quien se bajó los correos?

Si no se quieren dar la paja de descargarlos, pueden meterse a la web de enlace hacktivista, por ahí hay una zona donde subieron los correos y se pueden hacer búsquedas (aunque quizás no estén todos los correos, como en el torrent)

PD: Si entran, con alguna vpn aunque sea 👀

Saludos.

segun esta página

el agujero de seguridad de exchange fue parchado el año pasado por microsoft. me cuesta creer que haya pasado un año con el servidor sin parchar,

además imaginaba que las redes de defensa al igual que las de banca tienen mas de un perímetro de acceso. ej: para llegar a exchange requería VPN. y no mediante webmail :S

Lordnet dijo:

el agujero de seguridad de exchange fue parchado el año pasado por microsoft. me cuesta creer que haya pasado un año con el servidor sin parchar,

Haz clic para expandir...

Totalmente de acuerdo, para mi han sido completamente negligentes y no sólo basta con la cabeza del gral. este que renunció. Creo que el director TI y los jefes de Plataforma/Seguridad deberían irse para la casa. Apuesto que la notificación de Microsoft sobre ProxyShell la recibió el sysadmin de la entidad, informó inmediatamente el tema a su superior y a partir de allí quedó en nada.

También me cuesta creer que hayan dejado pasar un año. Podría entender (no justificar) si se tratara de un PC huacho que nadie observa, que sale a Internet y que no está dentro del inventario regular de los activos TI (hasta los controles CIS enfatizan que cualquier iniciativa de ciberseguridad parte por el inventario de HW y SW). Pero hablamos de los servidores de Exchange, lo que además en una entidad como el EMCO debería ser de mayor relevancia aún ya que seguro están dentro de sus instalaciones (no es que lo tengan hosteado en un DC local ni menos en una nube).

javiernico dijo:

hay rumores de que Paiva ya habia declarado los problemas de seguridad a la ministra Fernandez (en el fondo pidiendo recursos), si es cierto y se comprueban estos dichos la ministra quedara en la cuerda floja

Haz clic para expandir...

ya lo confirmó el gobierno, estaba declarada la vulnerabilidad

Pero a ver, una cosa es declarar que tengo debilidades en cyber seguridad y requiero dinero para mejorar mi protección. Ej. Instalar un EDR+epp

Pero no parchar vulnerabilidades? Exponer al exchange del ejército a internet?

Aqui no te violaron el firewall o te pincharon un switch. Explotaron una vulnerabilidad no parchada.

El ids no saltó

No hubo monitoreo de tráfico inusual del servidor de correo.

O como dijeron en biobio. Posiblemente la unidad de seguridad solo trabaja en horario de oficina para bajar costos.

Estoy de acuerdo que varias cabezas deben rodar. No solo el general del emcon.





Enviado desde mi M2012K11AG mediante Tapatalk

K3rnelpanic dijo:

La vulnerabilidad de exchange que explotaron se informó en MAYO , quizá de cuándo que venían dumpeando los correos del exchange del estado mayor conjunto

Acá el artículo de Ciper en donde dan pinceladas de algunas cosas incluyendo incidentes de ciberseguridad que ocurrieron en 2021 y Enero de 2022

Hackeo masivo al Estado Mayor Conjunto expuso miles de documentos de áreas sensibles de la defensa - CIPER Chile

Medio de investigación periodística independiente en Chile, enfocado en reportajes de actualidad y brindar información de calidad a la ciudadanía.

www.ciperchile.cl

Haz clic para expandir...

Se informó en MAYO del AÑO PASADO, cuando el ministro de defensa era Alberto Espina.

Tuner dijo:

Se informó en MAYO del AÑO PASADO, cuando el ministro de defensa era Alberto Espina.

Haz clic para expandir...

Yo leí clarito en las noticias que fue en mayo de este año.

Audrey dijo:

Yo leí clarito en las noticias que fue en mayo de este año.

Haz clic para expandir...

Yo vi el Viernes en el matinal del Mega a la periodista comentándole ese hecho a la Karla Rubilar que estaba en el estudio. Obviamente ésta última se hizo la desentendida y habló solo de la supuesta responsabilidad de Maya Fernández.

Audrey dijo:

Yo leí clarito en las noticias que fue en mayo de este año.

Haz clic para expandir...

creo que fue este año
el tema es que cuando reportaron el problema, solo reportaron la vulnerabilidad, no que habian sido hackeados

el robo fue este año, el parche de microsoft fue en 2021 . eso entendí.

Segun escuché en mega, el encargado de la administración del exchange del afectado estaba a cargo de .... ENTEL

unreal4u dijo:

revisa los correos entonces está todo ahí xD

Haz clic para expandir...

Miguelwill dijo:

Entel se adjudicó por US$ 6 millones secreta licitación de Ciberseguridad del Estado Mayor Conjunto

interferencia.cl

Haz clic para expandir...

esta telenovela de informáticos está cada vez mejor.

hasta ayer me habia quedado con que entel proveia el software, pero el mantenimiento y parchado era responsabilidad de EMCON

ahora resulta que más encima entel proveia la ciberseguridad que debió haber hecho el escaneo de vulnerabilidades.

Proyecto Marciano

Lordnet dijo:

esta telenovela de informáticos está cada vez mejor.

hasta ayer me habia quedado con que entel proveia el software, pero el mantenimiento y parchado era responsabilidad de EMCON

ahora resulta que más encima entel proveia la ciberseguridad que debió haber hecho el escaneo de vulnerabilidades.

Proyecto Marciano

Haz clic para expandir...

Esta wea está a nivel del post de cawuines informaticos que teniamos aca