Диаспора сливы: Телеграмм канал «Diaspora / Диаспора». Поиск по Telegram каналам. Каталог телеграмм каналов.

Содержание

бананы под атакой, школьные сливы и дырявые QR

Пришло время для наших «классических» и нетривиальных ИБ-инцидентов. Традиционно в дайджесте собрали самые впечатляющие истории, о которых писали СМИ в феврале – тут и инсайдеры, затерявшиеся среди школьных учителей, и правительственные утечки, и хакеры, останавливающие поставки продуктов.

Возвращение Conti

Что случилось: Хакеры нарушили поставки товаров крупнейшего британского производителя закусок KP Snacks.

Как это произошло: Известно, что в конце января злоумышленники взломали внутреннюю сеть компании и получили доступ к конфиденциальным файлам. Также киберпреступники зашифровали учетные записи сотрудников и финансовые документы. Ответственность за атаку на KP Snacks взяла на себя небезызвестная хакерская группировка Conti.

На своем сайте хак-группа Conti поделилась образцами выписок по кредитным картам, свидетельствами о рождении, адресами и телефонными номерами сотрудников KP Snacks, а также конфиденциальными соглашениями и корпоративными документами компании. Известно, что у производителя закусок было пять дней на то, чтобы заплатить выкуп, иначе киберпреступники опубликуют в открытом доступе еще большее количество конфиденциальных данных.
Компания KP Snacks уже предупредила владельцев супермаркетов о том, что из-за атаки Conti они не могут оперативно обрабатывать заказы. Также производитель сообщил о проблемах с доставкой продуктов в течение нескольких недель.
Напомним, что летом 2021 года жертвой Conti стала компания ExaGrid. Тогда хакеры утверждали, что украли финансовые и личные данные клиентов и сотрудников ExaGrid, коммерческие контракты, финансовые данные, налоговые декларации и исходный код. Фирме пришлось выплатить злоумышленникам выкуп в размере 2,6 миллиона долларов, чтобы вернуть доступ к своим данным.

Понять и простить

Что случилось: Недобросовестный сотрудник доставки «Яндекс.Еда» слил в открытый доступ информацию о клиентах и их заказах. Предположительно утекло несколько миллионов строк с данными.

Как это произошло: 1 марта компания сообщила о том, что ИБ служба выявила утечку клиентских данных. Известно, что в открытый доступ попали имена пользователей (как они указаны в профиле сервиса), телефонные номера клиентов из РФ, Беларуси и Казахстана, а также адреса, комментарии и даты заказов. При этом слив не затронул банковские, платежные и регистрационные данные клиентов.
После внутреннего расследования ИБ-служба Яндекса обнаружила сотрудника, который слил в общий доступ информацию о клиентах. После этого сервис ужесточил подход к защите чувствительной информации. Теперь защита информации о заказах сопоставима с защитой данных о платежах, логинах и паролях. Также данные о заказах запретили обрабатывать вручную, а количество сотрудников с доступами к чувствительной информации сократили в три раза.
«Яндекс Еда» обратилась в полицию с заявлением о несанкционированном доступе к данным клиентов и извинилась перед пользователями, которые пострадали в результате действий недобросовестного сотрудника.

Фруктовое изобилие

Что случилось: Хакеры взломали ИТ-инфраструктуру Sea-Invest и нарушили поставку фруктов в бельгийский порт.

Как это произошло: Атака нарушила работу ИТ-систем в нескольких портах, которыми управляет Sea-Invest в Африке и Европе. Инцидент затронул нефтяные терминалы, а также системы поставщика фруктов Belgian New Fruit Wharf, который контролирует большие объемы поставок бананов, киви и ананасов по всему миру.
Один из пострадавших рассказал, что из-за атаки случился полный хаос, потому что фруктов на рынке и так мало, а из-за атаки поставки бананов отстали от графика на десять дней. По словам киберэкспертов, злоумышленники использовали программу-вымогателя. Однако Sea-Invest смогла вовремя принять необходимые меры, поэтому атака не затронула резервные копии данных компании.

