Atlassian začátkem tohoto roku překročil 350 000 zákazníků a jeho nástroje, zejména Confluence a Jira, se stávají téměř standardem v oblasti knowledge managementu a řízení SDLC. S tím ale roste i zájem útočníků. Nejeden útok byl způsoben hardcodovanými přístupovými údaji ve zdrojovém kódu nebo omylem commitnutým .env souborem v Gitu a stejný problém se týká
More...Tento post nesouvisí úplně z bezpečností, ale na druhou stranu, pokud musí uživatelé složitě přeposílat pozvánky, mohou udělat chybu a může to vést např. k zaslání meetingu špatným lidem. Co se tedy stalo? Po nějaké aktualizaci se mi z čista jasna ztratilo tlačítko Teams z Outlooku. Jakákoliv schůzka tak byla bez linku a musel jsem
More...
Před pár měsíci jsme byli požádáni o pomoc s incident response po ransomware útoku, při kterém došlo, mimo jiné, k zašifrování několika VMWare strojů. Přirozeně nás napadla otázka, zda disky virtuálních strojů není možné obnovit nebo z nich alespoň extrahovat některá data bez zaplacení výkupného. Hned první pohled na soubor disku nám dodal naději, že
More...
Provádíte penetrační testy? Jak často? Ročně, kvartálně, nebo při každém nasazení? Zamyslíme-li se nad jejich smyslem, tak dojdete k tomu, že byste měli pravidelně testovat.
More...
