Forwarded from CloudSec Wine (Артем Марков)
🔷 Azure Active Directory Exposes Internal Information
The first issue allows anyone to query the directory synchronization status. The second issue could reveal internal information about the target Azure AD tenant, including the technical contact's full name and phone number.
https://www.secureworks.com/research/azure-active-directory-exposes-internal-information
#azure
The first issue allows anyone to query the directory synchronization status. The second issue could reveal internal information about the target Azure AD tenant, including the technical contact's full name and phone number.
https://www.secureworks.com/research/azure-active-directory-exposes-internal-information
#azure
Sophos
Azure Active Directory Exposes Internal Information - Threat Analysis
A threat actor can gather a significant amount of OSINT from an Azure AD tenant. Microsoft addressed all but two of the issues CTU researchers identified..
Forwarded from Отдел кадров
🚀 С днём космонавтики!
Космос всегда манит, он полон загадок и тайн. Его судья по всему ещё исследовать – не переисследовать.
Раньше мальчишки все хотели быть космонавтами, а сейчас похожими на Илону Маска. Чтобы акции туземунили, чтобы рокетсайнс и футболка NASA на стартапере.
Напомню, почему праздник, для порядку: 12 апреля 1961 года Советским Союзом был выведен на околоземную орбиту космический корабль «Восток-1» с первым человеком планеты Земля на борту. Его пилотировал гражданин СССР Юрий Алексеевич Гагарин.
С праздником 🚀
Космос всегда манит, он полон загадок и тайн. Его судья по всему ещё исследовать – не переисследовать.
Раньше мальчишки все хотели быть космонавтами, а сейчас похожими на Илону Маска. Чтобы акции туземунили, чтобы рокетсайнс и футболка NASA на стартапере.
Напомню, почему праздник, для порядку: 12 апреля 1961 года Советским Союзом был выведен на околоземную орбиту космический корабль «Восток-1» с первым человеком планеты Земля на борту. Его пилотировал гражданин СССР Юрий Алексеевич Гагарин.
С праздником 🚀
👍2
Пленарка: вопрос кто сколько спит? ответы рабочий день от 12 до 14 часов и "спим крепко все заранее подготовили".
Пленарка. Прогноз: в безопасность бизнес будет вкладывать больше денег в том числе в рамках рынка труда.
Пленарка. Виртуальный CISO - потенциальный продукт на рынке для компаний не готовых предоставить конкурентный ФОТ. Основной формат - аудит текущего CISO. На постоянной основе ответственность сложно перенести в третью организацию.
Денис Батранков: "Работников ИБ из РФ сейчас зарубежом никто не ждет. К ним даже ранее относились с подозрением".
"Выживут те кто быстро в РФ адаптируется под нужды клиентов" Альтернативно зрелые клиенты сделают сами продукт для себя. #сisoforum