В ВСУ и Минобороны Украины использовались пароли 123456 и admin

В ВСУ и Минобороны Украины использовались пароли 123456 и admin

В ВСУ и Минобороны Украины использовались пароли 123456 и admin

Вооруженные силы Украины использовали простейшие пароли вроде «123456» и «admin» для доступа к серверам автоматизированной системы управления «Днипро». Таким образом, система была крайне уязвима к атакам с подбором учетных данных, например, брутфорс.

Халатное отношение к парольной защите было обнаружено еще в мае специалистом, который проходил службу в ВСУ. Однако даже после того как он доложил об этом оперативному дежурному, никаких действий не было принято.

Далее информация дошла до СБУ и Министерства обороны, где вопрос уже рассмотрели по существу. В итоге необходимые меры были приняты спустя месяц, о чем и доложило Минобороны.

Но и это не все. Уже в июле тот же исследователь выявил использование учетны данных по умолчанию для доступа к в сеть Минобороны. На некоторые компьютеры можно было проникнуть вообще без пароля.

«Власюк 13 июля 2018 года повторно обратился в СНБО, где указал на отсутствие реакции на его обращение. Одновременно он отправил дополнительно информацию в Аппарат ВР Украины, который в свою очередь 20 июля 2018 года ответил, что информация передана в комитет ВР по вопросам национальной безопасности и обороны», — цитируют СМИ журналиста, проводившего расследование.

В итоге «пошел четвертый месяц», а доступ к компьютерам Минобороны все так же легко получить.

Напомним, что в прошлом месяце представители киберпреступной группы «Киберберкут» рассказали о планах Вооруженных сил Украины.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла RuBackup 2.4 с поддержкой российских почтовых систем

Компания «РуБэкап» (часть «Группы Астра») выпустила обновлённую версию системы резервного копирования — RuBackup 2.4, в которой разработчики добавили поддержку российских почтовых систем и нативную работу с ленточными библиотеками.

Новая версия поддерживает работу с роботизированными ленточными библиотеками без использования LTFS (Linear Tape File System). Такой подход позволяет клиентам хранить резервные копии экономично и долговременно.

Важным обновлением также стала поддержка российских почтовых систем, включая RuPost. Теперь пользователи локальных почтовых сервисов могут не переживать насчёт сохранности переписок. На сегодняшний день RuBackup — единственная система, поддерживающая резервное копирование для RuPost.

Интерфейс веб-консоли администрирования Tucana тоже обновился: добавлена аналитика операций, отображение параметров скорости работы, а также интеграция с Microsoft Active Directory. Появилась поддержка мобильных устройств, что значительно ускоряет работу администраторов.

Кроме того, в новой версии добавили настройку ограничения пропускной способности клиента и доработали модули для резервного копирования PostgreSQL, oVirt, zVirt и других решений.

Отметим, что недавно RuBackup получила сертификат ФСТЭК России 4-го уровня доверия и стала частью комплекса «Системы резервного копирования» от «Группы Астра».

«При развитии нашего продукта  мы максимально быстро реализовываем актуальные запросы и потребности клиентов», — отметил Кирилл Вихровский, генеральный директор компании «РуБэкап».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru