Newsgroup: it.comp.giochi.action
Titolo: [OT] falla Exchange 0day

maaa sta storia delle quattro falle 0day di Microsoft Exchange on 
premise (quello cloud e' ok) gia' usate da hacker cinesi e non da due 
mesi, su millemila server in giro per il mondo, tra cui forse anche 
quelli di TIM Business.. tutt'apposto ?


Stia tlanquillo, noi di miclosoft abbiamo già lisolto tutto
 
-- 
Parte della disumanità del computer sta nel fatto che, una volta 
programmato e messo in funzione, si comporta in maniera perfettamente 
onesta.

 Stia tlanquillo, noi di miclosoft abbiamo già lisolto tutto
 
lol :)
 

 lol :)
 
Cmq. risposta mezza seria. Ho letto su topolino&co che sfruttando non si 
sono limitati a scaricare solo conversazioni via email, ma anche a 
smistare (penso anche mettendoli come allegati in mezzo ad email "valide") 
backdoor e crytolooker dormienti. Quindi anche andando a mettere su la 
pezza, cìè rischio concreto ormai sia compromessa il resto della rete o 
che tra un paio di mesi chi non ha un backup offline cagherà sangue dagli 
occhi.


 occhi.
 
Agevole un link a caso
https://techcrunch.com/2021/03/12/hackers-exchange-servers-ransomware/
 


 
 
gia', la storia del ransomware l'avevo letta anch'io stamattina. Certo 
che tra Solarwind e sta botta c'è da aspettersene delle brutte.
 
Bisogna mettere tutto su cloud !!! (poi prende fuoco il data center..)


Ho saputo che ieri hanno criptato i server di un'azienda nella mia zona, 
non so se è legato a quello. Hanno dovuto mandare i dipendenti a casa.
Io tutto sul cloud, aria, raus.

 Bisogna mettere tutto su cloud !!! (poi prende fuoco il data center..)
 
Bisogna smettere di affidarsi ciecamente all'oggetto "automagico" in stile 
apple che tutti sono convinti di stare usando e iniziare a studiare un pò 
di informatica. Non bisogna essere programmatori cobol degli anni '80 ma 
magari affidarsi a qualcuno che ci capisca qualcosa piuttosto che 
affidarsi al "cugino che ci smanetta"


 Bisogna mettere tutto su cloud !!! (poi prende fuoco il data center..)
 
io mi sono fatto un nas apposta XD ...dato che sentivo puzza di 
bruciato
 
XD
 
-- 
 
 
--

 Io tutto sul cloud, aria, raus.
 
OVH? :D


 OVH? :D
 
Basta mettere nel contratto anche gli estintori
 

 XD
 
https://www.google.com/search?q=qnap+synology+ransomware
 


 affidarsi al "cugino che ci smanetta"
 
Fosse solo quello. Hai idea di cosa significhi nelle PMI convincere il 
management a investire in sicurezza IT?
Non è difficile, è impossibile.
Formazione agli utenti? Costa troppo. 2FA? Una inutile rottura di cazzo. 
Backup offsite? E a che serve, mica siamo la FIAT.

 Basta mettere nel contratto anche gli estintori
 
Hahahah mi ricordi quella puntata di futurama con la petroliera che aveva 
100 scafi che mentre si squarciava contro un iceberg fry disperato urlava 
"quando impareranno a fare navi con 101 scafi" :°D
 
NB: non mi ricordo se erano 10 99 o 100 cmq.


 Backup offsite? E a che serve, mica siamo la FIAT.
 
Hem... credo già scrissi qui a grandi linee cosa faccio nella vita per 
campare... quindi purtroppo si


 NB: non mi ricordo se erano 10 99 o 100 cmq.
 
6000
https://www.youtube.com/watch?v=xJxwvZ5SE_c
 
 
-- 
Papa Francesco: "Per Dio nessuno è straniero". Sì, però stai calmo.


Infatti, sul cloud è proprio il posto più sicuro varda.
 
