Телеграмм чат группы infosec

8721:19пожаловаться #1

Найден способ обхода SKEL, защитного механизма, появившегося в macOS High Sierra https://xakep.ru/2017/09/15/skel-bypass/

8821:39пожаловаться #2

Обновления Magento, Защита от вредных администраторов, утечки данных, исполнения кода

Обновления Magento, Защита от вредных администраторов, утечки данных, исполнения кода https://habrahabr.ru/post/338052/

habrahabr.ru

Обновления Magento 2.1.9, 2.0.16, принесли множество заплаток в том числе от XSS, CSRF, неавторизированные утечки данных, защита от администраторов/операторов...

10222:24пожаловаться #3

Малварь скрытно добавили в 50 приложений из Google Play через вредоносный SDK - «Хакер»

Малварь скрытно добавили в 50 приложений из Google Play через вредоносный SDK https://xakep.ru/2017/09/15/expensivewall/

«Хакер»

Специалисты Check Point обнаружили малварь ExpensiveWall, которая скрывалась в составе как минимум 50 приложений из официального каталога Google Play.

12122:39пожаловаться #4

2017 September 16

Новый механизм защиты в macOS High Sierra можно обойти http://www.securitylab.ru/news/488528.php

Исследователь сообщил о возможности обхода механизма безопасности SKEL в macOS High Sierra

Инженер нашел способ обхода нового механизма SKEL, появившегося в macOS High Sierra.

11418:19пожаловаться #5

2017 September 17

Минобороны Швейцарии подверглось кибератаке http://www.securitylab.ru/news/488529.php

Минобороны Швейцарии подверглось кибератаке

В ходе хакерской атаки использовалось предназначенное для шпионажа вредоносное ПО Turla.

9614:29пожаловаться #6

Bluetooth-вирус BlueBorne смог вскрыть соседнее устройство за 10 секунд

Новый Bluetooth-вирус смог вскрыть соседнее устройство за 10 секунд https://www.anti-malware.ru/news/2017-09-17-3/24087

Anti-Malware.ru

Специалисты компании Armis Labs обнаружили новый вирус, который может распространяться и заражать смартфоны и другие устройства через Bluetooth без участия пользователей, пишет издание Wired.

11215:24пожаловаться #7

Мечтают ли WAF’ы о статанализаторах

Мечтают ли WAF’ы о статанализаторах https://habrahabr.ru/post/338110/

habrahabr.ru

Одна из самых популярных тенденций в области защиты приложений нынешнего десятилетия — технология виртуального патчинга (virtual patching, VP), позволяющая...

8718:24пожаловаться #8

Хакеры могут взламывать даже шприцы

Хакеры могут взламывать даже шприцы https://www.anti-malware.ru/news/2017-09-17-3/24088

Anti-Malware.ru

Во многих клиниках США вместо обычных шприцев используется автоматическая система дозировки – Medfusion 4000. Особенно часто ее применяют в отделениях интенсивной терапии, реанимации и педиатрии, в том числе ухода за недоношенными младенцами.

9021:24пожаловаться #9

2017 September 18

Threatpost | Новости информационной безопасности

SMS-зловред ExpensiveWall поразил миллионы устройств Android http://threatpost.ru/premium-sms-malware-expensivewall-infects-millions-of-android-devices/22326/

SMS-зловред ExpensiveWall поразил миллионы устройств Android

Компания Google удалила из своего онлайн-магазина 50 приложений, через которые распространялся мобильный зловред Expensive Wall.

8400:19пожаловаться #10

Threatpost | Новости информационной безопасности

В PyPI обнаружены зловредные библиотеки http://threatpost.ru/v_pypi_obnaruzheny_zlovrednye_biblioteki/22328/

В PyPI обнаружены зловредные библиотеки

Словацкая CSIRT обнаружила в репозитории Python Package Index десять потенциально опасных библиотек, замаскированных под популярные Python-пакеты.

7905:34пожаловаться #11

The Pirate Bay уличен в тайном майнинге криптовалюты за счет пользователей http://www.securitylab.ru/news/488530.php

The Pirate Bay уличен в тайном майнинге криптовалюты за счет пользователей

В thepiratebay.org был внедрен майнер, предназначенный для использования мощности центральных процессоров компьютеров с целью генерирования криптовалюты Monero.

7609:04пожаловаться #12

Сисадмин взломал бывшего работодателя с целью купить iPad http://www.securitylab.ru/news/488531.php

Сисадмин взломал бывшего работодателя с целью купить iPad

Проработав три недели, сисадмин уволился из компании, однако его учетные данные не были заблокированы.

7309:59пожаловаться #13

Рекламный троян AdService крадет данные из учетных записей в Facebook и Twitter http://www.securitylab.ru/news/488532.php

Рекламный троян AdService крадет данные из учетных записей в Facebook и Twitter

Вредонос использует метод подмены оригинальных DLL-библиотек Chrome для кражи информации из учетных записей пользователей в Facebook и Twitter.

7310:19пожаловаться #14

Майнить криптовалюту можно прямо через браузеры пользователей. Это уже делают Pirate Bay и хакеры

Майнить криптовалюту можно прямо через браузеры пользователей. Это уже делают Pirate Bay и хакеры https://xakep.ru/2017/09/18/browser-mining/

«Хакер»

Известный торрент-трекер провел странный эксперимент, использовав для монетизации те же методы, которые применяют мошенники. Трекер скрыто майнил Monero через браузеры посетителей.

7010:49пожаловаться #15

В каталоге библиотек PyPI обнаружено 10 вредоносных библиотек http://www.securitylab.ru/news/488533.php

Злоумышленники внедрили бэкдор в репозиторий Python

Злоумышленники загрузили вредоносные библиотеки, собиравшие информацию о пользователях.

6910:54пожаловаться #16

Вирусы, статистика и немного всего

Вирусы, статистика и немного всего https://geektimes.ru/post/293105/

geektimes.ru

Все «знают», кто на самом деле пишет вирусы, но знаете ли вы, каково среднее время жизни одного вируса, что делают пользователи, установив антивирус, и почему...

7011:14пожаловаться #17