Школьные инсайдеры прекрасны

Что случилось: Учитель из Японии продавал через Твиттер личную информацию об учениках начальной школы.

Как это произошло: Известно, что школьный учитель загрузил список учеников на свой компьютер, распечатал его, затем сфотографировал и отправил фотографии предполагаемому покупателю через переписку в Твиттере. После этого покупатель решил проучить учителя и опубликовал твит с фотографией его аккаунта и подписью: «учитель, который пытался продать личную информацию учеников». На следующий день твит заметили городские служащие. После этого глава отдела образования принес извинения пострадавшим учащимся и их родителям, но сообщил, что власти не подтвердили незаконное использование данных. Известно, что в список попали личные данные учеников начальной школы, а именно: имена, пол, имена родителей и их контакты для связи в экстренных случаях.
Кстати, позже учитель пояснил, что так и не дождался никаких денег за предоставленную информацию. Это уже не первая проблема с внутренней ИБ в японских школах. Еще в ноябре 2021 учитель одной из школ слил ученикам ответы на экзамен по английскому языку через в Instagram.

Контролируем как умеем

Что случилось: Сотрудникам мясоперерабатывающего комплекса в Набережных Челнах присвоили порядковые номера для контроля. Вместо имени – число, которое считывает видеокамера.

Как это произошло: По новым правила сотрудники комплекса работают пока в тестовом режиме и только на одном участке предприятия. Авторы инициативы считают нововведение современным и удобны для контроля. В интернете новые методы сравнили со взором «большого брата», а новые костюмы сотрудников – с формой персонажей из «Игры в кальмара». Сотрудники считают, что точечный контроль нужен для обеспечения справедливости. Да и под камерами они работали всегда, поэтому нумерация униформы для них уже не нововведение. Как заявляет руководство комплекса, благодаря новой системе производительность труда возросла на 15 %.

Да это же не утечка!

Что случилось: Более 550 тысяч сведений о местонахождении жертв домашнего насилия, собранных с помощью системы QR-кодов, попали в открытый доступ через правительственный веб-сайт.

Как это произошло: Осенью 2021 года киберэксперт Скив Стивенс обнаружил данные в открытом доступе. Оказалось, что адреса регистрации с QR-кодом просочились в результате утечки у правительства Нового Южного Уэльса. Система, разработанная в период пандемии, раскрыла местонахождение приютов для жертв домашнего насилия, а также информацию о расположении объектов обороны и подразделениях по обслуживанию ракет.
По словам премьера штата, список с местонахождением был «загружен по ошибке». Хотя утечка произошла еще осенью прошлого года, правительство сообщило о ней только в середине февраля 2022 года. И пока правозащитники переживают за то, что случившаяся утечка ставит под угрозу жизни женщин, правительство заявило, что инцидент не является нарушением конфиденциальности.

Учение и слив

Что случилось: В открытом доступе оказались 144 тысячи файлов Британского совета (British Council), предоставляющего курсы английского языка по всему миру.

Как это произошло: В декабре 2021 года специалисты компании Clario, специализирующейся в области кибербезопасности, обнаружили в открытом доступе файлы, принадлежащие Британскому совету. Подробности утечки не раскрываются, но оказалось, что утекшие данные содержали личную информацию сотен тысяч слушателей курсов английского языка по всему миру. Опубликованная информация включала такие данные, как имена, адреса электронной почты, студенческие билеты, даты зачисления на обучение, продолжительность обучения и др. Исследователи не знают, как долго данные были доступны в Интернете. Эксперты из Clario посоветовали пострадавшим немедленно изменить пароли в личных кабинетах и следить за подозрительными электронными письмами или ссылками.

Вне зоны доступа

Что случилось: Хакеры нарушили работу сетей 4G/5G, TV и SMS-сервисов в результате атаки на португальского оператора сотовой связи.

