Телеграмм чат группы infosec_ru страница 285

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2017 October 07

Касперский готов участвовать в слушаниях конгресса США 25 октября https://www.anti-malware.ru/news/2017-10-07-3/24304

Касперский готов участвовать в слушаниях конгресса США 25 октября

Глава "Лаборатории Касперского" Евгений Касперский надеется принять участие в слушаниях, касающихся компании, в Конгрессе США 25 октября. Комитет по науке палаты представителей конгресса США проведет

источник

10516:16пожаловаться #1

2017 October 08

Исследователь обнаружил 4,5 тыс. доступных через Сеть устройств Sonos http://www.securitylab.ru/news/488951.php

www.securitylab.ru

Исследователь обнаружил 4,5 тыс. доступных через Сеть устройств Sonos

Запущенный на устройствах UPnP-демон позволяет удаленно воспользоваться всеми функциями программного обеспечения.

источник

9710:41пожаловаться #2

Последнее обновление для HPE ProLiant «убивало» сетевые адаптеры https://habrahabr.ru/post/339366/

Последнее обновление для HPE ProLiant «убивало» сетевые адаптеры

Недавно стало известно, что обновление July ServicePack от HPE для серверов ProLiant выводило из строя сетевые адаптеры (в определенных случаях), превращая их в...

источник

9514:31пожаловаться #3

W3C внедряет стандарт для хранения реквизитов банковских карт в браузерах (как пароли) https://geektimes.ru/post/294177/

W3C внедряет стандарт для хранения реквизитов банковских карт в браузерах (как пароли)

Консорциум W3C постепенно доводит до финальной стадии новый стандарт Payment Request API, который должен упростить пользователям процесс покупок товаров в...

источник

9416:21пожаловаться #4

[Перевод] Стратегии офлайнового хранения ключей PGP https://habrahabr.ru/post/339612/

Стратегии офлайнового хранения ключей PGP

Статья для подписчиков LWN Хотя население в целом практически не использует OpenPGP, но это критический элемент безопасности, особенно для дистрибутивов Linux.

источник

8522:36пожаловаться #5

2017 October 09

Злоумышленники находят новые цели и способы атак http://threatpost.ru/attackers-redefining-objectives-approaches/22670/

Threatpost | Новости информационной безопасности

Злоумышленники находят новые цели и способы атак

Участники прошедшего в Бостоне Кембриждского саммита по кибербезопасности обсудили новые интернет-угрозы, способные повлиять на образ жизни.

источник

8105:21пожаловаться #6

Фишинг-атака FreeMilk перехватывает активные email-переписки https://www.anti-malware.ru/news/2017-10-09-1447/24310

Anti-Malware.ru

Фишинг-атака FreeMilk перехватывает активные email-переписки

Исследователи Palo Alto Networks узнали о новой таргетированной фишинг-атаке, схема которой заключалась в том, чтобы перехватывать email-переписки, представляясь далее одной из сторон для того, чтобы установить вредоносную программу.

источник

8107:21пожаловаться #7

В Минкомсвязи предложили привязать публичный Wi-Fi к госуслугам http://www.securitylab.ru/news/488952.php

www.securitylab.ru

В Минкомсвязи предложили привязать публичный Wi-Fi к госуслугам

Ведомство намерено популяризировать систему ЕСИА.

источник

7809:21пожаловаться #8

Вредоносное ПО FormBook атакует военный сектор России, США и Южной Кореи http://www.securitylab.ru/news/488953.php

www.securitylab.ru

Вредоносное ПО FormBook атакует военный сектор России, США и Южной Кореи

Вредоносное ПО можно настроить на загрузку и выполнение файлов, запуск процессов, завершение работы системы и хищение паролей.

источник

7609:46пожаловаться #9

Данные 17,5 миллионов пользователей Disqus попали в руки хакеров https://www.anti-malware.ru/news/2017-10-09-1447/24305

Anti-Malware.ru

Данные 17,5 миллионов пользователей Disqus попали в руки хакеров

В пятницу вечером веб-сервис Disqus подтвердил инцидент с утечкой данных, имевший место летом 2012 года. Тогда неизвестный злоумышленник скомпрометировал 17,5 миллионов учетных записей пользователей. Об утечке компания узнала от австралийского исследователя Троя Ханта (Troy Hunt), который получил в распоряжение копию украденных данных, после чего сразу сообщил об этом Disqus.

