Вы не раз интересовались вопросами цифровой приватности, контроля над персональными данными и тем, как устроены технологии, на которых строится наша повседневная работа — от настройки офисных приложений до поиска инструментов, которые работают надёжно и прозрачно. Сегодня речь пойдёт о событии, которое напрямую касается этой темы: сразу несколько крупных европейских производителей сетевого оборудования — в том числе Fritz! и Devolo — создали отраслевой альянс под названием Safenet. Их цель — усилить...

FortiBleed — это кампания по компрометации учетных данных, нацеленная на интернет-доступные межсетевые экраны Fortinet FortiGate и шлюзы SSL VPN. В отличие от традиционных атак с использованием malware, операция опирается на многоэтапный конвейер получения и обработки учетных данных, где ключевую роль играют подстановка украденных учетных данных, password spraying, сбор конфигураций, offline cracking и post-authentication processing. Расследование кампании привело к reverse engineering бинарного файла CyberStrike Harvester, который оказался связан с более широкой operational framework, используемой операторами FortiBleed...