Как это произошло: 7 февраля 2022 года оператор сотовой связи Vodafone сообщил о перебоях в работе сетей 4G/5G, голосовой связи, телевидения, SMS и других сервисов. Оказалось, что причиной перебоев была хакерская атака группировки Lapsus$. Позже в официальном пресс-релизе португальский оператор сообщил, что им удалось частично восстановить работу мобильной связи и передачи данных, однако восстановление других сервисов займет время.
Также недавно операторы программы-вымогателя атаковали крупнейшие новостные агентства Португалии. Атаки произошли во время новогодних праздников и поразили инфраструктуру онлайн-серверов компаний. Сайты и телеканалы Impressa и Expresso перестали работать. Хакерская группировка Lapsus$ взяла на себя ответственность за нападение, уничтожив все сайты Impressa запиской о выкупе.

Уведомить всех-всех!

Что случилось: Хакеры атаковали провайдера Morley Companies , предоставляющего услуги нескольким компаниям из списка Fortune 500. В результате атаки в открытый доступ попали персданные более 500 тысяч клиентов.

Как это произошло: Инцидент произошел еще в августе 2021 года, когда данные Morley Companies стали недоступны. Компания наняла экспертов по кибербезопасности, чтобы изучить ситуацию. Расследование показало, что в результате атаки хакеры прозаили ИТ-инфраструктуру провайдера вредоносным ПО. Известно, что в открытый доступ попали такие клиентские данные, как имена, адреса, номера социального страхования, даты рождения, идентификационные номера, а также информация о медицинском страховании.
полгода потребовалось, чтобы собрать контактную информацию необходимую для уведомления 500 тысяч пострадавших клиентов. Morley Companies также предоставили доступ к бесплатным службам кредитного мониторинга и защиты от кражи личных данных тем, чьи номера социального страхования могли быть раскрыты в результате инцидента

Мир сходит с ума, но еще не поздно все исправить. Подпишись на канал SecLabnews и внеси свой вклад в предотвращение киберапокалипсиса!

Лидеры саратовских диаспор поддержали вхождение Донбасса в состав России — Регион 64

28 сентября 2022, 13:46

2182

Лидеры национально-культурных объединений Саратовской области поддержали проведение референдумов по вхождению Донецкой и Луганской народных республик, а также освобожденных Херсонской и Запорожской областей в состав России.

По мнению председателя правления организации «Культурный центр «Казахстан» Ульяны Джунельбаевой, Россия должна быть окружена дружелюбными соседями.

«Россия не оставляет своих соотечественников. Пусть этот референдум покажет, что наши соотечественники вместе с Россией», — сказала она.

Как отметил председатель организации «Местная национально-культурная автономия курдов города Саратова» Якуб Хамидов, освобожденные территории «возвращаются на свою родину».

«Я полностью поддерживаю решение нашего президента. Сегодня наши специальные военные силы борются с чумой и XX, и XXI веков. Референдум я полностью поддерживаю и приветствую», — подчеркнул он.

Руководитель культурно-просветительской организации «Возрождение» Рустам Абдульманов сказал, что централизованное управление мусульман РФ активно включилось в помощь Донбассу. Он отметил, по благословению муфтия Равиля Гайнутдина в Донбассе было образовано духовное управление мусульман ДНР.

Напомним, референдум по вопросу о вхождении в состав РФ проходил в ДНР, ЛНР, а также Херсонской и Запорожской областях с 23 по 27 сентября. С инициативой их проведения к властям регионов обратилась общественность. Они убеждены, что вхождение в состав России обезопасит их территории и восстановит историческую справедливость. По их мнению, это решение крайне необходимо в условиях постоянных актов террора со стороны националистической власти Украины и членов НАТО, которые поставляют оружие для убийства мирного населения.

Президент РФ Владимир Путин заявил, что Россия поддержит решение, которое примут жители Донбасса, Запорожской и Херсонской областей.

По предварительным данным, все четыре региона однозначно высказались за вхождение в состав России: ДНР — 99%, ЛНР — 98%, Запорожская область — 93%, Херсонская — 87%.

донбасс

референдум

днр

лнр

диаспоры

Стали свидетелями интересного?

