Друзья, не забывайте: все что вы отправляете в LLM уже вам не принадлежит 😉 Соответственно, конфиденциальную информацию туда загружать не нужно 😊

😳 Масштабная поисковая операция хакеров по сбору паролей и ключей с уязвимых Cisco ASA

Автор статьи обнаружил и проанализировал масштабную и скоординированную кампанию разведки, направленную на межсетевые экраны Cisco ASA. Это была не попытка взлома, а масштабная поисковая операция хакеров по сбору паролей и ключей с уязвимых Cisco ASA через старую дыру (CVE-2020-3259). Атака была скоординирована с множества IP-адресов.

🔹 Злоумышленники не пытались взломать устройства сразу. Их главной целью был поиск и проверка конкретных уязвимых устройств в сети;
🔹 Атака использовала уязвимость CVE-2020-3259 (утечка памяти в модуле SSL VPN). Эксплойт к этой уязвимости применялся для отправки на устройства специально оформленного запроса, который в ответ возвращал содержимое оперативной памяти, содержащее конфиденциальную информацию.
🔹 В украденной памяти злоумышленники искали конкретные данные: хэши паролей, имена пользователей, приватные ключи SSH и другие конфигурационные данные, которые можно использовать для будущих полноценных атак.
🔹 Атака исходила из большого количества различных IP-адресов по всему миру, которые работали согласованно, проверяя разные диапазоны сетей. Это указывает на хорошо организованную кампанию.

Вывод: Настоятельно рекомендуется владельцам Cisco ASA немедленно установить актуальные патчи, закрывающие эту и другие уязвимости, чтобы предотвратить утечку данных и возможный взлом.

💬 Для родителей: Кибербуллинг.

Кибербуллинг (кибермоббинг, интернет-травля) — это агрессивное, умышленное и повторяющееся действие, совершаемое группой лиц или одним человеком с помощью электронных средств коммуникации (интернета, социальных сетей, мессенджеров, SMS) против жертвы, которая не может легко защитить себя. Проще говоря, это травля, которая происходит в цифровом пространстве.

📃 Основные формы кибербуллинга:
🔵 Хейтинг, Троллинг - Публикация грубых, оскорбительных комментариев или "шуток", унижающих сообщений в адрес жертвы;
🔵 Фрейпинг - взлом аккаунтов и кража личных данных для ее публикации (аутинг);
🔵 Кетфишинг - Регистрация аккаунта от имени жертвы для публикации компрометирующего контента;
🔵 Киберсталкинг - Преследование жертвы в сети с помощью постоянных угроз, оскорблений, сообщений, которые вызывают страх за свою безопасность;
🔵 Исключение и изоляция - Намеренное исключение человека из групповых чатов, онлайн-игр или обсуждений, чтобы дать ему почувствовать себя изгоем;
🔵 Доксинг - Публичное раскрытие и распространение личной, приватной информации о человеке (адрес, телефон, личные фото) без его согласия;
🔵 Грифинг (в онлайн-играх) — намеренные действия, чтобы испортить игровой опыт другому человеку (убийство персонажа-союзника, воровство игровых ценностей).

По статистике 24% школьников и 19% студентов подвергались кибербуллингу.

Чем кибербуллинг опаснее обычной травли?
🔵 Отсутствие безопасного места - Травля не заканчивается за стенами школы или дома. Она продолжается круглосуточно в телефоне и компьютере жертвы.
🔵 Анонимность - Агрессор часто чувствует свою безнаказанность, прячась за фейковыми аккаунтами, что развязывает ему руки.
🔵 Массовость аудитории - Унизительный контент может стать достоянием огромной аудитории за очень короткое время, и его практически невозможно полностью удалить из сети.
🔵 Отсутствие невербальных сигналов - Агрессор не видит прямой эмоциональной реакции жертвы, что может делать его действия более жестокими.

🚨 Тревожные сигналы:
🔵 Потеря интереса к общению с друзьями;
🔵 Резкая смена настроения после использования телефона/планшета/компьютера;
🔵 Бурная отрицательная реакция на уведомления в телефоне;
🔵 Отсутствие желания идти в школу и постоянные "болезни".

Что делать, если вы или ваш ребенок стал жертвой кибербуллинга?
🔵 Поддерживать открытый диалог с ребенком, чтобы он не боялся рассказать о проблеме.
🔵 Не винить ребенка и не запрещать интернет в качестве наказания (это заставит его замкнуться).
🔵 Проявить спокойствие и поддержку. Дать понять, что вы на его стороне и будете решать проблему вместе.
🔵 Обратиться к школьному психологу или классному руководителю, если агрессоры — одноклассники.
🔵 При необходимости обратиться за помощью в компетентные органы.