95 ответов в этой теме

[RinoMir]

 

 

 

 

 

Если бы я ещё знал, что это такое
Или имеется в виду сброс админского пароля от Винды?

Не следует воспринимать серьёзно любое глупое сообщение.

Это вы про то, что пришло нам всем на мыло?

 

Вам так хочется повоевать? Зачем?!

 

Потому что она воин....

 

У самурая нет цели, только путь... Так что ли?

На меня Александра всегда производила впечатление краткостью и рациональностью. А тут как подменили.

 

ну а как не нервничать в такой ситуации. Тем более не припомню, что бы что то подобное с компанией было ранее

[GeoJ]

 

 

 

Вам так хочется повоевать? Зачем?!

Потому что она воин....

 

У самурая нет цели, только путь... Так что ли?
На меня Александра всегда производила впечатление краткостью и рациональностью. А тут как подменили.

 

ну а как не нервничать в такой ситуации. Тем более не припомню, что бы что то подобное с компанией было ранее

 

А раздувание конфликта на форуме поспособствует исправлению ситуации?

[Bellerophon]

 

 

 

 

 

 

Если бы я ещё знал, что это такое
Или имеется в виду сброс админского пароля от Винды?

Не следует воспринимать серьёзно любое глупое сообщение.

Это вы про то, что пришло нам всем на мыло?

 

Вам так хочется повоевать? Зачем?!

 

Потому что она воин....

 

У самурая нет цели, только путь... Так что ли?

На меня Александра всегда производила впечатление краткостью и рациональностью. А тут как подменили.

 

ну а как не нервничать в такой ситуации. Тем более не припомню, что бы что то подобное с компанией было ранее

 

Компания в свое время пережила нападение на эти помещения, и там на карту была поставлена физическая и некомпьютерная целостность

[VVS]

Вам так хочется повоевать? Зачем?!

Потому что она воин....

У самурая нет цели, только путь... Так что ли?
На меня Александра всегда производила впечатление краткостью и рациональностью. А тут как подменили.

ну а как не нервничать в такой ситуации. Тем более не припомню, что бы что то подобное с компанией было ранее

А раздувание конфликта на форуме поспособствует исправлению ситуации?

И публикация ложной информации, способной привести к проблемам у пользователей...

[VVS]

Если бы я ещё знал, что это такое
Или имеется в виду сброс админского пароля от Винды?

Не следует воспринимать серьёзно любое глупое сообщение.

Это вы про то, что пришло нам всем на мыло?

Вам так хочется повоевать? Зачем?!

Потому что она воин....

У самурая нет цели, только путь... Так что ли?
На меня Александра всегда производила впечатление краткостью и рациональностью. А тут как подменили.

ну а как не нервничать в такой ситуации. Тем более не припомню, что бы что то подобное с компанией было ранее

Компания в свое время пережила нападение на эти помещения, и там на карту была поставлена физическая и некомпьютерная целостность

Ух ты, ну и память!!!
Даже я уже об этом забыл, хотя наш офис тогда поджигали дважды.

[RinoMir]

 

 

 

 

 

Вам так хочется повоевать? Зачем?!

Потому что она воин....

 

У самурая нет цели, только путь... Так что ли?
На меня Александра всегда производила впечатление краткостью и рациональностью. А тут как подменили.

 

ну а как не нервничать в такой ситуации. Тем более не припомню, что бы что то подобное с компанией было ранее

 

А раздувание конфликта на форуме поспособствует исправлению ситуации?

 

И публикация ложной информации, способной привести к проблемам у пользователей...

 

ну буквально все повторяют то, что пишут в СМИ. Когда ждать официального разбора полета от компании?

[RinoMir]

И насколько безопасно счас все?

Сообщение было изменено RinoMir: 09 Октябрь 2024 - 22:04

[Bellerophon]

Ух ты, ну и память!!!
Даже я уже об этом забыл, хотя наш офис тогда поджигали дважды.

