Перейти к содержанию

Хакеры взломали американский сайт «Лаборатории Касперского»


Рекомендуемые сообщения

А теперь главное - это заметили лишь небольшое количество пользователей, которые решили скачать 400 сборку, видимо для перехода с 2010 в этот промежуток времени. Проблема тут только в том, что панику развели журналисты. Причем зачастую совершенно не корректными сведениями о проблеме. На этом предлагаю поставить точку.

Значит инцидент не значителен?

 

Может так будет заметнее

Заметнее. :lol:

Ссылка на комментарий
Поделиться на другие сайты

А для репутации компании?.. whistle.gif

ничего с ней не будет, не волнуйтесь... как писали выше

Я вам больше скажу, сайт MS, да чего там, сайты правительств распространяли заразу.
Для информации, взламывали не только Microsoft но и NASA.
Ссылка на комментарий
Поделиться на другие сайты

ничего с ней не будет, не волнуйтесь... как писали выше

Речь не о них. :lol: Просто как бы компания занимающаяся безопасностью, и такое...

Ну, в общем, завязываю. А то дальше ужасный флуд пойдёт. :)

А что с ней?

Из-за журналистов же.

Ссылка на комментарий
Поделиться на другие сайты

Речь не о них. smile.gif Просто как бы компания занимающаяся безопасностью, и такое...

MS не занимается безопасностью? или NASA не имеет отношения к безопасности? помнится и у Symantec тоже был такой казус... и что их репутация сильно пошатнулась?

Ну, в общем, завязываю. А то дальше ужасный флуд пойдёт. smile.gif

ключевая фраза, имхо тут обсуждать то и не чего, с трех страниц несколько постов по сути, а все остальное ни о чем и обо всем...

Ссылка на комментарий
Поделиться на другие сайты

MS не занимается безопасностью?

Если бы занималась серьезно - то ОС не была бы такой дырявой.

или NASA не имеет отношения к безопасности?

А это не та безопасность.

помнится и у Symantec тоже был такой казус... и что их репутация сильно пошатнулась?

Хотя да, верно.

 

*Закончил*. :lol:

Ссылка на комментарий
Поделиться на другие сайты

Если бы занималась серьезно - то ОС не была бы такой дырявой.
Она менее дырявая по количеству обнаруживаемых дыр, чем, например, кошак или пингвин. Так что занимаются, занимаются.

 

А по сабжу - да, неприятно, но главное - чтобы сделали правильные выводы и приняли нужные меры.

Ссылка на комментарий
Поделиться на другие сайты

А это не та безопасность.

не та, но это безопасность самого высокого уровня

Если бы занималась серьезно - то ОС не была бы такой дырявой.

если бы они не занимались серьезно, то никакие антивирусы бы нас, пользователей этой оси не спасли. так что проблема общая и давно не новая. не думаю что это может сильно повлиять на репутацию ЛК или других компаний

Ссылка на комментарий
Поделиться на другие сайты

Она менее дырявая по количеству обнаруживаемых дыр, чем, например, кошак или пингвин. Так что занимаются, занимаются.

А концепция? С Линуксом же не сравнить. :lol: Или с Маком, например.

Есть попытка реализовать UAC - но тоже не совсем то.

не думаю что это может сильно повлиять на репутацию ЛК или других компаний

Я уже согласился с этим парой постов назад. :)

не та, но это безопасность самого высокого уровня

Перед запятой всё сказано же.

если бы они не занимались серьезно, то никакие антивирусы бы нас, пользователей этой оси не спасли.

Почему в том же Линуксе как бы серьезно и не занимаются?(или занимаются) Идея есть? - есть, воплощение есть? - есть.

Изменено пользователем [@thodE
Ссылка на комментарий
Поделиться на другие сайты

Кстати вместо фабрики печенья я бы предложил такую аналогию:

"Минувшей ночью в переулке неизвестные напали и жестоко избили сотрудников омона, возвращавшихся со смены домой..."

 

Думаю авторитет омона после такого сильно бы пошатнулся. Как-никак ЛК всё-таки занимается безопастностью, хотя в последнее время ЛК мне всё больше напоминается фабрику печенья...

