Entry point tabi ki phishing. Ama burada asıl problemli kısım, bu network share a her önüne gelen erişebiliyor mu bu 1? Ikincisi hangi akla hizmet bu kadar yetkili bir hesabın credential bilgilerini scriptin içine hard coded şekilde ekliyorsun bu da 2. 🤦♂️
Büyük ihtimalle firmada IT hijyeni çok kötü ve güvenlik ekiplerinin beceriksiz yönetim kadrosu yüzünden bu tip güvenliğin abc si olan şeyler bile enforce edilmiyor/edilemiyor.
@emreorhan Kıl olduğum şey 🙂 Bir firma ile iş yapacağız misal, API dokümantasyonu lazım, adamlar bu dökümanları public vermemiş de illa ana yönetici panelinden erişip girmen gereken bir developer page koymuş. Bu da güvenlik açığı bence. API entegrasyonunda çalışacak tüm yazılımcı ekibi ile ya ana yönetici panel bilgisini paylaşacaksın ya da tüm dökümanları export edip kendi lokalinde ekibe sunacaksın...
Çok komik şeyler de olmuş o arada. Security ekibi Slack kullanmayın hacklendik demiş, insanlar takmamış. xD
https://twitter.com/samwcyo/status/1570577801790783493?t=7x82BWIC2QbICA_x-JBurg&s=19
Hacker, Slackte sizi hackledim demiş. Çalışanlar şaka sanıp, şaka yapmaya devam etmiş. 😂
Entry point tabi ki phishing. Ama burada asıl problemli kısım, bu network share a her önüne gelen erişebiliyor mu bu 1? Ikincisi hangi akla hizmet bu kadar yetkili bir hesabın credential bilgilerini scriptin içine hard coded şekilde ekliyorsun bu da 2. 🤦♂️
Büyük ihtimalle firmada IT hijyeni çok kötü ve güvenlik ekiplerinin beceriksiz yönetim kadrosu yüzünden bu tip güvenliğin abc si olan şeyler bile enforce edilmiyor/edilemiyor.
🥲
yok artık 🤣
@suicide Ahahaa test ortamı şifrelerini bile encrypt eden biz 😀
@emreorhan Kıl olduğum şey 🙂 Bir firma ile iş yapacağız misal, API dokümantasyonu lazım, adamlar bu dökümanları public vermemiş de illa ana yönetici panelinden erişip girmen gereken bir developer page koymuş. Bu da güvenlik açığı bence. API entegrasyonunda çalışacak tüm yazılımcı ekibi ile ya ana yönetici panel bilgisini paylaşacaksın ya da tüm dökümanları export edip kendi lokalinde ekibe sunacaksın...