Снимайте на телефон, присылайте в редакцию, читайте на sarnovosti. ru

Поделиться в социальных сетях

Острые шашлычки из свинины со сливами и сумахом от Asha – Diaspora Co. Фото:

Аша Лупи

Мой любимый вид летних маринадов состоит из 5 или менее ингредиентов. Например, маринад из 3 ингредиентов для этих шашлыков из свинины. Эта смесь порошкообразного перца Сирарахонг, соевого соуса и меда полна дымного совершенства с основой умами и достаточным количеством сахара, чтобы облегчить обугливание без пригорания на гриле (или сковороде-гриль). При тестировании этого рецепта я использовал корейский соевый соус, который имеет более мягкую соленость, чем ваш средний Kikkoman. Обязательно попробуйте соевый соус на вкус, прежде чем добавлять его в маринад — если он немного более соленый, ошибитесь в сторону 2 столовых ложек, а не 3 в рецепте.

Эти шашлычки лучше всего сочетаются с жирной нарезкой, такой как свиные ребрышки по-деревенски или свиная лопатка, в результате чего получается сочное мясо с розовым оттенком в центре и восхитительными кусочками карамелизированного жира, которые так и соблазняют вас откусить кусочек, пока они снимаются с гриля.

Яркий салат из сливы, красного лука, кинзы, лимона и сумаха привносит на вечеринку аппетитную остроту, а также снижает насыщенность свинины. Наслаждайтесь ледяным пивом!

Установите флажки, чтобы добавить ингредиенты в корзину

Ингредиенты

Для свинины

2–3 столовые ложки соевого соуса или тамари, в зависимости от солености вашего соевого соуса (см. заголовок)
1 столовая ложка меда или финикового сиропа
1–2 чайные ложки молотого перца Sirārakhong Hāthei Chillies, в зависимости от того, насколько вам нравится острота
2 фунта бескостных свиных ребрышек или свиной лопатки по-деревенски, нарезанных на полоски толщиной ½ дюйма и шириной 1 x 2 дюйма

6-дюймовые деревянные шпажки, замоченные в воде на 30 минут
Нейтральное масло для гриля

Для сливы сумах

2 столовые ложки оливкового масла холодного отжима
2 столовые ложки лимонного сока
¾ чайной ложки дикого хейманг сумаха плюс еще немного для украшения
½ чайной ложки кошерной соли
4–5 едва созревших слив, разрезанных пополам, без косточек и нарезанных дольками
½ маленькой красной луковицы, тонко нарезанной
¼ стакана листьев и нежных стеблей кинзы, порванных на мелкие кусочки

Методы

В средней миске смешайте соевый соус, мед и перец чили, пока мед не растворится.
Добавьте свинину, помешивая, чтобы каждый кусок был покрыт маринадом, накройте крышкой и поставьте в холодильник на 4 часа или на ночь.
Разогрейте угольный или газовый гриль до средней температуры. Пока гриль нагревается, достаньте свинину из холодильника и насадите по 3-4 кусочка на каждую деревянную шпажку. Выложите на противень и дайте постоять при комнатной температуре 15 минут.
Жарьте шашлык из свинины до готовности, но еще немного румяного внутри, примерно по 4-5 минут с каждой стороны. (Я обычно готовлю их при внутренней температуре 140 ° F, что доводит их до 145 ° F после отдыха.) Кроме того, вы можете сделать это на сковороде-гриль внутри на плите. Переложите приготовленные шашлычки на сервировочное блюдо, накройте алюминиевой фольгой и дайте постоять 5 минут.
Пока шпажки отдыхают, приготовьте начинку из слив. В средней миске смешайте оливковое масло, лимонный сок, сумах и ½ чайной ложки соли. Добавьте сливы, лук и кинзу и аккуратно перемешайте.
При подаче выложите сливы сумаха на шпажки и украсьте небольшим количеством сумаха. Подавать немедленно.

Кипр 4.0: Быстрорастущий онлайн-стартап из диаспоры — Plum

Политика в отношении файлов cookie

Что такое файлы cookie

Как это принято почти на всех профессиональных веб-сайтах, https://cyprus-mail.com (наш « Сайт ») использует файлы cookie, которые представляют собой крошечные файлы, которые загружаются на ваше устройство, чтобы улучшить свой опыт.

