Size: a a a

2021 March 11

СА

Сергей Авксентьев... in secinfosec
я думаю почти всем интересен )))
источник

O

Oleg in secinfosec
Нате :)
источник

O

Oleg in secinfosec
Пара слов про вчерашнее падение государственных и некоторых других сайтов.

Вы, наверное, уже видели сообщения из анонимных источников о том, что BGP-анонс со специально сформированным payload якобы уронил маршрутизаторы Juniper в Ростелекоме (и, наверное, даже посмеялись над этой новостью, ибо Juniper с версией 16.7 существовать не может по определению).

Мы тут смеяться не стали, а пошли выяснять, какие есть возможности.

Вот он — интересующий нас security bulletin (вот CVE): Ошибка при обработке входящих пакетов BGP в демоне Juniper Networks RPD (routing protocols process) позволяет злоумышленнику аварийно завершить работу RPD, тем самым вызывая отказ в обслуживании.

Среди версий JunOS существует версия 16.1R7, которая действительно уязвима к этому CVE. End of support этой версии наступал в январе 2020, но для R7  был продлён до января 2021. То есть, если всё описанное правда, то к инженерам Ростелекома будут большие вопросы о том, что это оборудование делает в продакшене. Но не гигантские, потому что всего три месяца неактуальная версия, чего вы хотите.

Остаётся вопрос: была ли это та самая кибератака, обещанная анонимным американским источником. И если да, то о ней знают не только Путин и окружение, как обещалось, но и вся страна.

PS: Важное дополнение. PoC к этой уязвимости публично не доступен.
источник
2021 March 12

K

Kratos in secinfosec
Я не знаю, связанно ли это как-то, но иногда есть траблы с Telegram, колёсико крутится, а сообщение не отправляется.

Старанная хрень.
источник

ДМ

Дмитрий Марков... in secinfosec
PP
"шифрование, в отличие от кодирования, несет функцию скрытия того, что что-то шифруется" - чего?!! )))
Со всем уважением - так запомнил когда-то разницу между кодом и шифром. Не претендую.
источник

AK

Anton Kirsanov 🐸 in secinfosec
Дмитрий Марков
Со всем уважением - так запомнил когда-то разницу между кодом и шифром. Не претендую.
Да все правильно ты сказал, это же стандартная терминология
источник

PG

Petr Gl in secinfosec
Кто нибудь работал с isac swift?
Можете в ЛС написать пожалуйста. Есть вопрос
источник

KR

Konstantin Rodin in secinfosec
Коллеги, прошу прощения, не совсем по теме, но около -- может кто может подсказать группы по поиску инженеров с сфере ИТ/ИБ?
источник

KN

Kirill Nazarov in secinfosec
Konstantin Rodin
Коллеги, прошу прощения, не совсем по теме, но около -- может кто может подсказать группы по поиску инженеров с сфере ИТ/ИБ?
источник

KR

Konstantin Rodin in secinfosec
Спасибо
источник

ИН

Илья Небо in secinfosec
всем привет
источник

ИН

Илья Небо in secinfosec
антифрод от грибов!? кто тыкал, интересуют отзывы
источник

ИН

Илья Небо in secinfosec
мб где внедрено
источник

ИН

Илья Небо in secinfosec
вопрос 2. Кто сталкивался с аналитикой бизнес процессов ( поведенческий анализ!?)
какие решения используются? отзывы?
источник

S

Slava in secinfosec
Илья Небо
вопрос 2. Кто сталкивался с аналитикой бизнес процессов ( поведенческий анализ!?)
какие решения используются? отзывы?
Самое популярное Google+ключевое слово
источник

ИН

Илья Небо in secinfosec
Slava
Самое популярное Google+ключевое слово
Спасибо за столь насыщенный ответ. Благодарю за детальные подробности.
источник

S

Slava in secinfosec
Или вопросы научитесь задавать или хотя бы изучите тему которая интересует, ну нельзя же настолько ленивым быть
источник

Z

Zer🦠way in secinfosec
"глаз бога" удалили
источник

Z

Zer🦠way in secinfosec
где то в углу заплакали люди в погонах
источник

BK

Bird Kiwi in secinfosec
Шоколадный
источник