Изменено пользователем sKocH
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      Серьезные ИБ-инциденты порой затрагивают многих участников, зачастую и тех, кто повседневно не занимается вопросами ИТ и ИБ. Понятно, что в первую очередь усилия сосредоточиваются на выявлении, сдерживании и восстановлении, но, когда пыль немного осядет, наступает время для еще одного важного этапа реагирования — извлечения уроков. Чему можно научиться по итогам инцидента? Как улучшить шансы на успешное отражение подобных атак в будущем? На эти вопросы очень полезно ответить, даже если инцидент не принес существенного ущерба из-за эффективного реагирования или просто удачного стечения обстоятельств.
      Немного о людях
      Разбор инцидента важен для всей организации, поэтому к нему обязательно привлекать не только команды ИТ и ИБ, но также высшее руководство, бизнес-владельцев ИТ-систем, а также подрядчиков, если они были затронуты инцидентом или привлекались к реагированию. На встречах этой рабочей группы нужно создать продуктивную атмосферу: важно донести, что это не поиск виноватых (хотя ошибки будут обсуждаться), поэтому перекладывание ответственности и манипулирование информацией исказят картину, повредят анализу и ухудшат позицию организации в долгосрочной перспективе.
      Еще один важный момент: многие компании скрывают детали инцидента в страхе за репутацию или опасаясь повторной кибератаки по тому же сценарию. И хотя это вполне объяснимо и некоторые подробности действительно конфиденциальны, нужно стремиться к максимальной прозрачности в реагировании и делиться подробностями атаки и реагирования если не с широкой публикой, то как минимум с узким кругом коллег из сферы ИБ, которые могут предотвратить похожие атаки на свои организации.
       
      View the full article
    • Хасан Абдурахман
      От Хасан Абдурахман
      Открываеш гугл. Кликаеш по ссылке на какой нибудь сайт . И ждешь, пока касперский решит его открыть. Иногда 3-5 минут ждешь. Аж вся душа выматывается.  
    • KL FC Bot
      От KL FC Bot
      С киберпреступниками рано или поздно сталкиваются практически все — от детей до пенсионеров. И если вы все время откладывали на потом свою кибербезопасность, потому что эта тема кажется вам слишком сложной, то держите пять очень простых советов, которые легко понять и просто выполнять. Но каждый из них сильно улучшит вашу защиту от самых распространенных киберугроз. Мы подготовили этот пост в рамках информационной кампании Интерпола #ThinkTwice, призванной улучшить осведомленность об основных методах кибермошенничества и простых, но надежных способах противодействовать им.
      Автоматизируйте пароли
      Пароли к каждому сайту и приложению должны быть длинными (минимум 12 символов) и никогда не должны повторяться. Придумывать и запоминать столько паролей не может никто, поэтому храните, создавайте и вводите их при помощи менеджера паролей. Вам придется придумать и запомнить только один (длинный!) мастер-пароль к нему, а все остальное — от создания до заполнения паролей — будет происходить автоматически.
      Важные нюансы: менеджер паролей нужно установить на все свои устройства, чтобы вводить пароли с удобством повсюду. Данные будут синхронизироваться между всеми вашими устройствами, и, сохранив пароль в смартфоне, вы сможете автоматически подставить его в поле ввода на компьютере, и наоборот. Кстати, в менеджере паролей можно хранить в зашифрованном виде не только пароли, но и пин-коды, данные кредитных карт, адреса, заметки и даже сканы документов.
      Уровень PRO: для максимальной безопасности отключите вход в парольный менеджер по биометрии — так вам придется каждый раз вводить мастер-пароль, зато никто не сможет получить доступ ко всем вашим данным, не зная мастер-пароля (на стикере его писать не надо).
       
      View the full article
    • Elly
      От Elly
      Друзья!
       
      «Лабораторией Касперского» разработано множество защитных решений для домашних пользователей. Предлагаем вам поучаствовать в викторине, ответить на двадцать сложных вопросов о защитных решениях «Лаборатории Касперского», особенностях их функционирования, свойствах и узнать для себя что-то новенькое. При поиске ответов рекомендуется использовать в качестве достоверных источников информации только официальные сайты «Лаборатории Касперского». Каждый вопрос относится к актуальной версии соответствующей программы, если в самом вопросе не указано иное.
       
      НАГРАЖДЕНИЕ
      Без ошибок — 2 000 баллов Одна ошибка — 1700 баллов Две ошибки — 1200 баллов Баллами можно оплатить лицензии и сувениры в магазине Клуба. 
       
      ПРАВИЛА ПРОВЕДЕНИЯ

      Викторина проводится до 20:00 09 ноября 2024 года (время московское).
      Правильные ответы будут опубликованы не позднее 10 дней с момента окончания викторины. Публичное обсуждение вопросов и ответов викторины запрещено. Итоги будут подведены в течение десяти дней с момента публикации правильных ответов. Баллы будут начислены в течение двадцати дней с момента опубликования итогов викторины.

      Все вопросы, связанные с корректностью проведения викторины, необходимо отправлять пользователю@Mrak (пользователей @andrew75, @oit и @Ellyвключать в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Ответ будет дан коллегиальным решением организаторов викторины и дальнейшего обсуждения не предполагает.
      Вопросы по начислению баллов направлять пользователю@Ellyчерез систему личных сообщений.

      Вопросы по викторине принимаются только через личные сообщения в течение срока проведения викторины и не позднее трёх дней после публикации ответов (время московское). Ответы направляются представителем от организаторов викторины через личные сообщения в рамках созданной переписки.

      Администрация, официально уведомив, может в любой момент внести изменения в правила викторины, перезапустить или вовсе прекратить её проведение, а также отказать участнику в получении приза, применить иные меры (вплоть до блокировки аккаунта) в случае выявления фактов его недобросовестного участия в ней и/или нарушения правил викторины, передачи ответов на викторину иным участникам. При ответе на вопросы викторины запрещается использовать анонимайзеры и другие технические средства для намеренного сокрытия реального IP-адреса.

      Вопросы по начислению баллов, принимаются в течение 30 дней с момента подведения итогов викторины. Викторина является собственностью клуба «Лаборатории Касперского», её использование на сторонних ресурсах без разрешения администрации клуба запрещено.

      Участие в викторине означает безоговорочное согласие с настоящими правилами. Для перехода к вопросам викторины нажмите ЗДЕСЬ.
    • Sandynist
      От Sandynist
      Добрый вечер! Давно хотел написать о проблеме, но всё руки не доходили. 
       
      Немного истории: с большими усилиями компании удалось выкупить региональный домен https://www.kaspersky.kz/
      Можете погуглить, история мутная, какой-то предприимчивый делец зарегистрировал это имя себе и запросил много бабла с компании. 
       
      Но вот теперь казалось бы всё должно наладится, и сайт должен заработать корректно, но ничего подобного.
      Если у нас попытаться открыть ссылку в виде:
      https://www.kaspersky.ru/about/press-releases/zhertvami-novoj-versii-troyanca-necro-mogli-stat-milliony-vladelcev-android-ustrojstv
      то происходит автоматический редирект на наш региональный домен:
      https://www.kaspersky.kz/about/press-releases/zhertvami-novoj-versii-troyanca-necro-mogli-stat-milliony-vladelcev-android-ustrojstv
      на котором никакой статьи не наблюдается. 
       

       
      Так всё это не работает уже более года, а может даже и двух. Хотел традиционно задать этот вопрос Евгению Валентиновичу, но он заметно нервничает, когда его начинают спрашивать по технической части. А я в свою очередь не знаю куда и кому адресовать жалобу, это же не антивирусный продукт.
      Написал письмо на адрес info@kaspersky.com , но очень сомневаюсь, что будет хоть какой-то результат.
       
      P.S. Раньше тут появлялись технические специалисты компании, которым напрямую можно было написать про такие проблемы, как сейчас с этим обстоят дела?
×
×
  • Создать...