Okumaya usendim, keske kisa tutsaydin. Neyse, eline saglik.

Konuya güncelleme; Güncelleme, grup şu bağlantıyı yayınladı. Moraes determina bloqueio do aplicativo de mensagens Telegram em todo o Brasil Decisão de ministro do Supremo atende a pedido da PF e terá de ser cumprida por provedores e plataformas digitais. Usado por Bolsonaro e aliados, app descumpriu ordens judiciais. g1. globo.com Haberde Brezilya'nın genelinde Telegram'ın yasaklanması isteniliyor yazıyor. Bir kanal verdiler Bu kanala katılın ve bazı proxylere bağlanın dediler. Grup yeniden faaliyette. LGE.com çalışanlarının ve hizmet hesaplarının tüm karmalarının dökümü - onları 1 yıl içinde ikinci kez hacklediklerini duyurdular. Grup aynı zamanda Bazı Bing, Bing Haritaları ve Cortana kaynak kodlarında sızıntı - Bing haritaları %90 oranında eksiksiz dökümdür. Bing ve Cortana yaklaşık %45 yayınladılar. Yaklaşık 9.3 GB. Ve de Okta.com Süper Kullanıcısı/Yöneticisi ve diğer çeşitli sistemlere erişimimlerinden fotoğraf yayınladılar. Çoğu büyük şirketin kimlik doğrulama sistemlerine güç sağlayan bir hizmet için bu güvenlik önlemlerinin oldukça zayıf olduğunu düşünüyorum. İNSANLAR SORMAYA BAŞLAMADAN ÖNCE: OKTA'DAN HİÇBİR VERİTABANINA ERİŞMEDİK/ÇALMADIK - odak noktamız YALNIZCA okta müşterileriydi dediler. Okta şöyle bir yazı yayınladı ve grup şunları söyledi; Updated Okta Statement on LAPSUS$ This update was posted at 6:31 PM, Pacific Time. ++ As we shared earlier today, we are conducting a thorough investigation into the recent LAPSUS$ clai... www.okta.com Okta'nın söylediği yalanlardan zevk alıyorum. 1. Herhangi bir dizüstü bilgisayardan ödün vermedik mi? İnce bir müşteriydi. 2. "Okta, üçüncü taraf bir sağlayıcı için çalışan bir müşteri destek mühendisinin hesabını ele geçirmeye yönelik başarısız bir girişim tespit etti." - Hala nasıl başarısız bir girişim olduğundan emin değilim? İstemcilerin %95'inin Parola ve MFA'sını sıfırlama özelliğiyle süper kullanıcı portalında oturum açtınız mı? 4. Sıfır Güven'i destekleyen bir şirket için. Destek Mühendislerinin Slack'e aşırı erişimi var mı? 8.6k kanal? 5. Destek mühendisleri ayrıca kullanıcılar için parolaların ve MFA faktörlerinin sıfırlanmasını kolaylaştırabilir, ancak bu parolaları alamazlar. - Uhm? Umarım kimse şifreleri okuyamaz? sadece mühendisleri desteklemekle kalmaz, LOL. - şifrelerin düz metin olarak saklandığını mı ima ediyorsunuz? 6. Bir dizüstü bilgisayarın güvenliğinin ihlal edildiğini mi iddia ediyorsunuz? Bu durumda, rapor edebileceğiniz şüpheli IP adresleri nelerdir? 7. Okta müşterileri üzerindeki potansiyel etki sınırlı DEĞİLDİR, parolaları ve MFA'yı sıfırlamanın birçok istemci sisteminin tamamen tehlikeye girmesiyle sonuçlanacağından oldukça eminim. 8. Eğer şeffaflığa bağlıysanız, Mandiant gibi bir firmayı işe alıp raporlarını YAYINLAMAYA ne dersiniz? Eminim senin raporundan çok farklı olurdu https://www.okta.com/sites/default/files/2021-12/okta-security-privacy-documentation. pdf 21. Güvenlik İhlali Yönetimi. a) Bildirim: Bir Güvenlik İhlali durumunda, Okta etkilenen müşterilere bu Güvenlik İhlalini bildirir. okta etkilenen bir müşterinin söz konusu Güvenlik İhlali ile ilgili makul bilgi talebiyle işbirliği yapar ve Okta bu tür herhangi bir Güvenlik İhlali ve alınan soruşturma eylemi ve düzeltici eylem hakkında düzenli güncellemeler sağlar. - Ancak müşteriler sadece bugün mü öğrendi? Neden bu kadar bekleyelim? 9. Erişim Kontrolleri. Okta'nın tasarlanmış politikaları, prosedürleri ve mantıksal kontrolleri vardır: B. Herhangi bir Müşteri Verisine erişim hakkı verilen tüm Okta personelinin en az ayrıcalık ilkelerine dayalı olmasını sağlamaya yönelik kontroller; kkkkkkkkkkkkkkkk 1. Güvenlik Standartları. Okta'nın ISMP'si, temel kontrollere, sistemlere ve prosedürlere uyulmasını ve bunların düzenli olarak test edilmesini içerir. ISMP'nin, belirlenen tehdit ve riskleri ele almada uygun şekilde uygulandıklarını ve etkili olduklarını doğrulamak için. Çok test şunları içerir: a) Dahili risk değerlendirmeleri; b) ISO 27001, 27002, 27017 ve 27018 sertifikaları; c) NIST rehberliği; ve d) Akredite üçüncü taraf denetçiler tarafından yıllık olarak gerçekleştirilen SOC2 Tip II denetimleri . AWS anahtarlarını Slack içinde saklamanın bu standartlardan herhangi birine uygun olacağını düşünmüyorum? Konuyu güncellemeye devam; Oxford'dan 16 yaşındaki bir kişi, siber suç çetesi Lapsus$'ın liderlerinden biri olmakla suçlandı. Haberi bırakalım; Lapsus$: Oxford teen accused of being multi-millionaire cyber-criminal Güncellemeye devam; grup şu mesajı yayınladı. Birçok kullanıcının Lapsus$ personelinin kimliğine büründüğü dikkatimizi çekti. Lapsus$ olduğunu iddia eden herkesin büyük olasılıkla yanlış olduğunu hatırlatalım, herkese açık tek kullanıcı adı @Lapsusjobs olup, içeriden öğrenerek çalışıp ödeme alabilirsiniz. Lapsus$ asla "bitcoin'inizi ikiye katlama" şemasına sahip olmayacak. Tek resmi Lapsus$ medyası grup linki ve grup linki.

Mesele olan; İnsanlar okurken üşeniyor..

Cevapla Etiketle KS KS S Shaw Dickerson Hectopat Katılım 25 Eylül 2020 Mesajlar 3.507 Makaleler 2 Çözümler 17 13 Mart 2022

Grup hoşuma gitti dürüst olmaları, Ama bence bir devlet ile çalışmaları gerek yoksa uzun soluklu olmaya bilir, Bir diğer örneği REvil

Kanka bunu yazarken hiç mi üşenmedin

Teşekkürler, biraz uzun oldu. Konuyu yayınladıktan sonra keşke biraz daha kısa ve derli toplu anlatsaydım dedim. Konuya güncelleme; Yaptıkları ankette Vodafone kazanmıştı, leak için çalıştıklarını duyurdular.

Ellerinize sağlık hocam. Attınız fotoğraflar kadar güzel bir yazı olmuş.