 

У меня хорошая память

[RinoMir]

и потому что новость буквально "Опубликованная в Телеграм информация в основной своей части не соответствует действительности, пользовательские данные затронуты не были." И при этом почему то сбрасывается пароль на форуме  

[Bellerophon]

и потому что новость буквально "Опубликованная в Телеграм информация в основной своей части не соответствует действительности, пользовательские данные затронуты не были." И при этом почему то сбрасывается пароль на форуме

Смена пароля - классическая процедура в случае инцидента. Это мера предосторожности, и она не обязательно подрывает компрометацию данных. Доктор является охранной компанией, поэтому вполне вероятно, что пароли не хранятся на сервере в виде обычного текста. В худшем случае у злоумышленников есть непригодные для использования HASH. Кроме того, я предполагаю, что SSH-ключи были отозваны, а новые перераспределены, чтобы избежать несанкционированного входа в систему.

[VVS]

и потому что новость буквально "Опубликованная в Телеграм информация в основной своей части не соответствует действительности, пользовательские данные затронуты не были." И при этом почему то сбрасывается пароль на форуме

Ну это как раз меня волнует меньше всего.

При любой попытке взлома прежде всего имеет смысл поменять все пароли, не дожидаясь полного изучения размера бедствия.

[Полимер]

И при этом почему то сбрасывается пароль на форуме

Сам сбрасывается или предлагают сменить? Ничего не сбросилось и никаких писем.

[Bellerophon]

 

И при этом почему то сбрасывается пароль на форуме

Сам сбрасывается или предлагают сменить? Ничего не сбросилось и никаких писем.

 

Я тоже ничего не получил.

[VVS]

 

И при этом почему то сбрасывается пароль на форуме

Сам сбрасывается или предлагают сменить? Ничего не сбросилось и никаких писем.

 

Сам сбрасывается и приходит письмо:

Для получения доступа к форуму необходимо воспользоваться формой восстановления пароля

https://forum.drweb.com/index.php?app=core&module=global&section=lostpass

--------
Команда Dr.Web

Сообщение было изменено VVS: 09 Октябрь 2024 - 22:16

[RinoMir]

Ладно. Не будем паниковать. Подождем официального ответа компании когда ни будь. Наврятли что то такое произошло о чем написали хацкеры.

[Полимер]

VVS, Это только избранным?

[RinoMir]

 

И при этом почему то сбрасывается пароль на форуме

Сам сбрасывается или предлагают сменить? Ничего не сбросилось и никаких писем.

 

письма не было, но на аккаунт зайти не мог со старым паролем.

[VVS]

VVS, Это только избранным?

Не, должно было всем.

[Lvenok]

и потому что новость буквально "Опубликованная в Телеграм информация в основной своей части не соответствует действительности, пользовательские данные затронуты не были." И при этом почему то сбрасывается пароль на форуме

Стандартная практика в таких ситуациях, а еще учетки блокируют до выяснения и смены паролей. Но это к пользователям форума не относится, а к сотрудникам (внешним в основном) с внутренними учетками.

[mrkaban]

Тут следует понимать и учитывать следующее:

 

1. Для того, чтобы узнать все поддомены не нужно проникать во внутреннюю инфраструктуру. Достаточно воспользоваться хорошим сервисов для определения поддоменов, пруф прикрепил.
2. Сведения о сотрудниках и рабочих ящиках можно без труда собрать из других утечек, спасибо всяким доставкам, которыми даже в правительстве пользуются.
3. Смена пароля для учётных записей действительно стандартная практика при подозрении на взлом, хотя по моему мнению должна была быть принудительная смена, если только они не уверены в том, что взлома действительно не было.
4. Всё вышесказанное не означает, что взлома не было.

 

PS: зашел спустя лет 10 только ради смены пароля и не смог пройти мимо этой темы.

Прикрепленные файлы:

•  Снимок.jpg   77,54К   0 Скачано раз

Сообщение было изменено mrkaban: 10 Октябрь 2024 - 05:58