источник

7010:21пожаловаться #10

Symantec: Киберпреступники все чаще используют SHA-2-сертификаты https://www.anti-malware.ru/news/2017-10-09-1447/24306

Anti-Malware.ru

Symantec: Киберпреступники все чаще используют SHA-2-сертификаты

Недавно в своем блоге компания Symantec отметила, что в атаках вредоносных программ наблюдается опасная тенденция использования украденных сертификатов SHA-2 для обеспечения того, чтобы вредоносы выглядели легитимными.

источник

6510:21пожаловаться #11

Некоторые материнские платы содержат дыры, позволяющие установить руткит https://www.anti-malware.ru/news/2017-10-09-1447/24307

Некоторые материнские платы содержат дыры, позволяющие установить руткит

Алекс Матросов (Alex Matrosov), исследователь из Cylance, обнаружил несколько уязвимостей в материнских платах некоторых производителей, внедривших прошивку Intel UEFI BIOS в свои продукты.

источник

6010:21пожаловаться #12

Google: Microsoft ставит клиентов под угрозу своей манерой обновлений https://www.anti-malware.ru/news/2017-10-09-1447/24308

Anti-Malware.ru

Google: Microsoft ставит клиентов под угрозу своей манерой обновлений

Project Zero, команда безопасности Google, утверждает, что Microsoft ставит клиентов под угрозу, не выпуская однородные патчи для всех версий ОС Windows. Один из исследователей Google пришел к такому выводу после обнаружения уязвимости CVE-2017-8680, затронувшей только Windows 7 и 8.1. Более глубокий анализ показал, что Microsoft не внедрила исправление в другие версии ОС.

источник

5810:21пожаловаться #13

Мессенджер AIM прекратит свое существование 15 декабря https://www.anti-malware.ru/news/2017-10-09-1447/24309

Anti-Malware.ru

Мессенджер AIM прекратит свое существование 15 декабря

Компания AOL закроет проект AIM после 20 лет существования, 15 декабря 2017 года. Об этом AOL заявила в пятницу. Также компания уточнила, что пользователи смогут использовать, загружать и устанавливать копии приложения вплоть до момента, когда до даты закрытия не останется несколько дней.

источник

5710:21пожаловаться #14

Челябинск примет эстафету Кода ИБ https://www.anti-malware.ru/news/2017-10-09-3/24312

Anti-Malware.ru

Челябинск примет эстафету Кода ИБ

12 октября в Челябинске в отеле “Виктория” пройдет самая масштабная русскоговорящая конференция по защите информации “Код информационной безопасности”. Челябинск станет 18-м из 26-ти крупных городов в 5 странах, которые принимают конференцию в этом году.

источник

5810:21пожаловаться #15

Ростех создаст комплекс для защиты Big Data https://www.anti-malware.ru/news/2017-10-09-3/24313

Anti-Malware.ru

Ростех создаст комплекс для защиты Big Data

В рамках программы «Цифровая экономика» «Ростех» создаст аппаратно-программный комплекс по обработке Big Data. Пилотный проект планируется на базе крупного банка и предусматривает выявление на ранних стадиях инцидентов в сфере кибербезопасности.

источник

5710:21пожаловаться #16

Платежные данные будут храниться в браузере наподобие паролей http://www.securitylab.ru/news/488958.php

www.securitylab.ru

Платежные данные будут храниться в браузере наподобие паролей

С точки зрения ИБ новый стандарт Payment Request API имеет свои плюсы и минусы.

источник

5710:26пожаловаться #17

Про безопасность банкоматов и разработку охранного извещателя (продолжение) https://habrahabr.ru/post/339188/

Про безопасность банкоматов и разработку охранного извещателя (продолжение)

В своей предыдущей статье я рассказал в целом про проблему безопасности банкоматов и немного про свой опыт разработки устройства обеспечения этой самой безопасн...

источник

5710:31пожаловаться #18

Консалтинговая компания Forrester стала жертвой утечки данных http://www.securitylab.ru/news/488960.php

www.securitylab.ru

Консалтинговая компания Forrester стала жертвой утечки данных

В результате кибератаки хакерам удалось похитить маркетинговые исследования, заказанные клиентами компании.

источник

5610:41пожаловаться #19

Стало известно об утечке данных свыше 17,5 миллионов пользователей Disqus https://securenews.ru/disqus/

Стало известно об утечке данных свыше 17,5 миллионов пользователей Disqus - SecureNews

Представители компании Disqus, разработавшей сервис комментирования для веб-ресурсов, заявили, что фирма пострадала вследствие взлома в июле 2012 года, который привел к хищению хакерами персональных данных свыше 17500000 пользователей. Сервис Disqus, основанный в 2007 году, позволяет импортироват

источник

5710:46пожаловаться #20