2,8 млн IP-адресов используются для брутфорса сетевых устройств ⌨️

▪️ Неизвестные злоумышленники стремятся подобрать учетные данные для широкого спектра сетевых девайсов, включая устройства Palo Alto Networks, Ivanti и SonicWall.

▪️ В атаках ежедневно участвуют почти 2,8 млн IP-адресов. Большинство из них (1,1 млн) связаны с Бразилией, за которой следуют Турция, Россия, Аргентина, Марокко, Мексика, а также другие страны.

▪️ Исследователи отмечают, что атакующие IP-адреса распределены по многим сетям и AS, и вероятно, входят в состав некоего ботнета или связаны с резидентными прокси.

▪️ Устройства, осуществляющие атаки, в основном представляют собой маршрутизаторы MikroTik, Huawei, Cisco, Boa и ZTE, а также различные IoT-девайсы, которые часто становятся жертвами ботнетов.

Типичный 🥸 Сисадмин

Знаете, иногда смешно получается. Люди, далёкие от IT, сначала относятся к тебе с предубеждением, а потом, пообщавшись, понимают, что ты нормальный человек.
#предложка

У некоторых пользователей или коллег из других отделов есть стереотип о том, как должен выглядеть IT-шник: злой, необщительный, замкнутый (и это считается чем-то плохим). Словно мы специально вредим и усложняем им жизнь! У них какие-то свои предрассудки на этот счет. А потом, спустя какое-то время, когда проект успешно завершен, изменения согласованы и внедрены, они вдруг осознают, что ошибались и мы, в общем-то, неплохие люди. Просто забавное наблюдение.

Типичный 🥸 Сисадмин

Часть древних заповедей Сисадмина 🥸

— Перезагрузка — это пластырь. Выясни, почему она понадобилась.
— Это всегда DNS.
— Когда это не DNS, это MTU.
— Когда это не MTU, это BGP.
— Когда это не BGP, это LACP.
— Планируй худшее, надейся на лучшее.
— Попроси пользователя показать проблему, часто дело в том, что пользователь делает что-то необычным способом.
— Быстро. Дешево. Хорошо. Вы можете выбрать одно, два, если повезет.
— Шесть П: Правильное Планирование Предотвращает Печальные Последствия.
— У всех есть тестовая среда, но не всем посчастливилось иметь отдельную производственную среду 🎩
— Если кто-то не может найти документацию, значит, она не задокументирована, если она не задокументирована, ее не существует.
— Если вы думаете, что будет катастрофа, то зафиксируйте это в письменном виде, прикройте себя.
— Пятницы — только для чтения 🤟
— Снапшоты — это не резервные копии.
— Если резервная копия не вне локации, это не резервная копия.
— Если этого нет в заявке, это не будет сделано.
— Это никогда не бывает "на 5 минут".
— "Не мой цирк, не мои обезьяны."
— Все лгут 🤝
— Никогда не задавайте пользователю вопрос, ответ на который вы можете легко узнать сами.
— Никогда не давайте веб-разработчику/дизайнеру доступ к DNS.
— Если вам приходится делать что-то дважды, автоматизируйте это.
— Совершать ошибки — это по-человечески. Распространять ошибку на все серверы автоматическим способом — это devops 😬
— Дайте мне новичка, который является чистым листом и готов учиться, чем опытного специалиста, который ненавидит эту работу и не хочет учиться или меняться.
— IT-время относительно 🛏
— Да, это бесплатно/дешево? Нет, это не попадет в серверную.
— Задача IT - решать проблемы людей с помощью технологий.
— Технологии не могут решить проблемы людей.
— Нет ничего более постоянного, чем временное решение.
— Если сетевики говорят, что это не сеть, есть 80% вероятность, что это сеть 🤥
— Traceroute — твой друг.
— Есть работа и клиенты, от которых вы должны отказаться.
— Если вы чувствуете запах волшебного дыма, вы уже влипли.
— Чем дольше все идет по плану, тем больше надвигается катастрофа.

Типичный 🎹 Сисадмин

🎹 Google незаметно установила приложение System SafetyCore более чем на 1 миллиард устройств.

