<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Атакующие заработали 3.3 млн долларов, организовав майнинг н...</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html</link>
    <description>Исследователи из компании Check Point выявили (https://research.checkpoint.com/jenkins-miner-one-biggest-mining-operations-ever-discovered/) одну из крупнейших атак по майнингу криптовалют на уявзимых серверах. В результате запуска вредоносного кода на уязвимых системах непрерывной интеграции Jenkins, злоумышленникам удалось добыть криптовалюты Monero  более, чем на 3.3 млн долларов (10800 Monero).&lt;br&gt;&lt;br&gt;&lt;br&gt;Для получения доступа к серверам использовалась  исправленная в прошлом году уязвимость (https://jenkins.io/security/advisory/2017-04-26/) (CVE-2017-1000356) в платформе Jenkins, позволяющая выполнить произвольный код на сервере без прохождения аутентификации. Атакующие поражают в основном необновлённые конфигурации Jenkins, установленные на компьютерах разработчиков под управлением Windows (злоумышленники используют программу для майнинга minerxmr.exe). По предварительной оценке (https://emtunc.org/blog/01/2018/research-misconfigured-jenkins-servers/) в сети присутствует около 25 тысяч публично доступных Jenki</description>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (Michael Shigorin)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#110</link>
    <pubDate>Wed, 21 Feb 2018 17:37:53 GMT</pubDate>
    <description>&amp;gt; это таки очень жирный плюс криптовалют.&lt;br&gt;&amp;gt; А потом вот так курс за 2 дня в 3 раза - оп.&lt;br&gt;&lt;br&gt;Как-как, говорите?  За два дня в три раза?  Тц-тц-тц...&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (Michael Shigorin)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#109</link>
    <pubDate>Wed, 21 Feb 2018 17:36:24 GMT</pubDate>
    <description>&amp;gt; Современная ПЭТ бутылка, если обеспечите ей достаточный приток&lt;br&gt;&amp;gt; кислорода и высокую температуру, превратится в CO2 и водяной пар&lt;br&gt;&amp;gt; практически полностью&lt;br&gt;&lt;br&gt;В теории да, на практике скорее приходится ждать недостатка кислорода, недостаточной (и неравномерной) температуры и как следстве -- развала и всякого свободнорадикального синтеза.&lt;br&gt;&lt;br&gt;Но с газоанализатором не стоял, да.&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (пох)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#108</link>
    <pubDate>Wed, 21 Feb 2018 11:39:42 GMT</pubDate>
    <description>&amp;gt; Да. Я работал на предприятии, имеющей свою ТЭС. И знаю, за накладывают штраф. Кстати, есть ещё&lt;br&gt;&amp;gt; АЭС. &lt;br&gt;&lt;br&gt;собственно, это и есть самый &quot;чистый&quot; из доступных на сегодня человечеству источников. И второй по безопасности (первый - как раз тепловые, там если даже и бахнет, поджаривается или отваривается в основном только ответственный за это персонал, без большого ущерба окружающим, и чинить потом легко). &lt;br&gt;Но многим в школе вдолбили бредятину, к сожалению, а потом они продолжали жрать мусор из зомбоящиков.&lt;br&gt;&lt;br&gt;&amp;gt; Если я сожгу в лабораторной печи пластисковую бутылку и несколько бумажных купюр, то по Вашему&lt;br&gt;&amp;gt; выброс вредных органических веществ будет от купюр будет больше?&lt;br&gt;&lt;br&gt;естественно. Даже если с этикеткой. Что вам помешало до сих пор провести этот эксперимент, жадность? Оно вполне даже без приборов видно, органолептически. Современная ПЭТ бутылка, если обеспечите ей достаточный приток кислорода и высокую температуру, превратится в CO2 и водяной пар практически полностью (это даже если забыть, что ее сжигать </description>
</item>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (L)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#107</link>
    <pubDate>Tue, 20 Feb 2018 21:22:30 GMT</pubDate>
    <description>&amp;gt; вы своими глазами хоть раз видели эти выбросы? При том что электростанция (причем вторая по  мерзотности со всех точек зрения, и инженерных и экологических, на исчерпаемых углеводородах) наверняка в пределах если не видимости из окна, то за соседний дом зайти.&lt;br&gt;&lt;br&gt;Да. Я работал на предприятии, имеющей свою ТЭС. И знаю, за накладывают штраф. Кстати, есть ещё АЭС. &lt;br&gt;&lt;br&gt;&amp;gt; и трудней, и вредней - они специально сделаны максимально устойчивыми к внешним воздействиям - в отличие от современного бытового мусора, который все же стараются делать легкоразрушимым или повторно используемым. И (в борьбе с подделками) насыщены всякой ядовитой дрянью, которую даже в китайские игрушки пихать не принято, продавать запретят. К тому же еще надо тратиться на забор под током, автоматические огнеметы по периметру, пункт анального досмотра на входе.&lt;br&gt;&lt;br&gt;Если я сожгу в лабораторной печи пластисковую бутылку и несколько бумажных купюр, то по Вашему выброс вредных органических веществ будет от купюр будет больше? Вы можете сказать какие э</description>
</item>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (_)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#106</link>
    <pubDate>Tue, 20 Feb 2018 18:15:23 GMT</pubDate>
    <description>Миша, наш плюшевый кен залез во все невыгодные союзы только за то что его называли как взрослого ... а теперь, чтобы европа не завалила нас своим дотированным СХ - решили сбросить CAD ниже плинтуса ...  Как солдата не бери - везде Ж (С) :(&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (_)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#105</link>
    <pubDate>Tue, 20 Feb 2018 18:11:08 GMT</pubDate>
    <description>Я сортир изнутре вместо обоев обклеил :) &lt;br&gt;Но придумал это не я, подсмотрел у друзей ... вообще популярный дизайн был одно время :)&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (_)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#104</link>
    <pubDate>Tue, 20 Feb 2018 17:46:10 GMT</pubDate>
    <description>Ну да в докере у него к магии +100500, селфхеалинг открывается и деффки с крылышками дают. :)&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (_)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#103</link>
    <pubDate>Tue, 20 Feb 2018 17:44:14 GMT</pubDate>
    <description>... теперь наши доллары обеспечены USAF&#092;NAVY (C)&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие заработали 3.3 млн долларов, организовав майнинг н... (_)</title>
    <link>https://89.19.215.112/openforum/vsluhforumID3/113594.html#102</link>
    <pubDate>Tue, 20 Feb 2018 17:41:03 GMT</pubDate>
    <description>&amp;gt;А то я вот как-то получил на руки подобный &quot;подарочек&quot; - как-то еще работает, но никто уже не знает, как, трогать пальцем нельзя, потому что норовит развалиться, апгрейдить нельзя, потому что хрен потом откатишься, и как хочешь, так и живи с этим. Причем зарплату (формально) платили вовсе не за это.&lt;br&gt;&lt;br&gt;Я думаю это стандартная &quot;история успеха&quot; с Дженкинсом. &lt;br&gt;&lt;br&gt;Было много текста с матами, написал и потёр. Кто с этим работал и так в курсе :(&lt;br&gt;</description>
</item>

</channel>
</rss>
