Журнал
Информационная безопасность
-
Информационная безопасность
Sircam: партнёры получили прайсы, хотя клиент ничего не слал
Червь Sircam рассылает случайные документы с заражённого диска по всем адресам из Outlook. Разбираем кейс с утечкой прайсов и объясняем, почему антивирус пропустил.
-
Информационная безопасность
Code Red и Nimda: когда червь приходит сам
Черви Code Red и Nimda атакуют IIS-серверы по всему интернету без всякого участия пользователя. Что видно на практике и почему патч решает больше, чем героическое лечение.
-
Информационная безопасность
Поймали пароль в дампе - и за вечер перешли на SSH
Дамп трафика с общего свича показал пароль администратора открытым текстом: telnet не шифрует ничего. За один вечер перевели весь парк на OpenSSH и закрыли telnet навсегда.
-
Информационная безопасность
ILOVEYOU: клиент не пострадал, а макросы включены у всех
Вирус ILOVEYOU в мае 2000 прошёлся по миллионам машин через почту. Клиент уверен, что обошлось - но макросы открыты, вложения открываются сами, и следующий вирус уже в дороге.