Дефейс jetcsirt.su: разбираем причины и восстанавливаем хронологию

У Jet CSIRT есть свой лендинг — мини-сайт, на котором мы рассказываем о наших продуктах и услугах. В нашем коммерческом сервисе SOC он никак не задействован, а поэтому лежит в отдельной инфраструктуре и администрируется подрядчиком через локальные учетные записи. 28 июня специалисты нашей внутренней службы информационной безопасности обнаружили инцидент — подмену главной страницы сайта на другую. В этом посте рассказываем о том, что мы делали, и о предварительных результатах расследования. Узнать больше про результаты расследования

https://habr.com/ru/companies/jetinfosystems/articles/826872/

#jet_csirt #подмена_домена #инциденты_иб #дефейс #хакерские_атаки #киберраследования #1сбитрикс