Трамп не верит в создание группы по киберугрозам

Трамп не верит в создание группы по киберугрозам

Трамп не верит в создание группы по киберугрозам

Глава администрации США Дональд Трамп не верит в возможность создания двусторонней группы по вопросам кибербезопасности, перспективы формирования которой он с президентом России Владимиром Путиным обсуждал на встрече в Гамбурге.

"Тот факт, что президент Путин и я обсуждали группу по кибербезопасности, не означает, что я считаю, что это может произойти. Не может. Но прекращение огня может, и оно произошло!" - написал Трамп в воскресенье в своем Twitter.

Под прекращением огня он имел в виду создание зоны деэскалации на юго-западе Сирии, о котором было объявлено в увязке со встречей Путина и Трампа на полях саммита Группы двадцати в Гамбурге.

Никаких дальнейших комментариев на этот счет Трамп в своем микроблоге не разместил. Он не пояснил, следует ли его нынешние высказывания рассматривать как фактический отказ от только что достигнутой договоренности с президентом России. Между тем еще утром в воскресенье хозяин Белого дома затрагивал эту же тему и под сомнение собственные договоренности не ставил, пишет tass.ru.

"Путин и я обсудили формирование непроницаемой группы по кибербезопасности, чтобы защитить от хакерских атак выборы и обезопасить их, пресечь многие другие негативные вещи", - отмечал в Twitter Трамп.

Однако данная российско-американская договоренность была подвергнута ожесточенной критике представителями и оппозиционной Демократической, и правящей Республиканской партии. США утверждают, что Россия пыталась вмешиваться в ход прошлогодних американских выборов. Москва эти обвинения неоднократно отвергала.

Как отметил в пятницу министр иностранных дел России Сергей Лавров, Путин и Трамп "по понятным причинам" уделили "немало внимания" вопросам кибербезопасности". Лавров уточнил, что в целях борьбы с терроризмом, организованной преступностью и хакерством будет создана совместная двусторонняя рабочая группа.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru