Хакерские группировки сообщили о масштабной кибератаке на «Аэрофлот»

У них сервера ламповый и вход на них только через дверь, по сети никак

Размещено через приложение ЯПлакалъ

Ну вы видимо о взлом знаете только из фильмов, где крутой кулхацкер пробежавшись быстро по клавишам тут же взламывает любую систему, а админам только и остаётся кричать о май гад. Но в жизни так не работает.

Размещено через приложение ЯПлакалъ

А Комп включить не пробовала?

Размещено через приложение ЯПлакалъ

Это ты их взломал?

Размещено через приложение ЯПлакалъ

RDP, торчащий наружу.., красота. Это однозначно админы проебались.
Сами так же баловались из-за необучаемых марьиван, знали, что взломают, и спустя 8 лет взломали служебный аккаунт с правами администратора домена. Но мы хоть в курсе были, откуда писечка своей могучей тенью накрыть может, так что ничего не потеряли. А тут персоналка вся утекла, так то это статья, но мы понимаем, что национализированная компания ни в чем виновата быть не может. Спишут на окраенских хакеров, даже дело заведут.
Надеюсь, Вы не сохраняете данные банковских карт на сайтах, ведь серваки пиццерий точно так же текут вместе с вашими банковскими реквизитами.

А чем какерам так эрофлот насолил?

Размещено через приложение ЯПлакалъ

вы дауны? зачем активировать виртуалку с которой есть досутп во взломанную сеть , вы бы еще сказали картой именной её оплатить....

то что год внедрялись , говорит о многом, это профессионалы работали

2тб почты ниочём. У меня 600 ящиков эксченжа - 7тб. А в аерофлоте явно больше.
Тут походу админский доступ скомпрометирован был.

Вот объясните мне - за что комментатора предупредили?

Размещено через приложение ЯПлакалъ

Так той уязвимости 1000 лет в обед. Обновились все давно. Ну или кто-то не обновился. Про чекпоинт же речь?

Не знаю у меня работает

Размещено через приложение ЯПлакалъ

главное чем громче кричать слово "пиздешь"
тем спокойнее

чем это грозит пассажирам?

Бекапы? Бекапы-то тоже снесли? Пушистенький, миленький такой песец. Песечище! У-у-у!

Windows server 2016 на AD Domain Controller! И без сервиспаков! Не важно какая у тебя операционка - нуно использовать поддерживаемые операционки и обновлять!
Залет кибер безопасников имхо.

Это сообщение отредактировал Swenum - 28.07.2025 - 12:35

Ой, я тебя умаляю. Расстрельное... Они там щас быстро внутреннее ИБшное расследование проведут и определят, что они ни в чем не виноваты. А, ну и еще обложатся всякими актами ввода в эксплуатацию, комиссией ессно, чтобы ответственность размазать, и сертификатами соответствия требованиям, выпущенным сторонними компаниями с лицензией ФСТЭК. Так чтобы точно они не при делах были.
И да, ИБшники мне попадались в основном такие)
Про ФСТЭК даже комментировать не хочу. Пердак к ебеням разорвет.

ничем.
ну ток цену билетов подымут.
а персональные данные и так уже все по третьему кругу слиты. (телефоны. почтовые ящики, паспорта)


п.с.

за то какой повод для власти в очередной раз рассказать гражданам как важно закрыть интернет будет из вне для БЕЗОПАСТНОСТИ =)

сайт работает. рейсы находит. оформить позволяет(правда оплатить не пробовал ибо нах не надо)

Ой, все знают что виндовс изначально по архетектуре уязвима. С 10 сильно лучше стала, но всё равно есть ещё не найденные уязвимости.
Корень всей проблемы в том что когда из ДОС делали 95 виду, то во первых сохранили совместимость с преведущим ПО, то есть дыры от ДОС и ещё туда прикрутили возможность настраивать систему удалённо, для поддержки. О это был самый уязвимый способ "помочь" пользователю. Вирусы просто заходили и делали что угодно.
Под линукс, где такого небыло, а ядро было сделано по уму вирус должен получить права рут, а их часто и у пользователя нет. Пример "Андроид", который сделан НПО архитектуре "Линукс" и вообще вирусов не имеет.
Так вот, чё это крупнейший и престижный "Аэрофлот" не смог нанять команду из десятка специалистов, которые сервера на линукс поставили и собственную оболочку для рабочих постов из шаблонов напилили.
Уж не дороже чем решение от мелкомягких.

Пиздежом попахивает 7000 серверов что ини делали в таком количестве?

Размещено через приложение ЯПлакалъ

Аэрофлот-Бонус висит

Размещено через приложение ЯПлакалъ

Работали. Подозреваю, что большая часть из этой цифры- виртуальные сервера.
А цифра вполне реальная для крупной компании. На каждую систему, с учетом тестовых и предпродуктивных сред, может приходиться и несколько десятков серверов. А если добавить георезервирование с горячим резервом, то и пара сотен не вопрос.

Там на одном из скринов есть набор виртуалок. Вполне логично что часть задач и функций вынесена в них. Могут быть реплики между нодами, могут быть разделения по территориальному признаку и др. 7000 в целом набраться может.

-"а билет у вас невозвратный, ничем не можем помочь".