​​Приглашаем на бесплатный онлайн-митап Microsoft.
Тема — «Microsoft Virtual Training Day: основы Power Platform».

🗓9 февраля в 12.00 (МСК)

За 2,5 часа вы узнаете, как:
> создавать многофункциональные приложения;
> анализировать бизнес-производительность в режиме реального времени;
> анализировать данные и автоматизировать рабочие процессы для максимальной эффективности;
> использовать Dataverse для безопасного хранения данных и управления ими.

Вебинар впервые пройдёт на русском языке!

👉Зарегистрироваться можно уже сейчас.
Количество мест ограничено!

За 12 дней до начала Национальных игр Китая, прошедшие с 15 по 27 сентября 2021 года в провинции Шэньси, неизвестная АРТ взломала их веб-инфраструктуру, включая публичный сервер и базу SQL.

К расследованию подключили чешских спецов из Avast. Инцидент был оперативно локализован до начала игр.

Как им удалось выяснить, 3 сентября хакеры получили удаленный доступ и получили постоянный плацдарм в целевой сети посредством Behinder и уязвимостей веб-сервера. Перед тем, как закрепиться злоумышленники экспериментировали с типами файлов, загружаемых на сервер, и по итогу остановились на файлах изображений с исполняемым кодом.

С помощью инструмента пост-эксплуатации, грузили Tomcat с полным оснащением, а, получив доступ, злоумышленники пытались пройти через сеть, используя эксплойты и сервисы брутфорса в автоматическом режиме.

Среди других инструментов, загруженных на сервер, были и сетевой сканер и настраиваемая среда эксплуатации, написанная на Go, которая позволяла им выполнять боковое перемещение и автономно взламывать другие устройства в той же сети.

Avast не смогли определить характер информации, украденной хакерами, но отметили, что у них есть все основания полагать, что актор либо являются носителями китайского языка, или, как минимум, демонстрирует хорошее владение китайским языком.

Вероятно, в деле АРТ, ориентированная на Тайвань или Сингапур, что на нашей практике встречалось уж крайне редко.

🔥Согласно отчету Bloomberg, Microsoft заинтересовалась покупкой разработчика сервисов для кибербезопасности Mandiant.

🔥На фоне новости о возможном поглощении акции Mandiant выросли более чем на 18 % во время торгов во вторник, а стоимость ценных бумаг Microsoft увеличилась на 1,1 %.

🔥Сделка по покупке Mandiant поможет Microsoft усовершенствовать свои продукты, защищающие компании от разного рода атак. Гигант программного обеспечения купил две небольшие компании по кибербезопасности в 2021 году и заявил, что потратит 20 миллиардов долларов на кибербезопасность в течение следующих пяти лет.

🔥Компании обсуждают сделку, но окончательное решение ещё не приняли.

#Microsoft, #Mandiant, #сделка