Slo-Tech - Družba Hit je danes zaprla vse svoje igralnice, potem ko je bila žrtev hekerskega napada, poročajo slovenski mediji. Njeni hoteli delujejo v omejenem obsegu. Napad se je zgodil v noči s ponedeljka na torek, takoj po odkritju pa so obvestili vse pristojne službe. Forenzična preiskava že poteka.
Do nadaljnjega so zaprte igralnice v Novi Gorici (Perla in Park), Šempetru pri Novi Gorici (Casino Drive-in), v Šentilju (Mond), Kranjski Gori (Korona) in Rogaški Slatini (Casino Fontana). Hčerinske družbe v napadu niso bile prizadete, zato igralna salona v Kranjski Gori delujeta normalno. Hoteli so odprti, a imajo prav tako težave zaradi napada.
Iz Hita so sporočili, da se trudijo čim prej ponovno vzpostaviti poslovanje. Podrobnosti o vdoru zaradi interesa preiskave niso razkrili.
Na ja, moji bivši sodelavki se ni zgodilo nič, ko je en js fajl zagnala, ki ga je dobila po emailu in je začelo kriptirat cel fileserver. Hvalabogu se je hitro ugotovilo in vrglo njen računalnik skozi okno :).
Še dobro, da niso zavezanci po ZInfV-1, sicer bi bili inšpektorji že en route...
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
tele slote naj kar zablokira. tile odvisniki naj raje igrajo v živo.
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...
Dandanes je delat v IT security nočna mora. Čeprav imaš vse poupdatetano in redno izobražuješ zaposlene, se bo našu kak AI z zero day ranljivostjo in bo kak zaposlen kliknil nekam in boš imel sranje. IMO.
Dandanes je delat v IT security nočna mora. Čeprav imaš vse poupdatetano in redno izobražuješ zaposlene, se bo našu kak AI z zero day ranljivostjo in bo kak zaposlen kliknil nekam in boš imel sranje. IMO.
Ker AI ti pa zgenerira zero day ranljivost? Precej podjetji nima pošlihtanih osnov moderne informacijske varnosti, ne rabiš nobenega naprednega sistema.
Najde ti zero day ranljivost in ti napiše exploit zanjo.
No, tole je vsekakor ni neka splošna resnica. AI je ok za iskanje lukenj s polnim dostopom do izvorne kode, ter izkoriščanje standardnih (ter mogoče manj znanih) varnostnih lukenj, ki jih za sabo puščamo ljudje. Primer - brez težav bo izkoristil slabe proxy nastavitve ki ne omejujejo dovolj izvora ali vsebine piškotkov, ne bo pa znal za isto orodje sestaviti 0-day.
Najde ti zero day ranljivost in ti napiše exploit zanjo.
No, tole je vsekakor ni neka splošna resnica. AI je ok za iskanje lukenj s polnim dostopom do izvorne kode, ter izkoriščanje standardnih (ter mogoče manj znanih) varnostnih lukenj, ki jih za sabo puščamo ljudje. Primer - brez težav bo izkoristil slabe proxy nastavitve ki ne omejujejo dovolj izvora ali vsebine piškotkov, ne bo pa znal za isto orodje sestaviti 0-day.
ghidraMCP is an Model Context Protocol server for allowing LLMs to autonomously reverse engineer applications. It exposes numerous tools from core Ghidra functionality to MCP clients.
Potem pa še par unlimited in uncensored LLM-ov naložiš za offline delo, da jih uporablja cloud klineta na PC-ju.
You can connect a local or custom LLM to the Claude Code CLI client by setting environment variables that redirect the app's base URL to a local inference server like Ollama or LM Studio.
Če tajnica odpre ransomware email, se to še vedno smatra kot hekerski napad?
Tajnica naj bi bila v nekem ločenem omrežnem peskovniku tajnic in direktorčkov. Ampak se ne bi čudil, če temu ni tako.
To je mišljeno kot šala? Jaz bi se počutil užaljeno, če bi izvedel, da sem v ločenem peskovniku za tepčke, ki v Kazahstan pošljejo vsa uporabniška imena in gesla brez pomisleka. Tu obstaja sigurno kakšna zakonodaja, ki varuje dostojanstvo v IT okolju.
točno tako! dostojanstvo za vse! zakaj bi imel mare geslo za admina, micka pa ne! kje je sedaj tu slovenska egalitarnost in solidarnost!?
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...
ghidraMCP is an Model Context Protocol server for allowing LLMs to autonomously reverse engineer applications. It exposes numerous tools from core Ghidra functionality to MCP clients.
Potem pa še par unlimited in uncensored LLM-ov naložiš za offline delo, da jih uporablja cloud klineta na PC-ju.
You can connect a local or custom LLM to the Claude Code CLI client by setting environment variables that redirect the app's base URL to a local inference server like Ollama or LM Studio.
problem je, ker frontiri klas LLMa v uncesored varjanti zahteva kr beefy HW. Sicer se tudi z qwenom da marsikaj počet, sam da bi najdel 0day in spisal exploit za njega, je pa mal prebutast.
Hlapci! Za hlapce rojeni, za hlapce vzgojeni, ustvarjeni za hlapčevanje.
Gospodar se menja, bič pa ostane, in bo ostal za vekomaj; zato, ker je hrbet
skrivljen, biča vajen in željan! [Ivan Cankar]
FURS ima tud rad kakšna vzdrževalna dela čez dan in to kakšen dan pred rokom oddaje :) Špekuliram da JU nerada plačuje nadure izven delovnega časa in potem je situacija takšna kot je, druge logike ne vidim...
Hlapci! Za hlapce rojeni, za hlapce vzgojeni, ustvarjeni za hlapčevanje.
Gospodar se menja, bič pa ostane, in bo ostal za vekomaj; zato, ker je hrbet
skrivljen, biča vajen in željan! [Ivan Cankar]
Če tajnica odpre ransomware email, se to še vedno smatra kot hekerski napad?
Tajnica naj bi bila v nekem ločenem omrežnem peskovniku tajnic in direktorčkov. Ampak se ne bi čudil, če temu ni tako.
Po ISO27001 bi moralo tako biti.. Pa verjetno še po katerem ISOtu..
ISO27001 sam po sebi ne definira kako mora biti informacijska varnost v podjetju implementirana. Moraš pa po standardu imeti opisana tveganja in morebiten vpliv na poslovanje, če pride do take situacije.
Če tajnica odpre ransomware email, se to še vedno smatra kot hekerski napad?
Tajnica naj bi bila v nekem ločenem omrežnem peskovniku tajnic in direktorčkov. Ampak se ne bi čudil, če temu ni tako.
Po ISO27001 bi moralo tako biti.. Pa verjetno še po katerem ISOtu..
ISO27001 sam po sebi ne definira kako mora biti informacijska varnost v podjetju implementirana. Moraš pa po standardu imeti opisana tveganja in morebiten vpliv na poslovanje, če pride do take situacije. Če je zaznan vpliv visok, se definira ukrepe s katerimi se tveganje zmanjša.
Nikjer ne piše, tako kot ni nikjer pisalo za Univerzo v Mariboru. Da bi neki "heker" točno targetiral neko podjetje in omrežje, mi niti vedeli nebi. Je pa toliko teh robotiziranih mailov, ki pošiljajo ransomware, da prej ali slej zadane večjo tarčo.
Iz informacij katere so na voljo, sem z mojo dedukcijo sklepal da je temu tako.
Object reference not set to an instance of an object.
.
.