Миасский городской форум

Акакий писал(а): 28 июл 2025, 18:22

Asylum писал(а): 28 июл 2025, 17:40 Пишут в Аэрофлоте свет выключили, чтобы никто ничего не мог сделать

Я уверен на 90%, что был слив админ паролей и удаленного доступа.
И с такой же долей уверенности я думаю что это в процессе импортозамещения гипервизоров с хайпер-ви на з-вирт произошло.
По линуксам спецов очень мало, а в процессе настройки неопытными спецами возникают прикольные штуки в виде открытого ssh и доступа с админскими полномочиями.
Сами шишки набиваем. На винде было безопаснее.

Там как раз на Винде все было. Кто то до фига умный поставил. А как сломали? Вариантов море, тот же приватный эксплоит.

Что было в Аэрофлоте корпоративные системы, включая: CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP и другие.

И даже слили пасс админа, и что? Удаленно что ли на весь мир открыто было и без ключей?

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Леся писал(а): 28 июл 2025, 18:46 Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Asylum писал(а): 28 июл 2025, 18:50

Леся писал(а): 28 июл 2025, 18:46 Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Леся писал(а): 28 июл 2025, 18:52

Asylum писал(а): 28 июл 2025, 18:50

Леся писал(а): 28 июл 2025, 18:46 Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Самолёты к минтрансу не относятся. У них свое агентство.

Леся писал(а): 28 июл 2025, 18:52

Asylum писал(а): 28 июл 2025, 18:50

Леся писал(а): 28 июл 2025, 18:46 Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Да не, он же только в должность вступил. Может, разгребёт косяки прежнего, но маловероятно.

Кысь писал(а): 28 июл 2025, 18:54

Леся писал(а): 28 июл 2025, 18:52

Asylum писал(а): 28 июл 2025, 18:50

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Самолёты к минтрансу не относятся. У них свое агентство.

Относятся https://mintrans.gov.ru/activities/216

Кысь писал(а): 28 июл 2025, 18:54

Леся писал(а): 28 июл 2025, 18:52

Asylum писал(а): 28 июл 2025, 18:50

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Самолёты к минтрансу не относятся. У них свое агентство.

Подведомственное Минтрансу.

Леся писал(а): 28 июл 2025, 18:52

Asylum писал(а): 28 июл 2025, 18:50

Леся писал(а): 28 июл 2025, 18:46 Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Новый минтранс застрелится, интересно

Врядли. Его, скорей всего и выбрали, чтобы в цифровых технологиях порядок навел.

Asylum писал(а): 28 июл 2025, 18:50

Леся писал(а): 28 июл 2025, 18:46 Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Типа с компа одновременно прямой доступ в инет есть и доступ к инфраструктуре...

Не хочется верить что там такое раздолбайство. Это же просто капец.

Акакий писал(а): 28 июл 2025, 19:09

Asylum писал(а): 28 июл 2025, 18:50

Леся писал(а): 28 июл 2025, 18:46 Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Типа с компа одновременно прямой доступ в инет есть и доступ к инфраструктуре...

Не хочется верить что там такое раздолбайство. Это же просто капец.

Если тебе кажется что у тебя дела плохи - посмотри на Аэрофлот

Акакий писал(а): 28 июл 2025, 19:09

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Леся писал(а): 28 июл 2025, 19:17

Акакий писал(а): 28 июл 2025, 19:09

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

Акакий писал(а): 28 июл 2025, 20:17

Леся писал(а): 28 июл 2025, 19:17

Акакий писал(а): 28 июл 2025, 19:09

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

Но ведь и ерофлот по уму должен был менять софт ? И ржд и вообще все стратегические ведомства

Леся писал(а): 28 июл 2025, 19:17

Акакий писал(а): 28 июл 2025, 19:09

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

Акакий писал(а): 28 июл 2025, 19:09

Asylum писал(а): 28 июл 2025, 18:50

Леся писал(а): 28 июл 2025, 18:46 Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за развал IT-инфраструктуры авиакомпании. По словам хакеров, в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всех систем.
Операция по взлому длилась около года. В результате атаки было уничтожено более семи тысяч серверов, утекли более 20 ТБ данных.
@banki_oil

Вернее всего взломали какую то уязвимую машину, например через фишинговое письмо и потом с этой машины закрепились в сети.

Типа с компа одновременно прямой доступ в инет есть и доступ к инфраструктуре...

Не хочется верить что там такое раздолбайство. Это же просто капец.

