Информация о внутренних проектах Google и NASA оказалась в открытом доступе из-за неправильных настроек Jira
Любой пользователь, умеющий обращаться с поисковыми операторами вроде Google Dorks, мог увидеть данные о сотрудниках и этапе работы над проектом.
Из-за неправильных настроек Jira Cloud в публичном доступе оказалась информация о сотрудниках и внутренних проектах крупных компаний и государственных структур: Google, Yahoo, Lenovo, NASA, 1Password, Zendesk.
Ошибка кроется в фильтре видимости. По умолчанию ставится параметр «видят все», но это значит не «все сотрудники», а «все в Интернете».
Информацию может найти любой пользователь, умеющий обращаться с поисковыми операторами вроде Google Dorks. В публичном доступе оказались увидеть имена, должности и email-адреса сотрудников, вовлечённых в проекты. Кроме того, открыта информация о стадии проекта и его развитии.
695 открытий695 показов
МТС разработал собственный антифрод-сервис. Алгоритм умеет определять ещё на этапе авторизации надёжность пользователя.
Перед вами 10 задачек, связанных с шифрами, кодами и хешами. Попробуйте пройти все от простого шифра Цезаря до взлома хеш-функции!
Проверьте свою способность находить уязвимости в игре МТС RED
Дочерняя компания Google — TLD — открыла свободную регистрацию доменных имён .zip. Адреса мгновенно раскупили скамеры.