Што е ALIEN TXTBASE – најновото истекување на хакирани податоци во кое се споменува и IT.mk

[NecrotoX]

Bitwarden дечки.

 

[Andrej666]

Само линукс.

 

[Rasho]

Како сте тргнале, најбезбедно да исклучите интернет

 

[JamesKirk]

Гаси Интернет !!!! ))

 

[Ron26]

колку што разбрав ова значи дека некои луѓе инсталирале малициозен софтвер и тој им ги крадел логините. Е сега некој што не инсталирал ништо како е загрозен у работава?

Текстот сам тоа го кажува

Откако забележавме дека и IT.mk, forum.it.mk и IT.com.mk се наоѓаат на листата отпочнавме проверка на хакираните податоци. Нашите интерни проверки укажаа на тоа дека во базата на ALIEN TXTBASE има хакирани податоци само на одреден број корисници регистрирани на IT.mk, а не и на сите 40.000+ регистрирани профили. Ова го потврдува фактот дека протечените податоци не се од базата на IT.mk, туку дека станува збор за одреден број на корисници кои на некој начин биле експонирани на малициозен софтвер кој ги собрал нивните податоци, меѓу кои и нивните кориснички имиња на IT.mk, вклучително и forum.it.mk.

 

[D]

колку што разбрав ова значи дека некои луѓе инсталирале малициозен софтвер и тој им ги крадел логините. Е сега некој што не инсталирал ништо како е загрозен у работава?

Така е, жртви се само <50 луѓе кои биле експонирани на malware.
Меѓутоа преземаме превентивни мерки со ресет на лозинка (да, го утнавме мејлот и кренавме паника - наша грешка) + воведување на 2FA.

 

[Bosko Buha Bombasa]

А кој се тие луѓе?

 

[D]

А кој се тие луѓе?

Секој може да си провери на haveibeenpwned.com

 

[Fatal1ty_]

(да, го утнавме мејлот и кренавме паника - наша грешка)

Кажи дека ја го утнав нека ме бичуваат мене

 

[Nikola100]

Глеам ја некој спама - постира место мене овде на форум

 

[The_Witch_Hunter]

Колку гледам нема ништо поврзано со конкретниов случај и преферирам да нема задолжителен 2FA, нека си биде на наш ризик дали ќе активираме или не.

 

[nixxa]

Така е, жртви се само <50 луѓе кои биле експонирани на malware.
Меѓутоа преземаме превентивни мерки со ресет на лозинка (да, го утнавме мејлот и кренавме паника - наша грешка) + воведување на 2FA.

ме збунивте и мене ми стигна пред некој ден ресет на лозинка, а на се имам 2FA. ме натеравте повторно да менувам лозинки

 

[D]

Кажи дека ја го утнав нека ме бичуваат мене

Не те фрламе лесно така пред камион

 

[D]

Колку гледам нема ништо поврзано со конкретниов случај и преферирам да нема задолжителен 2FA, нека си биде на наш ризик дали ќе активираме или не.

Опционален е 2FA за членови.

 

[gdamjan]

Дури и да имаше некаков breach на it.mk - прилично лоша идеја е во паника да се форсира менување password пред да се знаат сите детали и да се направи убав audit на сајтот.

Ако претпоставиме дека имало некој упад во it.mk и била собрана базата со јузери и хеширани password-и, тоа не е толку опасно пошто напаѓачот нема да им увид во вистинскиот password (па да го искористи и на други сајтови).
Но ако напаѓачот успеал да направи и најмала промена во кодот на сајтот, на пр. да убаци или смени некое javascript фајлче, ќе ги начека сите јузери додека го менуваат password-от т.е. кога тој е видлив во plain-text (додека го куцаат).

 

[D]

Дури и да имаше некаков breach на it.mk - прилично лоша идеја е во паника да се форсира менување password пред да се знаат сите детали и да се направи убав audit на сајтот.

Ако претпоставиме дека имало некој упад во it.mk и била собрана базата со јузери и хеширани password-и, тоа не е толку опасно пошто напаѓачот нема да им увид во вистинскиот password (па да го искористи и на други сајтови).
Но ако напаѓачот успеал да направи и најмала промена во кодот на сајтот, на пр. да убаци или смени некое javascript фајлче, ќе ги начека сите јузери додека го менуваат password-от т.е. кога тој е видлив во plain-text (додека го куцаат).

Направена беше анализа и потврдено е дека не станува збор за breach на IT.mk - а одлуката за промена на лозинка и 2FA ги направивме превентивно.