Какие то машины, например почтовый сервер все равно в интернет смотрят. А если хоть одна машина в сети захвачена, то все окажется под контролем. Зависит от опыта, времени и желания. Либо банально от денег. Идёшь на какой нибудь закрытый форум типа, эксплоит ин, мне вот такая открывашка нужна. Если готового решения нет, за деньги вам хоть черта лысого сделают. Тут явный косяк безопасников и не понимания задачи, либо распоряжение дефективных менеджеров

Кремний писал(а): 28 июл 2025, 20:36

Леся писал(а): 28 июл 2025, 19:17

Акакий писал(а): 28 июл 2025, 19:09

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

Импортные кто?

Кремний писал(а): 28 июл 2025, 20:36

Леся писал(а): 28 июл 2025, 19:17

Акакий писал(а): 28 июл 2025, 19:09

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

фсе расходимся експерд на линии

Asylum писал(а): 28 июл 2025, 20:42

Кремний писал(а): 28 июл 2025, 20:36

Леся писал(а): 28 июл 2025, 19:17

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

Импортные кто?

ща он ИИ спросит и вывалит сюда

Акакий писал(а): 28 июл 2025, 20:17

Леся писал(а): 28 июл 2025, 19:17

Акакий писал(а): 28 июл 2025, 19:09

Не хочется верить что там такое раздолбайство. Это же просто капец.

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

На фига нужен Майкрософт в корпоративной сети? Это ж писец его там использовать

DVV писал(а): 28 июл 2025, 20:43

Asylum писал(а): 28 июл 2025, 20:42

Кремний писал(а): 28 июл 2025, 20:36
Чуть не стреляются из за 1С. В офисах бюрократов, инженеров и учёных только импортные.

Импортные кто?

ща он ИИ спросит и вывалит сюда

Только идиотничать оба можете? По делу ничего. ))

Леся писал(а): 28 июл 2025, 20:30

Акакий писал(а): 28 июл 2025, 20:17

Леся писал(а): 28 июл 2025, 19:17

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

Но ведь и ерофлот по уму должен был менять софт ? И ржд и вообще все стратегические ведомства

Это очень легко проверить. Смотрим вакансию РЖД "Ведущий инженер по нормированию труда", например. Требование: опытный пользователь MS Excel
https://hh.ru/vacancy/123334113

"Аналитик данных (блок рекрутмента)": продвинутые навыки Эксель, Пауэр Пойнт
https://hh.ru/vacancy/119299158

Ну, вот сисадмин на Линукс, правда
https://hh.ru/vacancy/123183373

А вот другой сисадмин: Эксель, Ворд, Пауэр Пойнт
https://hh.ru/vacancy/122560409

И так далее

Asylum писал(а): 28 июл 2025, 20:43

Акакий писал(а): 28 июл 2025, 20:17

Леся писал(а): 28 июл 2025, 19:17

У меня сын в определённой структуре трудится. Там нет никаких виноусов совсем. Никаких майкрософтов. Поэтому правда трудно поверить.
Но если вдруг это так, то тот кто это проикал-обязан застрелиться

Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

На фига нужен Майкрософт в корпоративной сети? Это ж писец его там использовать

Не соглашусь.
Чем аутлук, эксель и поверпойнт замените?
Только не надо про р7, либре, и прочее. У них функционал на порядок беднее. Проверено.

Кремний писал(а): 28 июл 2025, 20:47

DVV писал(а): 28 июл 2025, 20:43

Asylum писал(а): 28 июл 2025, 20:42

Импортные кто?

ща он ИИ спросит и вывалит сюда

Только идиотничать оба можете? По делу ничего. ))

А ты что сказал по делу ? Про арест Валентины Матвиенко ?
Назови хоть одну контору в Миассе, которая в бухгалтерии не использует 1С ?

hróðvitnir писал(а): 28 июл 2025, 20:47

Леся писал(а): 28 июл 2025, 20:30

Акакий писал(а): 28 июл 2025, 20:17
Мы тож избавились от мелкософта. Это больно, неудобно, жалко пользователей

Но ведь и ерофлот по уму должен был менять софт ? И ржд и вообще все стратегические ведомства

Это очень легко проверить. Смотрим вакансию РЖД "Ведущий инженер по нормированию труда", например. Требование: опытный пользователь MS Excel
https://hh.ru/vacancy/123334113

"Аналитик данных (блок рекрутмента)": продвинутые навыки Эксель, Пауэр Пойнт
https://hh.ru/vacancy/119299158

Ну, вот сисадмин на Линукс, правда
https://hh.ru/vacancy/123183373

А вот другой сисадмин: Эксель, Ворд, Пауэр Пойнт
https://hh.ru/vacancy/122560409

И так далее

что Ексель под линуксом не работает? Я к слову сети РЖД видел, там все очень круто сделано