Приложение работает в фоновом режиме, анализирует данные о сетевых подключениях и имеет доступ к сети. Google утверждает, что Android SafetyCore использует ИИ для классификации и обнаружения нежелательного контента непосредственно на устройстве.

SafetyCore (имя пакета "com.google.android.safetycore") было впервые представлено в октябре 2024 года как часть мер безопасности, направленных на борьбу с мошенничеством и другим нежелательным контентом.

Особую обеспокоенность вызывает механизм клиентского сканирования, при котором анализ данных производится на устройстве без явного согласия пользователя. Google отрицает, что SafetyCore использует этот подход, подчеркивая, что классифицированные данные не передаются сторонним сервисам.

Однако, несмотря на заявления Google, скрытая установка приложения вызвала вопросы о соблюдении конфиденциальности и контроле пользователей над своими устройствами. Многие считают это вторжением в личное пространство.

Удалено. У меня и так достаточно "вредоносного ПО" от других производителей 😬

З.Ы. В сети множатся конспирологические теории: пользователи всерьёз опасаются, что приложение не только собирает данные, но и самостоятельно оформляет кредиты и делает покупки на маркетплейсах от их имени 😂 Судя по отзывам, уровень паранойи и ощущения слежки за пользователями Android достиг невиданных масштабов.

Типичный 🥸 Сисадмин

Еще немного про приватность и слив пользовательских данных.

Американский General Motors прилип из-за нецелевого использования данных, собранных с автомобилей. Под предлогом повышения безопасности, информация о скорости, торможениях и местоположении (все логи вождения) передавалась страховым компаниям, которые, в свою очередь, использовали её для расчета страховых тарифов. Клиенты оказывались в ситуации, когда их стиль вождения (который они, возможно, не хотели афишировать) влиял на стоимость страховки.

Федеральная торговая комиссия (FTC) вмешалась и запретила GM продавать эти данные, обязав выплатить компенсации и внедрить прозрачную политику конфиденциальности. Не проблема, со временем пользовательское соглашение как обычно скорректируют.

Эта история — еще один прекрасный пример того, как корпорации используют благие намерения для оправдания сбора данных, а затем без зазрения совести монетизируют их. За всё платят пользователи.

Типичный 😶 Сисадмин

MemOps 😃

Meta* начала увольнять тысячи «низкоэффективных» сотрудников ✋

Цукерберг объявил, что компания сократит 5% своей рабочей силы или 3,6 тыс. человек. В частности, увольнения должны затронуть работников, которые «не оправдывают ожидания».

Meta Platforms* — признана экстремистской организацией, её деятельность в России запрещена.

🥸 godnoTECH - Новости IT

Заземлил 😂

Типичный 🥸 Сисадмин

CrowdStrike использует ИИ, чтобы сократить 40 часов в работе SOC 🤷‍♂️

▪️ CrowdStrike решила ввести систему, которая автоматизирует оценку оповещений для команд центров безопасности (SOC).

▪️ По заявлениям, точность составляет более 98% и сокращает ручной триаж более чем на 40 часов в неделю, при этом не теряя контроля и точности.

▪️ Система фильтрует ложные срабатывания и закрывает оповещения с низким уровнем риска, позволяя аналитикам сосредоточиться на реальных угрозах.

Типичный 🥸 Сисадмин

Закрытие удаленного офиса, попросили эникея всё демонтировать и выслать.
#предложка

Как поставили задачу, так и выполнил 🎩

Типичный 🥸 Сисадмин

#предложка
Поддержка сервера 😬

Типичный 🥸 Сисадмин

Telegram внедряет капчу от Google 😧

В исходном коде появились изменения, которые указывают на то, что при выполнении некоторых действий мессенджер может начать показывать капчу.

В исходном коде мессенджера упоминается именно reCAPTCHA от Google.

🥸 godnoTECH - Новости IT

Принесли сегодня ноут после залития жидкостью , клиент прочитал что нужно положить в рис.
#предложка

Рис — это предоплата?

Типичный 😂 Сисадмин

И рядом поставить стаканчик с надписью : "На бесперебойник для Евдокимова А.П."

Типичный 🆘 Сисадмин