В России

[Asylum]

Пишут в Аэрофлоте свет выключили, чтобы никто ничего не мог сделать

Я уверен на 90%, что был слив админ паролей и удаленного доступа.
И с такой же долей уверенности я думаю что это в процессе импортозамещения гипервизоров с хайпер-ви на з-вирт произошло.
По линуксам спецов очень мало, а в процессе настройки неопытными спецами возникают прикольные штуки в виде открытого ssh и доступа с админскими полномочиями.
Сами шишки набиваем. На винде было безопаснее.

Там как раз на Винде все было. Кто то до фига умный поставил. А как сломали? Вариантов море, тот же приватный эксплоит.

Что было в Аэрофлоте корпоративные системы, включая: CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP и другие.

И даже слили пасс админа, и что? Удаленно что ли на весь мир открыто было и без ключей?

[Леся]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

[Asylum]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

[Леся]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

[Кысь]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Самолёты к минтрансу не относятся. У них свое агентство.

[hróðvitnir]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Да не, он же только в должность вступил. Может, разгребёт косяки прежнего, но маловероятно.

[hróðvitnir]

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Самолёты к минтрансу не относятся. У них свое агентство.

Относятся https://mintrans.gov.ru/activities/216

[БабаЯга]

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Самолёты к минтрансу не относятся. У них свое агентство.

Подведомственное Минтрансу.

[БабаЯга]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Врядли. Его, скорей всего и выбрали, чтобы в цифровых технологиях порядок навел.

[Акакий]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Типа с компа одновременно прямой доступ в инет есть и доступ к инфраструктуре...

Не хочется верить что там такое раздолбайство. Это же просто капец.

[Вымпел]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Типа с компа одновременно прямой доступ в инет есть и доступ к инфраструктуре...

Не хочется верить что там такое раздолбайство. Это же просто капец.

Если тебе кажется что у тебя дела плохи - посмотри на Аэрофлот

[Леся]

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

[Акакий]

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

[Леся]

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

Но ведь и ерофлот по уму должен был менять софт ? И ржд и вообще все стратегические ведомства

[Кремний]

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

[Asylum]

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Типа с компа одновременно прямой доступ в инет есть и доступ к инфраструктуре...

Не хочется верить что там такое раздолбайство. Это же просто капец.

Какие то машины, например почтовый сервер все равно в интернет смотрят. А если хоть одна машина в сети захвачена, то все окажется под контролем. Зависит от опыта, времени и желания. Либо банально от денег. Идёшь на какой нибудь закрытый форум типа, эксплоит ин, мне вот такая открывашка нужна. Если готового решения нет, за деньги вам хоть черта лысого сделают. Тут явный косяк безопасников и не понимания задачи, либо распоряжение дефективных менеджеров

[Asylum]

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

Импортные кто?

[DVV]

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

фсе расходимся експерд на линии

[DVV]

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

Импортные кто?

ща он ИИ спросит и вывалит сюда

[Asylum]

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

На фига нужен Майкрософт в корпоративной сети? Это ж писец его там использовать

[Кремний]

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

Импортные кто?

ща он ИИ спросит и вывалит сюда

Только идиотничать оба можете? По делу ничего. ))

[hróðvitnir]

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

Но ведь и ерофлот по уму должен был менять софт ? И ржд и вообще все стратегические ведомства

Это очень легко проверить. Смотрим вакансию РЖД "Ведущий инженер по нормированию труда", например. Требование: опытный пользователь MS Excel
https://hh.ru/vacancy/123334113

"Аналитик данных (блок рекрутмента)": продвинутые навыки Эксель, Пауэр Пойнт
https://hh.ru/vacancy/119299158

Ну, вот сисадмин на Линукс, правда
https://hh.ru/vacancy/123183373

А вот другой сисадмин: Эксель, Ворд, Пауэр Пойнт
https://hh.ru/vacancy/122560409

И так далее

[Акакий]

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

На фига нужен Майкрософт в корпоративной сети? Это ж писец его там использовать

Не соглашусь.
Чем аутлук, эксель и поверпойнт замените?
Только не надо про р7, либре, и прочее. У них функционал на порядок беднее. Проверено.

[Forrest Gump]

Импортные кто?

ща он ИИ спросит и вывалит сюда

Только идиотничать оба можете? По делу ничего. ))

А ты что сказал по делу ? Про арест Валентины Матвиенко ?
Назови хоть одну контору в Миассе, которая в бухгалтерии не использует 1С ?

[Asylum]

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

Но ведь и ерофлот по уму должен был менять софт ? И ржд и вообще все стратегические ведомства

Это очень легко проверить. Смотрим вакансию РЖД "Ведущий инженер по нормированию труда", например. Требование: опытный пользователь MS Excel
https://hh.ru/vacancy/123334113

"Аналитик данных (блок рекрутмента)": продвинутые навыки Эксель, Пауэр Пойнт
https://hh.ru/vacancy/119299158

Ну, вот сисадмин на Линукс, правда
https://hh.ru/vacancy/123183373

А вот другой сисадмин: Эксель, Ворд, Пауэр Пойнт
https://hh.ru/vacancy/122560409

И так далее

что Ексель под линуксом не работает? Я к слову сети РЖД видел, там все очень круто сделано