-- 
La diocesi di Torino: “Accoglieremo i migranti della Sea Watch senza 
oneri per lo Stato”. Ma intendevano il Vaticano.

 NB: non mi ricordo se erano 10 99 o 100 cmq.
 
Erano seimila ;-)
 
https://www.youtube.com/watch?v=xJxwvZ5SE_c
 
 

 
https://www.youtube.com/watch?v=xJxwvZ5SE_c
 
 
COPIONE!
 

 
https://www.youtube.com/watch?v=xJxwvZ5SE_c
 
 
hahahah si è quella brau
Per te sconto del 10% quando ti serviranno i miei servigi :°D


 Infatti, sul cloud è proprio il posto più sicuro varda.
 
Ma perché devi tenerti la posta on premise nel 2021?
Chi te lo fa fare, sono problemi e basta. Devi fare una rete 
perimetrale, backuppare vagonate di roba ecc.
Senza contare che se tieni tutto in casa non puoi dare la colpa a nessuno.
 

 COPIONE!
 
Il timestamp da ragione a lui... Occhio che ti querela per aver attentato 
al suo onore :°D


SteveMob42 ha pensato forte :

Pure Wind e' ststa coinvolta...anche se fa finta di niente lol
 
Ah, M$ merda ovviamente...

 Basta mettere nel contratto anche gli estintori
 
Tier 4 e passa la paura... :D

 Senza contare che se tieni tutto in casa non puoi dare la colpa a nessuno.
 
Bhè, io la do al cliente.
Una volta che ti ho mandato la mail dove ti spiego cosa si deve fare ed 
il relativo preventivo, non sono più cazzi miei.
 
-- 
Ratzinger: “Privilegiate sempre l’essere all’avere”. Ok, sei rotto il 
cazzo.

 al suo onore :°D
 
Non lo faccio mai perché non è nella mia natura.
 
Ma è più probabile che sia io a finire a processo:
"vostro onore, l'ho ingiuriato perchè alla decima volta che ha detto 
Dextop ho perso il controllo"


 Dextop ho perso il controllo"
 
Come ti poni verso quelli che dicono blutùp?


 Come ti poni verso quelli che dicono blutùp?
 
Tanatosi.
Faccio finta di essere morto.
 
-- 
Di Maio su Facebook: “Io non ho tutte le risposte”. Ti dirò, lo 
sospettavo da tempo.

 il relativo preventivo, non sono più cazzi miei.
 
Vuoi mettere dare la colpa a Microsoft o a Tim?
Sono entità imperscrutabili e con le spalle abbastanza larghe da 
sopportare il peso di tutte le nefandezze IT.
 

 il peso di tutte le nefandezze IT.
 
Come fa Lorenz, in pratica.



M$OZZ MERDAH!!

 
 
ehi! io ero un programmatore COBOL, ma degli anni 90-FOTTUTO2K pero'


ahia. che tu sappia Wind gestisce la PEC con Exchange ?
 

 ehi! io ero un programmatore COBOL, ma degli anni 90-FOTTUTO2K pero'
 
Sei troppo qualificato allora... 


Sembra che SteveMob42 abbia detto :

Allora sei assunto! :D

SteveMob42 ha pensato forte :

Sicuramente usa dei server con Exchange...non so se pure
nel caso della pec.


apposto, stavo giusto cercando lavoro :)


 
"[...] alcuni ricercatori indipendenti hanno messo a disposizione degli 
strumenti per capire se nei propri server sia installata una “web 
shell”, ed eventualmente se ci sia modo di rimuoverla, ma anche così il 
server non è in sicurezza, perché non è possibile garantire che, usando 
la “web shell” iniziale, gli hacker non abbiano installato ulteriori 
metodi di accesso nascosti. L’unico modo per essere certi è eliminare 
tutto e ripristinare il server da zero."
 
Alucard, c'è del lavoro da fatturare !

SteveMob42 ha pensato forte :

FORMATTONE!


il famoso Formattone Riparatore che risolve tutto.