נוהל דיווח על פירצה באתר
-
-
@מעלה-ומוריד אמר בנוהל דיווח על פירצה באתר:
@אבי אמר בנוהל דיווח על פירצה באתר:
סודיים
כגון?
לא סתם כתבתי סודיים...
כשאכתוב מי זה תבין למה
פשוט אבסורד הזוי! -
@אבי אמר בנוהל דיווח על פירצה באתר:
מה הנוהל הנכון לדווח על זה?
חפש פה את המייל של בעלי האתר
https://hunter.io/ -
מערך הסייבר הלאומי זה לדיווח על אירועי סייבר שמתרחשים, לא על תקלות ופירצות אבטחה.
כמו כן, אין בעל האתר, זה ארגון... ממשלתי.
לא מצאתי גם דרך לתקשר עם רן בר זיק (אם מישהו מכיר, אשמח לקבל)
רציתי לדעת אם יש נוהל לפניות מהסוג הזה במקום לפנות בצורה הרגילה כמו לפניות אחרות, אבל כנראה שאין משהו מיוחד, אז ננסה בדרך הרגילה.
אעדכן בהמשך. -
@אבי אמר בנוהל דיווח על פירצה באתר:
לא מצאתי גם דרך לתקשר עם רן בר זיק (אם מישהו מכיר, אשמח לקבל)
info@bar-zik.com
ran@bar-zik.comאבל לא חושב שנכון לערב אותו, לפחות לא בשלב הראשון...
-
פוסט זה נמחק!
-
@אבי אתה כן יכול לדווח למערך הסייבר על פירצות אבטחה
דיברתי איתם בשבוע שעבר על משהו שמצאתי.
הם אומרים לך לשלוח, והם בודקים ומעבירים הלאה.בד"כ כשמתקבל מייל מהם לדעתי זה יותר רציני מאשר מסתם מישהו חשוב ככל שיהיה.
אתה יכול לשלוח להם מייל לכתובת מייל team@cyber.gov.il
ודווקא בגלל שהם אירגון ממשלתי אז יש להם לדעתי יותר כח ושיניים לפתור את זה
-
@clickone
אם התיאורים של נועם רותם ועידו קינן נכונים, אז למעט במקרים של ארגונים ממשלתיים
הדבר היחיד שיש להם לעשות הוא להעביר הלאה, ובתכל'ס ברוב המקרים של הזוג לעיל
זה לא מוזיז לחברות עד שרן בר זיק כותב על זה, ואז פתאום דברים זזים, ואגב הם משתדלים לא לפרסם בצורה שיוכל לגרום נזק.כמובן שבארגון ממשלתי אמור להיות להם את הכוח לשנות.
-
כשלי פעם היה פריצה רצינית למערכת קהילות (לפני כמה שנים)
שיכלו להיכנס לבן אדם גם ללא הקשת סיסמה אלא רק עם ת.ז.
ואז לתרום "עבורו" כמה כסף שרוצים לאן שרוצים
התקשרתי ותוך 2 דקות כבר חסמו את זהאני משער שבנידון דנן שזה משרד ממשלתי פשוט תתקשר, אולי זה יקח לך כמה דקות עד שיענו... אבל זה יותר שווה מאשר לשלוח מייל
-
-
@חוקר אמר בנוהל דיווח על פירצה באתר:
@mgm-ivr אמר בנוהל דיווח על פירצה באתר:
גם ללא הקשת סיסמה
ללא הקשת סיסמא כלל? או פירצה שניתן למצוא את הסיסמא של הזולת?
ללא הקשת סיסמה
-
@אבי תנסה אולי לבדוק עם התוסף Link Klipper שמייצא רשימה של כל הלינקים ותתי לינקים (סאב דומיין) באתר ואולי תמצא שם איזשהו קישור למתכנתים
