Доступ к админке «Портала правовой информации РФ» защищали стандартные логин и пароль
Новости Отредактировано
Для входа в учётную запись администратора было достаточно использовать связку «admin/admin».
3К открытий3К показов
Основатель компании по кибербезопасности Vee Security Александр Литреев опубликовал в своём Twitter-аккаунте пост о необычной находке. Он обнаружил, что администраторский аккаунт сайта, на котором публикуются законы после подписания президентом России и постановления правительства, защищается связкой логина и пароля «admin/admin».
Литреев не только рассказал о находке, но и показал, как ему удалось войти в аккаунт админа, сообщает Медиазона.
Напомним, что в начале января из-за схожей халатности в сеть слили исходные коды различных проектов Nissan. Тогда доступ к git-серверу компании также «защитили» с помощью связки «admin/admin».
Источник: Медиазона
3К открытий3К показов
Google признала проблемы с восстановлением доступа к учетным записям и регистрацией новых аккаунтов в России. Компания заверила, что работает над решением этих проблем, сохраняя свои бесплатные сервисы доступными
YouTube снова доступен в России после обещаний президента Владимира Путина решить проблемы с доступом. Согласно данным мониторинга GlobalCheck и отзывам пользователей, видеохостинг функционирует стабильно на мобильных устройствах и ПК без необходимости обходить блокировки
Рассказали о Поле Ле Ру, которого считают создателем TrueCrypt и Биткойна, который торговал наркотиками и оружием с Ираном, Израилем и КНДР.
Исследование Positive Technologies выявило, что ИБ-специалисты имеют менее недели на установку апдейтов. Вирусы и хакеры активно эксплуатируют уязвимости в WinRAR, Fortinet и Spring Framework. Эксперты рекомендуют инвентаризацию активов и системы управления уязвимостями для защиты IT-компаний.