Nie stwierdzono wycieku. Co właściwie mówi taki komunikat?
Komunikaty Fakturowni i Okty pokazują, jak zmienia się wiedza o incydencie. Dostęp, skopiowanie danych i brak dowodów to różne ustalenia.
Analiza
Rubryki · 24 wpisów
Yandex po atakach dronów. Trzy centra danych w cztery dni
Sasowo, Kaługa i Włodzimierz. Co potwierdza Yandex, dlaczego odsyła klientów do innych chmur i czego nie dowodzi spadek ruchu botów.
Nitter wraca po C&D. Projekt idzie dalej, flagowiec jeszcze nie
Po pismach X Corp. Nitter ogłasza kontynuację, repozytorium wraca z archiwum, XCancel znów serwuje strony. Co to zmienia, a czego nie.
Berlin, Rhysida i odmowa okupu. Co zostaje, gdy państwo nie płaci
Rhysida wrzuciła na leak site prawie 6 TB danych berlińskiej administracji po odmowie 30 BTC. Hasła w plaintext, skany 12 tysięcy systemów, praca zdalna wyłączona. Analiza, bez linków do strony grupy.
Nexus. Sto pięćdziesiąt trzy miliony skanów praw jazdy
Serwis Nexus wystawił skany dokumentów z USA i Kanady. Krebs powiązał je z IDScan.net. Firma bada sprawę, FBI w Nowym Orleanie otworzyło postępowanie.
XZ Utils. Backdoor, którego omal nie dostał cały Linux
Jak dwuletnie przejmowanie projektu XZ Utils doprowadziło do backdoora w paczkach 5.6.0 i 5.6.1 oraz dlaczego wykrył go przypadek.
Nitter i XCancel zamknięte po żądaniu X Corp.
Nitter i XCancel zniknęły po pismach od X Corp. Co zamknięcie prywatnych nakładek mówi o kontroli nad publiczną treścią platformy.
Operacja Cronos. Jak służby weszły do infrastruktury LockBit
Jak międzynarodowy zespół przejął zaplecze LockBit, co znalazł w panelach grupy i dlaczego operacja Cronos nie zakończyła problemu ransomware.
Weryfikacja wieku. Skany dokumentów zanim wyciekną na rynek
Unijne i brytyjskie debaty o age checks, vendorzy KYC i ryzyko, że skan dowodu żyje dłużej niż sesja logowania. Polityka i threat model, bez obchodzenia weryfikacji.