Size: a a a

Информация опасносте

2021 May 12
Информация опасносте
=== РАБОТА ===

Security Engineer

CoinLoan – молодая, но уже успешная финтех компания. Мы предоставляем лицензированные услуги крипто-кредитования, валютного обмена и хранение средств на нашей платформе. Рынок крипто – самая трендовая и активно развивающаяся сфера на сегодняшний день, полная инноваций и возможностей.
Мы постоянно внедряем новые возможности для клиентов, ищем нестандартные подходы к продвижению и всегда приветствуем инициативу в команде.
CoinLoan команда является уникальной, потому что мы делаем то что любим, и любим то что делаем. Налаженный рабочий процесс помогает расти и развиваться компании, совершенствоваться команде и профессионально расти каждому сотруднику индивидуально. 
В связи с активным ростом CoinLoan мы ищем в нашу удаленную команду Security Engineer.

Обязанности
• Проведение Security Code Review и PenTest веб-приложений.
• Мониторинг и анализ уязвимостей в используемых зависимостях.
• Интеграция процессов и инструментов DevSecOps.
• Моделирование угроз и формирование требований безопасности.
• Повышение осведомленности сотрудников в аспектах ИБ.

Требования
• Знание скриптовых языков, желательно Python и Bash.
• Практический опыт проведения аудита безопасности веб-приложений и инфраструктуры.
• Понимание базовых принципов криптографии.
• Опыт внедрения и сопровождения инструментов статического анализа кода.
• Знание Linux и сетевых протоколов.

Будет плюсом
• Знание и опыт работы с Kubernetes, Docker, AWS.
• Опыт участия в CTF и Bug Bounty.
• Знакомство с международными стандартами (ISO 27XXX, PCI DSS, GDPR, etc).
• Опыт разработки веб и мобильных приложений.
• Опыт администрирования систем SIEM, WAF, IDS/IPS.
• Знание особенностей криптовалют, блокчейна и смарт-контрактов.

Отправлять резюме можно на почту: careers@coinloan.iocareers@coinloan.io
источник
2021 May 13
Информация опасносте
Поломанный хацкерами DarkSide трубопровод Colonial Pipeline запустился обратно

https://twitter.com/CNBCnow/status/1392591060778561538
источник
Информация опасносте
источник
Информация опасносте
Не, подождите, все хуже! Они заплатили, а тулза для расшифровки толком не заработала, ЭлОЭл

Once they received the payment, the hackers provided the operator with a decrypting tool to restore its disabled computer network. The tool was so slow that the company continued using its own backups to help restore the system, one of the people familiar with the company’s efforts said.
источник
Информация опасносте
кстати, а в разборе ransomware от DarkSide от FireEye пишут, что проверки русского языка в нем нет

The sample analyzed for this report is not configured to perform a system language check. If this functionality were enabled and the check succeeded, the string "This is a Russian-Speaking System, Exit" would be written to the log file and the malware would exit.

https://www.fireeye.com/blog/threat-research/2021/05/shining-a-light-on-darkside-ransomware-operations.html
источник
Информация опасносте
Извините, что я тут не могу остановиться. НО КАК ПЕРЕСТАТЬ СМЕЯТЬСЯ???

https://colpipe.wd1.myworkdayjobs.com/en-US/Search/job/Atlanta-Alpharetta-GA/Manager--Cyber-Security_R0000017
источник
2021 May 15
Информация опасносте
DarkSide, кажется, все (еще и в комментариях там тоже кто-то давал ссылку на обсуждение)

https://www.intel471.com/blog/darkside-ransomware-shut-down-revil-avaddon-cybercrime

https://www.bleepingcomputer.com/news/security/darkside-ransomware-servers-reportedly-seized-operation-shuts-down/
источник
2021 May 17
Информация опасносте
Ставьте камеры дома, говорили они. Что может пойти не так, говорили они…

Tl;Dr пользователи камер Eufy, заходя в приложение, могли смотреть чужие видео

https://9to5mac.com/2021/05/17/huge-eufy-privacy-breach/
источник
2021 May 18
Информация опасносте
Большой материал о переносе серверов Apple iCloud в Китай (для китайских пользователей) в соответствии с требованиями властей Китая. О том, что физически сервера контролирует китайская государственная компания, хотя и ключи расшифровки данных по-прежнему у Apple. Формально теперь, в соответствии с законодательством, данными владеет GCBD. Передача данных пользователей по запросу местных властей происходит в рамках процессов Apple. Там ещё много всякого материала про сотрудничество Apple с китайскими властями, и, подозреваю, что в России это все тоже может наступить. Вообще, конечно, вопрос о том, что должна была сделать Apple, не имеет простого и очевидного ответа. Хлопнуть дверью и уйти - это, наверно, не очень хорошо по отношению к китайским пользователям, за которыми государство и так следит вдоль и поперёк. А 50 млрд долларов выручки в год тоже жалко терять. Сложный выбор, который на самом деле не сложный

https://www.nytimes.com/2021/05/17/technology/apple-china-censorship-data.html
источник
Информация опасносте
источник
2021 May 19
Информация опасносте
Блин (смешная картинка в твиттере, для тех, кому надо описание и страшно кликать по ссылке. Странно, что ТГ превью не сделал)

https://twitter.com/thinkwert/status/1394088233835900931?s=21
источник
Информация опасносте
Если пользуетесь ExifTool, то вам апдейт!

https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html
источник
2021 May 20
Информация опасносте
Google тут собралась упростить процесс замены паролей, которые были замечены в утечках. Достаточно нажать кнопку и Гугл заменит такой пароль на поддерживаемых сайтах за вас.

The good news is that Chrome comes with a strong password manager built-in. It's been checking the safety of your passwords for a while now. And starting today, whenever Chrome detects a breach, it can also fix any compromised passwords quickly, and safely.

Кажется, для многих пользователей это действительно может быть полезно

https://blog.google/products/chrome/automated-password-changes/
источник
Информация опасносте
Простой и доступный месседж про трекинг пользователей
https://www.youtube.com/watch?v=8w4qPUSG17Y
источник
2021 May 24
Информация опасносте
Целый «выпуск», посвящённый ransomware:

1. Ирландская система здравоохранения пытается восстановиться после атаки вируса-вымогателя. Злоумышленники требовали 20млн долларов, иначе они опубликуют частные данные пациентов. В итоге группировка Conti предоставила инструмент расшифровки бесплатно

https://apnews.com/article/europe-asia-health-technology-business-2cfbc82beb75dfede32fc225113131b3

2. Страховая компания AXA недавно объявила о том, что не будет выплачивать страховку своим клиентам, которые заплатили выкуп после атаки ransomware. В итоге, компания сама стала жертвой атаки вымогателя.

https://www.cyberscoop.com/axa-cyber-insurance-ransomware-avaddon-cna/

3. Другая страховая компания CNA — тоже недавно объявила, что не будет выплачивать компенсацию своим клиентам, заплатившим выкуп. Но тут появились новости, что сама компания заплатила 40 млн долларов вымогателям, что делает это самым крупным выкупом (о котором мы знаем)

https://www.bloomberg.com/news/articles/2021-05-20/cna-financial-paid-40-million-in-ransom-after-march-cyberattack

Выпуск, кажется, пропитан иронией.
источник
Информация опасносте
И давненько у нас не было хорошей уязвимости в Window. В данном случае уязвимость в HTTP Protocol Stack Windows IIS может быть использована для атак на Windows 10 и Windows Server. Microsoft уже выпустила апдейт в рамках майского апдейта.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166

А тут и PoC уже подвезли

https://www.bleepingcomputer.com/news/security/exploit-released-for-wormable-windows-http-vulnerability/

Твит с анонсом обнаружения уязвимости
https://twitter.com/jimdinmn/status/1395071966487269376?s=21
источник
Информация опасносте
И говоря об обновлениях, сегодня вышли апдейты iOS/iPadOS 14.6, и там, конечно, не без фиксов безопасности

https://support.apple.com/en-us/HT212528
источник
Информация опасносте
=== РАБОТА ===

#вакансия #удалённо #job #remote #parttime #преподаватель #devops #kubernetes

Компания: Otus
Вакансия: преподаватель/наставник он-лай курсов Devops и Kubernetes
Локация: удаленно
Зарплатная вилка: 4000р., за 1 вебинар, в 1.5 часа

Otus не обучает с нуля, а предлагает углубленные знания для опытных разработчиков. У нас более 60 авторских курсов.

Ты будешь:
✔️Проводить живые вебинары с учениками (график выстраивается индивидуально);
✔️Перерабатывать материал под себя (если потребуется);
✔️Проверять домашние задания (оплачивается отдельно).

Работа с нами:
✔️Возможность научиться: работать с аудиторией, давать обратную связь, публично выступать и структурировать свои знания;
✔️Удобное совмещение с текущей фул-тайм загрузкой: график можно выстроить индивидуально;
✔️Делиться знаниями из любой точки мира;
✔️Взаимодействие с сильной технической командой, которая уже обучила около 10000 студентов.

Условия:
✔️Полностью удаленно, вечером с 20 до 21:30 по мск.
✔️Скидка 50% на любой курс otus.ru

Узнать подробнее о преподавании в Otus можно тут

Рад ответить на любые ваши вопросы!
Контакты: @NikolayGorban
источник
2021 May 25
Информация опасносте
Кстати про апдейты Apple. Там ещё вышел и апдейт macOS 11.4, а вот в нем есть исправление одной интересной уязвимости. В частности, она позволяла вредоносному ПО XCSSET обнаруживать приложения, у которых в macOS были права на захват экрана, внедрять в них свой код, наследовать права и втихаря снимать скриншоты. (У этого вируса есть и другая функциональность, для которой использовались две другие уязвимости: он умел воровать куки из браузера, а также подменять сафари на девелоперскую версию, и перехватывать контент в браузере). Насколько массово существовал этот вирус и сколько Маков было им заражено - непонятно, но апдейт есть и лучше его поставить).


https://www.jamf.com/blog/zero-day-tcc-bypass-discovered-in-xcsset-malware/
источник
2021 May 26
Информация опасносте
Интересное про квантовые компьютеры и риск от них для информации и её безопасности - сразу пара ссылок на эту тему

https://www.cnet.com/news/quantum-computers-could-crack-todays-encrypted-messages-thats-a-problem/

https://www.infosecurity-magazine.com/blogs/quantum-computers-risk/
источник