forum.opennet.ru

"Компрометация учётной записи привела к сбою BGP-маршрутизации Orange Espagne"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

"Компрометация учётной записи привела к сбою BGP-маршрутизации Orange Espagne"	+/–
Сообщение от opennews (??), 06-Янв-24, 13:59
Компрометация учётной записи администратора привела к почти четырёхчасовому сбою в работе второго по величине испанского оператора связи Orange Espagne, обслуживающего 11 млн абонентов. Для доступа к интерфейсу регистратора RIPE NCC в Orange Espagne применялся предсказуемый пароль "ripeadmin" и не была включена двухфакторная аутентификация... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60396
Ответить \| Правка \| Cообщить модератору

Оглавление

Компрометация учётной записи привела к сбою BGP-маршрутизации Orange Espagne, opennews, 06-Янв-24, 13:59 [смотреть все]

Модные медведи, не иначе , Аноним, 06-Янв-24, 13:59 (1)
Наверное в этой компании все так же как на опеннете боятся TOTP и FIDO , а што не так, 06-Янв-24, 15:03 (6) //
- У меня TOTP3 включен всезде где только можно, а где нельзя не пользуюсь таким се, Аноним, 06-Янв-24, 19:31 (21)
- Зато компроментации инфраструктуры не боятся Мужики , Аноним, 07-Янв-24, 01:07 (41)
- тебе не кажется что кто-то идиот и от идиота надо не 2FA использовать, а менять, penetrator, 07-Янв-24, 02:55 (42) //
  - Да, кажется Читаем новость Черным по белому же написано, что проблема не в слож, Аноним, 07-Янв-24, 14:50 (70) //
    - А в чём заключается полезность вашего комментария Или у вас при упоминании 2FA , Аноним, 07-Янв-24, 17:45 (79)
      - Кадровая политика спасает от возможности подхватить вредоносное ПО Типа вредоно, Аноним, 07-Янв-24, 20:06 (83)
        
