Post #818689
2026-03-23 19:25 UTC
Replies (15)
-
@dside@mastodon.ml 2026-03-23 19:46
@vnwnmn @livefish ничего не скажу про эту конкретную историю, но слышал другие истории того же разряда из источников, которым верю больше. Не надо недооценивать твердолобость пользователя, видящего задачу (даже если им же самим и поставленную) и не видящего препятствий. У меня скорее вызывает сомнения, что флэшки притащили ИБшникам "почти все". Но мало ли. От предприятия к предприятию подкованность может и отличаться. Руководства тоже. Мне не случалось работать близко к госу, например. Ну и обязательный xkcd референс: https://xkcd.com/2501/
-
@mo@mastodon.ml 2026-03-23 21:10
@vnwnmn я работаю среди ИБ-шников, и знаю что у нас проводились учебные фишинговые рассылки с примерно схожим результатом %) @livefish
-
@ostapkobender@social.vivaldi.net 2026-03-24 01:06
@vnwnmn не фейк. Хочешь кусок гостайны? Половина топов Росатома использует рабочие компы под незапароленной учёткой с админскими правами. Просто потому что начальство. ИБ в РФ — это одна большая потёмкинская деревня. @livefish
-
@ostapkobender@social.vivaldi.net 2026-03-26 13:48
@mirsusarch мне нравится, как этот тред превращается в сборник баек на тему «начальство на другой планете живёт, родной». @vnwnmn @livefish
-
@shuro@friends.deko.cloud 2026-03-24 02:20
надо целенаправленно нажать на кнопку по типу 'да, хуярь, я верю макросам в этом файле, бро' @vnwnmn и в чём проблема нажать? "это же просто табличка"... @livefish
-
@cauf@social.vivaldi.net 2026-03-24 10:13
@vnwnmn @livefish Ты блядь не поверишь. ВСЕ ЖМУТ НА ЭТУ КНОПКУ ХУРИТЬ МАКРОСОМ! Даже не читая. Без разбора. Похуй, я всегда так делаю и ничего же не было
-
@iron_bug@friendica.ironbug.org 2026-03-25 14:39
@vnwnmn @livefish я подозреваю, что и макросы ограничены работй с документом и вряд ли могут нанести какой-то существенный вред системе. хотя не копала глубоко в эту тему.
-
@johan@tilde.zone 2026-03-23 19:29
@livefish Это уже было, только про e-mail, «найденная флешка» — это вообще как, если ты не в копицентре работаешь? Вторичная выдумка, короче.
-
@Dima812@mastodon.de 2026-03-23 22:34
@livefish и почему же ты не будешь работать иб-шником? Что, собственно, не так в описанной схеме взаимодействия? Кажется, очень интересный эксперимент.
-
@ostapkobender@social.vivaldi.net 2026-03-24 01:02
@livefish в РФ такое постоянно, да. Топы — идиоты, которые считают, что им всё позволено, а полиси пишутся для плебса. А в целом зря ты на профессию так смотришь, есть куча позитивных моментов.
-
@umnik@x.myachin.xyz 2026-03-25 05:13
@livefish Ну и нахуй ты учишься тогда?
-
@iron_bug@friendica.ironbug.org 2026-03-25 14:36
@livefish я никогда не находила на улице флэшки. но если бы нашла, наверное, переформатировала бы и использовала где-нибудь. лишних флэшек не бывает.
-
@vnwnmn@shitpost.poridge.club 2026-03-23 19:28
@livefish@mastodon.ml фейк либо дЭбилы великого уровня макросы на новых для ПК файлах первоначально заблокированы, чтобы их запустить, надо целенаправленно нажать на кнопку по типу 'да, хуярь, я верю макросам в этом файле, бро'
-
@destiny_m@shitpost.poridge.club 2026-03-23 20:31
@livefish@mastodon.ml Главный враг инженера – балбес, не желающий знать, как применять блага инженерии.
-
@vikingkong@misskey.vikingkong.xyz 2026-03-23 20:07
@livefish@mastodon.ml Вот никогда в жизни флэшки нигде случайно не находил. Вот деньги (даже вражеские доллары) — бывало. А вообще, эти учения с раскидыванием по территории флэшек со "зловредом" выглядят полной ебанистикой. P. S. Кстати, мне кажется, что с названием файла пентестеры промахнулись: понятно, что зарплаты руководства никому кроме входящих в это самое руководство особо не интересны, все примерно представляют, что там до хера, а сколько именно до хера — да какая разница, ясно что такие деньги в любом случае не светят, так что смотреть расстройство одно. А вот посмотреть, сколько получает Вася примерно твоего уровня уже может быть вполне интересно, так что если бы файл назывался "Зарплаты всех сотрудников предприятия", а еще лучше "Утвержденные премии сотрудникам предприятия", результат мог бы быть довольно сильно другим))