В этом документе описывается, какую информацию они собирают, как мы ее используем и почему нам иногда нужно хранить эти файлы cookie. Мы также расскажем, как вы можете предотвратить сохранение этих файлов cookie, однако это может понизить или «сломать» определенные элементы функциональности Сайта.

Как мы используем файлы cookie

Мы используем файлы cookie по целому ряду причин, описанных ниже. К сожалению, в большинстве случаев не существует стандартных вариантов отключения файлов cookie без полного отключения функций и функций, которые они добавляют на сайт. Рекомендуется оставить все файлы cookie, если вы не уверены, нужны они вам или нет, в случае, если они используются для предоставления услуги, которую вы используете.

Типы файлов cookie, используемых на этом Сайте, можно разделить на одну из трех категорий:

Строго необходимые файлы cookie : Они необходимы для того, чтобы вы могли использовать определенные функции веб-сайта, такие как отправка форм. на сайте.
Функциональные файлы cookie: Они используются для того, чтобы веб-сайт запоминал сделанный вами выбор (например, ваш язык) и предоставлял расширенные функции для улучшения работы в Интернете.

Аналитические / навигационные файлы cookie : Эти файлы cookie обеспечивают правильную работу сайта и используются для сбора информации о том, как посетители используют сайт. Эта информация используется для составления отчетов и помогает нам улучшать сайт. Файлы cookie собирают информацию в анонимной форме, включая количество посетителей сайта, откуда пришли посетители и просмотренные страницы.

Отключение файлов cookie

Вы можете запретить установку файлов cookie, изменив настройки своего браузера (о том, как это сделать, см. в разделе «Справка» вашего браузера). Имейте в виду, что отключение файлов cookie может повлиять на функциональность этого и многих других веб-сайтов, которые вы посещаете. Поэтому рекомендуется не отключать файлы cookie.

Сторонние файлы cookie

В некоторых особых случаях мы также используем файлы cookie, предоставленные доверенными третьими сторонами. Наш Сайт использует [Google Analytics], который является одним из самых распространенных и надежных аналитических решений в Интернете, помогая нам понять, как вы используете Сайт, и способы, которыми мы можем улучшить ваш опыт. Эти файлы cookie могут отслеживать такие вещи, как время, которое вы проводите на Сайте, и страницы, которые вы посещаете, чтобы мы могли продолжать создавать привлекательный контент. Для получения дополнительной информации о файлах cookie Google Analytics посетите официальную страницу Google Analytics.

Google Analytics

Google Analytics — это аналитический инструмент Google, который помогает нашему веб-сайту понять, как посетители взаимодействуют с их свойствами. Он может использовать набор файлов cookie для сбора информации и составления отчетов о статистике использования веб-сайта без личной идентификации отдельных посетителей в Google. Основным файлом cookie, используемым Google Analytics, является файл cookie «__ga».

В дополнение к отчету о статистике использования веб-сайта Google Analytics вместе с некоторыми рекламными файлами cookie также можно использовать для показа более релевантной рекламы на ресурсах Google (например, в поиске Google) и в Интернете, а также для измерения взаимодействия с рекламой. Гугл показывает.

Узнайте больше о файлах cookie Google Analytics и информации о конфиденциальности.

Использование IP-адресов

IP-адрес — это числовой код, который идентифицирует ваше устройство в Интернете. Мы можем использовать ваш IP-адрес и тип браузера для анализа моделей использования и диагностики проблем на этом Сайте, а также для улучшения предлагаемых вам услуг. Но без дополнительной информации ваш IP-адрес не идентифицирует вас как личность.

Ваш выбор

Когда вы посещали этот Сайт, наши файлы cookie были отправлены в ваш веб-браузер и сохранены на вашем устройстве. Используя наш Сайт, вы соглашаетесь на использование файлов cookie и аналогичных технологий.

Дополнительная информация

Надеюсь, приведенная выше информация прояснила для вас некоторые вещи. Как упоминалось ранее, если вы не уверены, хотите ли вы разрешить файлы cookie или нет, обычно безопаснее оставить файлы cookie включенными, если они взаимодействуют с одной из функций, которые вы используете на нашем Сайте.