        Да Вы не поверите , anonymous, 08-Янв-24, 04:04 (88)
    - ну да написано и вывод какой админы у большой компании умные и бюджет распреде, penetrator, 08-Янв-24, 21:01 (89)
- О, точно, пусть эти лузеры возвращаются на FIDO , Аноним, 07-Янв-24, 14:07 (59) //
  - Кажется вы путаете древний FidoNet и относительно свежий FIDO Fast IDentity On, анон, 09-Янв-24, 09:36 (90)
Просто у него хост для putty exe использовался , commiethebeastie, 06-Янв-24, 15:04 (7)
А всё виной тому дырявый BGP с костылями в виде RPKI , EuPhobos, 06-Янв-24, 15:07 (8) //
- А как же сишечка , Аноним, 06-Янв-24, 17:01 (16)
- Виновные те кто не меняют пароли по пол года и хранят в браузере , Аноним, 06-Янв-24, 19:31 (22) //
  - Причём тут пароли, если любой оператор может анонсировать подсеть с фиктивны, EuPhobos, 06-Янв-24, 19:34 (23) //
    - Крупных операторов, применяющих фильтрацию анонсов всерьёз, ныне реально не так , Tron is Whistling, 07-Янв-24, 13:46 (56)
      - число крупных операторов, Tron is Whistling, 07-Янв-24, 13:46 (57)
  - Для таких юбикеи изобрели, борман, 07-Янв-24, 12:41 (54)
Моё предыдущий комментарий потерли вместе с верхним, но повторюсь 1 Там в принц, Аноним, 06-Янв-24, 19:03 (20) //
- Ну иди поруководи, если такой умный Спасись сам и вокруг тебя спасутся миллионы, Аноним, 06-Янв-24, 20:08 (29) //
  - Для меня идти в найм это понизить свой уровень дохода и качество жизни , Аноним, 07-Янв-24, 14:23 (65)
- смена паролей- путь к утечке, Аноним, 06-Янв-24, 20:11 (30) //
  - Интересная логика, развей мысль , Аноним, 07-Янв-24, 14:09 (60)
  - Либо это троллинг, либо не знаю что Если бы утекший пароль был сменен раз в пол, Аноним, 07-Янв-24, 14:26 (66)
- Заминусовали явно те кто хранят пароли в таблицах экселе и браузерах , Аноним, 07-Янв-24, 14:10 (61) //
  - это же удобно и запоминать не надо а ведь пароль такой сложный , dannyD, 07-Янв-24, 14:40 (67) //
    - А зачем его запоминать, в браузере же сохранен , Аноним, 07-Янв-24, 15:26 (71)
- Уж сколько раз твердили миру Менять пароли раз в полгода -- это контрпродукти, Аноним, 07-Янв-24, 17:42 (78)
Ргру с торрентов что-ли поиграл У работника с таким доступом нет денег на отдел, Аноним, 06-Янв-24, 20:04 (28) //
- Скорее всего, старая винда со старым браузером, потому что работаеть - не трожь, Аноним, 06-Янв-24, 21:28 (33) //
  - да только винда это пароль и знала поэтому - не трожь , dannyD, 07-Янв-24, 14:42 (68)
- Очевидно что нет, так как эту часть ЗП забирают себе эффективные менеджеры , Аноним, 07-Янв-24, 10:29 (50)
- Не обязательно же игру, письмо какое-нибудь открыл , Аноним, 07-Янв-24, 14:12 (62)
Что мешает недовольному зарплатой сотруднику сделать вид, что его похукали, прод, Одмин дома, 06-Янв-24, 21:25 (31) //
- Потенциальные проблемы со следующим трудоустройством, хотя об этом не все подобн, Аноним, 06-Янв-24, 22:54 (35) //
  - Это в случае если дело было замечено , Аноним, 07-Янв-24, 10:23 (48)
- если недоволен своей з п - либо проси больше, либо ищи другую работу , Аноним, 06-Янв-24, 23:21 (36) //
  - Почему сразу искать другую работу Можно же дополнительно монетанезировать свою , Аноним, 07-Янв-24, 10:24 (49) //
    - Честь превыше прибыли, КриоМух, 07-Янв-24, 10:56 (51)
    - За это могут уволить по статье или посадить , Аноним, 07-Янв-24, 14:14 (63)
    - Таких не лояльных сотрудников должны отклонить еще на этапе найма кадровики и бе, Аноним, 08-Янв-24, 02:22 (87)
- От мудакa на ключевой позиции защиты нет Это проблема не техническая , Аноним, 07-Янв-24, 00:10 (38) //
  - а бывает иначе , dannyD, 07-Янв-24, 14:43 (69) //
    - Бывает Кому в жизни такое не встречалось 8212 соболезную, чего уж , Аноним, 07-Янв-24, 18:06 (81)
      - - говорят ты искал идеальную женщину и как нашёл - да, нашел, но она искала ид, dannyD, 07-Янв-24, 21:38 (86)
  - У менеджера одна цель, приносить прибыль совету директоров и акционерам, а не ня, Аноним, 07-Янв-24, 16:33 (76) //
    - Вы пробовали на самом деле приносить прибыль Придётся и няньчиться, и утирать с, Аноним, 07-Янв-24, 18:05 (80)
      - Б-же упаси Обычно мне приносят на блюдечке с голубой каемочкой , Аноним, 07-Янв-24, 18:38 (82)
Думаете в орандже админы сами себе пароль выбирают , Кхекхе, 06-Янв-24, 23:29 (37) //
- Ты думаешь у них есть разделение на сетевых инженеров, системных администраторов, Аноним, 07-Янв-24, 14:16 (64)
Они PKI с KPI не перепутали , Аноним, 07-Янв-24, 00:55 (39)
Запасся попкорном и жду появления нах и других именитых экспертов с продолжен, Аноним, 07-Янв-24, 01:03 (40) //
- ну, не нужна, и чо давайте всем усложним жизнь потому что админить пускают любую, penetrator, 07-Янв-24, 03:06 (43) //
  - Подорожник растёт бесплатно, а токены делают корпорации и впаривают , Аноним, 07-Янв-24, 13:34 (55)
- Дополнительная дырень Конечно нет, КО, 07-Янв-24, 05:28 (44) //
  - И как именно 2FA работает в качестве дополнительной дырени , Аноним, 07-Янв-24, 11:05 (52)
- Она не нужна, нужен мозг чтобы не ставить пароль ripeadmin и ссылаться на это , Аноним, 07-Янв-24, 09:01 (45) //
  - Пароль был перехвачен , Аноним, 07-Янв-24, 09:43 (47) //
    - Да ну - зачем читать новость, если можно сразу ринутся в комментарии со своей эк, Аноним, 07-Янв-24, 11:08 (53)
      - зачем читать комментарий, если можно сразу ринутся в комментарии со своей экспер, Аноним, 07-Янв-24, 15:59 (72)
    - Перехватят и 2FA , Аноним, 07-Янв-24, 16:00 (73)
      - Перехватят и 3FA , Аноним, 07-Янв-24, 16:02 (75)
        
        Для этого должна быть целенаправленная атака, а не школьник какой-то , Аноним, 07-Янв-24, 17:23 (77)
  - Если бы его переписали на безопасный язык который умеет безопасно работать с па, Аноним, 07-Янв-24, 16:01 (74)
ripeadmin Красиво, чо И это подразделение одного из большущих мегамонстров, кст, Tron is Whistling, 07-Янв-24, 09:38 (46)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру