mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk mk mk mk es es eo tr es de mk mk en mk mk mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Корисниците на Docs.com споделувале документи без да знаат за тоа – MKD-CIRT
четврток , 29 септември 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Корисниците на Docs.com споделувале документи без да знаат за тоа
Корисниците на Docs.com споделувале документи без да знаат за тоа
март 30, 2017 Вести 1,140 Views
Откриен е безбедносен пропуст на бесплатната веб-страница за споделување на документи на Microsoft, Docs.com, која е поврзана со услугата Office 365.  Имено, преку лентата за пребарување се пребарува низ сите документи кои се поставени на веб-страницата од страна на корисниците. За жал, голем број корисници не бил запознаен со начинот на работа на веб-страницата, односно дека сите поставени документи се јавно достапни.
Ова делумно се должи на описот на услугата Docs.com даден од Microsoft, каде што не се укажува доволно јасно дека сите поставени документи ќе бидат индексирани од интернет пребарувачите. Дел од корисниците го користеле Docs.com за споделување на документи во рамките на својата организација и надвор од неа, без да бидат свесни дека документите ќе станат  јавно достапни.
За само неколку часа, истражувачите за интернет безбедност со едноставно пребарување со користење н општи термини како „password” или „account number” пронашле голем број документи кои содржеле осетливи информации.
Дел од пронајдените документи содржеле осетливи податоци како
Листи со кориснички имиња и лозинки за одржување на голем број уреди, вклучително и детектори за метал и други безбедносни уреди.
Листи со имиња, адреси, идентификациски броеви, банкарски сметки, адреси за елеткронска пошта и телефонски броеви
Медицински податоци, како записи и фотографии од лекување, но и параметри за најава во системи за чување на здравствени податоци
Кориснички имиња и лозинки зачувани во Word документи
Набргу по известувањето следи реакција од Microsoft, со отстранување на лентата за пребарување, но само од почетната страна,  додека истата останала функционална на други локации. И по оваа измена до голем број документи од Docs.com, сè уште може да се пристапи преку интернет пребарувачите како Google и Bing.
Претходно, од страна на Microsoft е објавен документ, со кој администраторите на Office 365  се информираат за начинот на контрола на корисничкиот пристап до документите.  Во ова известување се наведува дека, администраторите треба да го одобрат пристапот до Docs.com за секој корисник посебно, од причина што Docs.com не ги задоволува рамковните услови за усогласеност на услугата Office 365.
Microsoft се обидува да го отстрани безбедносниот пропуст, а на корисниците им советува да ги ажурираат безбедносните поставки на нивните кориснички профили на Docs.com
Previous Макро малвер кој работи на Windows и на macOS
Next Откриена ранливост во IIS 6.0
CISA и FBI објавија заедничко соопштение – Иранските државни актери спроведуваат сајбер операции против Владата на Албанија
Во врска со сајбер нападите во Албанија, објавено е заедничко соопштение од Федералното биро за …
Напишете коментар Откажи одговор
Мора да се пријавите за да испратите коментар.
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти