Телеграмм чат группы infosec_ru страница 270

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2017 September 28

В ядре Linux исправлена уязвимость двухлетней давности http://www.securitylab.ru/news/488766.php

www.securitylab.ru

В ядре Linux исправлена уязвимость двухлетней давности

Проблема позволяет получить права суперпользователя на системе.

источник

7011:17пожаловаться #1

Персональные данные более чем 5000000 граждан РФ выставлены на продажу https://securenews.ru/russian_citizen_data_2/

Персональные данные более чем 5000000 граждан РФ выставлены на продажу - SecureNews

На черном рынке открыто осуществляется продажа баз данных, которые содержат актуальные конфиденциальные данные о клиентах страховых компаний России. Всего специалистам аналитического центра «МФИ Софт» удалось найти 34 базы данных, содержащие сведения о 5692579 россиянах. По мнению исследовател

источник

6911:47пожаловаться #2

Роскомнадзор запретит размещать рекламу и способы обхода блокировок на страницах-заглушках http://www.securitylab.ru/news/488767.php

www.securitylab.ru

Роскомнадзор запретит размещать рекламу и способы обхода блокировок на страницах-заглушках

Ведомство намерено ввести единый образец для страниц-заглушек.

источник

6711:57пожаловаться #3

[Перевод] Пора убить веб https://habrahabr.ru/post/338880/

Пора убить веб

Что-то происходит. Люди недовольны. Призрак гражданских беспорядков преследует наши программистские сообщества. Впервые значимое число веб-разработчиков открыто...

источник

6312:32пожаловаться #4

Описан новый метод обхода Windows Defender http://www.securitylab.ru/news/488768.php

www.securitylab.ru

Описан новый метод обхода Windows Defender

Атака Illusion Gap эксплуатирует недочет процесса сканирования Windows Defender.

источник

6212:47пожаловаться #5

Брут для «Джумлы». Обходим авторизацию, чтобы получить пароли пользователей в Joomla CMS https://xakep.ru/2017/09/28/exploits-joomla-ldap/

Брут для «Джумлы». Обходим авторизацию, чтобы получить пароли пользователей в Joomla CMS

Популярнейшая многофункциональная CMS Joomla снова с нами. Несколько месяцев назад мы уже разбирали уязвимость в ней, но тогда это была SQL-инъекция. Теперь на повестке более экзотическая штука — LDAP Injection. Уязвимости такого типа встречаются нечасто.

источник

6212:47пожаловаться #6

27% сотрудников являются причиной утечек корпоративных данных https://www.anti-malware.ru/news/2017-09-28-3/24205

Anti-Malware.ru

27% сотрудников являются причиной утечек корпоративных данных

Около трети сотрудников хотя бы раз в карьере мстили бывшим работодателям – украли рабочие материалы, уничтожили ценные документы или обнародовали конфиденциальные сведения. Это выяснила компания

источник

9212:52пожаловаться #7

iOS-приложения могут собирать метаданные, раскрывающие местоположение https://www.anti-malware.ru/news/2017-09-28-1447/24206

Anti-Malware.ru

iOS-приложения могут собирать метаданные, раскрывающие местоположение

Разработчик обнаружил, что у пользователей устройств Apple могут появиться проблемы с конфиденциальностью - приложения могут получать метаданные изображений и, следовательно, историю местоположений.

источник

5812:52пожаловаться #8

Клиентские базы страховых компаний доступны на теневом рынке https://www.anti-malware.ru/news/2017-09-28-3/24208

Клиентские базы страховых компаний доступны на теневом рынке

Уже 5,6 млн записей данных клиентов страховых компаний обнаружены на черном рынке, их можно приобрести на открытых пиратских форумах. Актуальность данных самая свежая – 2016-2017 годы.

источник

5712:52пожаловаться #9

Хакеры нашли новый способ взлома банкоматов https://www.anti-malware.ru/news/2017-09-28-1447/24210

Хакеры нашли новый способ взлома банкоматов

В своем докладе эксперты Trend Micro подчеркивают растущее число атак, нацеленных на банкоматы, и отмечают изменения в подходах злоумышленников, которые теперь отличаются от скиммеров, поддельных

источник

6312:52пожаловаться #10

iOS-приложения могут узнавать местоположение пользователя по фотографиям http://www.securitylab.ru/news/488769.php

www.securitylab.ru

iOS-приложения могут узнавать местоположение пользователя по фотографиям

Приложения могут получить доступ к информации о пользователе на основе метаданных фотографий.

источник

6313:07пожаловаться #11

На конкурс финтех-стартапов в рамках форума Finopolis подано более 100 заявок http://www.securitylab.ru/news/488770.php

источник

6513:12пожаловаться #12

Cisco устранила опасные уязвимости в ПО IOS http://www.securitylab.ru/news/488771.php

www.securitylab.ru

Cisco устранила опасные уязвимости в ПО IOS

В общей сложности Cisco исправила 13 уязвимостей.

источник

6314:27пожаловаться #13

Koadic — как Empire, только без powershell https://habrahabr.ru/post/338876/

Koadic — как Empire, только без powershell

В данном тексте речь пойдет про фреймворк Koadic, предназначенный для проведения пост-эксплуатации в ОС семейства Windows всех поколений, поскольку не требует...

источник

6614:32пожаловаться #14

Мои презентации с InfoSecurity Russia http://lukatsky.blogspot.com/2017/09/infosecurity-russia.html

lukatsky.blogspot.co.uk

Мои презентации с InfoSecurity Russia

Блог Алексея Лукацкого "Бизнес без опасности"

источник

6114:42пожаловаться #15

Компьютерный сбой нарушил работу аэропортов по всему миру http://www.securitylab.ru/news/488772.php

www.securitylab.ru

Компьютерный сбой нарушил работу аэропортов по всему миру

Проблема была вызвана ошибкой в работе системы online-регистрации Amadeus Altea.

источник

6515:07пожаловаться #16

У iOS-приложений есть возможность определять по фотоснимкам местоположение человека https://securenews.ru/ios_3/

У iOS-приложений есть возможность определять по фотоснимкам местоположение человека - SecureNews

ИБ-эксперт Феликс Краузе обнаружил, что iOS-приложения могут составлять историю перемещений владельца устройства с помощью метаданных, которые содержатся в фотографиях. По словам исследователя, если приложение имеет доступ к галерее изображений на устройстве, оно может получить и проанализировать

источник

6715:17пожаловаться #17

Корейский ФСТЭК оказывает поддержку локальным биржам и обменникам криптовалют https://www.tsarev.biz/informacionnaya-bezopasnost/korejskij-fstek-okazyvaet-podderzhku-lokalnym-birzham-i-obmennikam-kriptovalyut/

Царев Евгений

Корейский ФСТЭК оказывает поддержку локальным биржам и обменникам криптовалют

Корейский аналог нашей ФСТЭК работает. Вот так корейские коллеги ФСТЭК работают

источник

6915:32пожаловаться #18

10 команд-финалистов из 9 вузов страны примут участие в Молодежном дне Fintech на Finopolis 2017 http://www.securitylab.ru/news/488774.php

источник

6415:37пожаловаться #19

Министерство внутренней безопасности США будет следить за иммигрантами в соцсетях https://geektimes.ru/post/293507/

США будут следить за иммигрантами в соцсетях

Министерство внутренней безопасности США (Department of Homeland Security, DHS) планирует расширить систему сбора данных об иммигрантах, включая...

источник

6215:47пожаловаться #20