Twitter будет блокировать аккаунты пользователей, компьютеры которых инфицированы

Twitter будет блокировать аккаунты пользователей, компьютеры которых инфицированы

Новый исполнительный директор американского автомобильного концерна GM Фриц Хендерсон говорит, что его компания работает в партнерстве с крупнейшим мировым интернет-аукционом Ebay над новыми методами продажи автомобилей. Стороны намерены опробовать метод продажи авто методом аукционных продаж.

При этом, от традиционной модели продаж при помощи автодилеров GM не намерена отказываться.

Ebay и GM говорят, что продаваться на аукционах будут как базовые модели автомобилей, так и автомобили укомплектованные массой дополнительных опций. Пока компании еще не согласовали все условия партнерства, однако переговоры находятся на завершающей стадии. Напомним, что ранее GM и Ebay уже имели опыт сотрудничества по продаже подержанных автомобилей.

Джон Макдональд, представитель GM, рассказывает, что пока его компания рассматривает сотрудничество с интернет-аукционом, как экспериментальный метод продаж, поэтому пока через интернет купить новую машину можно будет только в Калифорнии. Точных дат начала продаж Макдональд не утверждена, но если переговоры завершатся в ближайшие дни, то через 2-3 недели на Ebay уже появятся первые новые автомобили.

В свою очередь в Ebay говорят, что намерены развивать торговлю в рамках раздела Ebay Motors и компания надеется после эксперимента с GM привлечь к партнерству и других автопроизводителей.

Источник 

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru