Телеграмм чат группы infosec_ru страница 318

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2017 October 25

Шифровальщик Bad Rabbit пытался атаковать Центробанк РФ http://www.securitylab.ru/news/489329.php

www.securitylab.ru

Шифровальщик Bad Rabbit пытался атаковать Центробанк РФ

Центробанк РФ опасается продолжения атак с использованием вымогательского ПО Bad Rabbit.

источник

6417:29пожаловаться #1

Оператор Whois случайно слил хеши паролей в общий доступ http://threatpost.ru/whois-maintainer-accidentally-makes-password-hashes-available-for-download/22971/

Threatpost | Новости информационной безопасности

Оператор Whois случайно слил хеши паролей в общий доступ

Администратор реестра адресного пространства Азиатско-Тихоокеанского региона нечаянно слил закрытые данные из базы Whois, в том числе хешированные пароли.

источник

6218:06пожаловаться #2

Хакер захватил управление DNS-серверами Coinhive https://securenews.ru/coinhive/

Хакер захватил управление DNS-серверами Coinhive - SecureNews

Аккаунт Coinhive в CloudFlare взломан неизвестным хакером, который получил возможность управлять DNS-серверами и заменять код JavaScript, добавленный на многие сайты, на вредоносный. Вероятнее всего, злоумышленник получил доступ к аккаунту с помощью старого пароля, скомпрометированного в ходе взлома

источник

6918:06пожаловаться #3

[Перевод] Безналичное общество уничтожит нашу частную жизнь и свободу https://geektimes.ru/post/294705/

Безналичное общество уничтожит нашу частную жизнь и свободу

Большие данные быстро продвигают нас в мир, в котором покупательная способность человека определяется его демографией и поведением в интернете Реальная угроза...

источник

6419:24пожаловаться #4

Неизвестные взломали майнинговый сервис CoinHive, заставив тысячи сайтов добывать Monero для себя https://xakep.ru/2017/10/25/coinhive-hack/

Неизвестные взломали майнинговый сервис CoinHive, заставив тысячи сайтов добывать Monero для себя - «Хакер»

Сервис, предоставляющий владельцам сайтов скрипты для майнинга, был скомпрометирован. Злоумышленники проникли в аккаунт Cloudflare, подменили DNS и перенаправили весь поток Monero на свои кошельки.

источник

6619:34пожаловаться #5

ЦБ: фактов компрометации ресурсов банков в результате атаки Bad Rabbit не зафиксировано https://www.tsarev.biz/informacionnaya-bezopasnost/cb-faktov-komprometacii-resursov-bankov-v-rezultate-ataki-bad-rabbit%e2%80%8b-ne-zafiksirovano%e2%80%8b/

источник

6219:44пожаловаться #6

Coinhive был взломан хакерами из-за слабого пароля https://www.anti-malware.ru/news/2017-10-25-1447/24538

Anti-Malware.ru

Coinhive был взломан хакерами из-за слабого пароля

У создателей майнера для сайтов Coinhive опять неприятности - их DNS-записи были тайно изменены злоумышленниками, что позволило им украсть криптовалюту, добытую с помощью скрипта проекта.

источник

6720:04пожаловаться #7

Атака DUHK поможет восстановить ключи шифрования для VPN- и веб-сессий https://xakep.ru/2017/10/25/duhk-attack/

Атака DUHK поможет восстановить ключи шифрования для VPN- и веб-сессий

Вслед за KRACK и ROCA исследователи обнаружили еще один криптографический баг, который получил название DUHK (Don't Use Hard-coded Keys).

источник

7321:34пожаловаться #8

Троянец-вымогатель Bad Rabbit: плохой, плохой кролик https://habrahabr.ru/post/340944/

Троянец-вымогатель Bad Rabbit: плохой, плохой кролик

24 октября на нас посыпались уведомления о массовых атаках с помощью троянца-вымогателя Bad Rabbit. Основная цель — российские организации и потребители, но...

источник

7522:34пожаловаться #9

Фишеры заработали $15 000 за два часа, выдавая себя за легитимный Ethereum-кошелек https://xakep.ru/2017/10/25/fake-myetherwallet/

Фишеры заработали $15 000 за два часа, выдавая себя за легитимный Ethereum-кошелек

ИБ-эксперт обнаружил фишеров, которые выдавали себя за легитимный сервис Myetherwallet.com.

источник

7423:34пожаловаться #10

2017 October 26

Российские военные получат ноутбуки без кувалд http://www.securitylab.ru/news/489331.php

www.securitylab.ru

Российские военные получат ноутбуки без кувалд

В защищенных устройствах нового поколения задача уничтожения хранящихся на них данных будет решаться по-другому.

источник

6209:09пожаловаться #11

Европейские компании обеспокоены запретом VPN в России http://www.securitylab.ru/news/489332.php

www.securitylab.ru

Европейские компании обеспокоены запретом VPN в России

Компании опасаются, что под действие закона «Об информации» могут попасть внутрикорпоративные IT-системы.

источник

6009:34пожаловаться #12

«В активном поиске»: как мы выбирали поисковый механизм для DLP-системы https://habrahabr.ru/post/340874/

«В активном поиске»: как мы выбирали поисковый механизм для DLP-системы

В ходе работы DLP-система ежедневно перехватывает огромные массивы информации – это и письма сотрудников, и информация о действиях пользователей на рабочих...

источник

5610:29пожаловаться #13

Хакеры свернули операцию Bad Rabbit http://www.securitylab.ru/news/489333.php

www.securitylab.ru

Хакеры свернули операцию Bad Rabbit

Инфраструктура Bad Rabbit в настоящее время отключена.

источник

5510:34пожаловаться #14

Программа Bad Rabbit пыталась атаковать Банк России https://securenews.ru/bad_rabbit/

Программа Bad Rabbit пыталась атаковать Банк России - SecureNews

Сотрудники ФинЦЕРТ Банка России сообщили о хакерской атаке на сети финансовой организации с применением вредоносной программы Bad Rabbit. Как утверждают представители регулятора, попытка взлома провалилась, но в будущем хакеры могут вновь атаковать ЦБ. ФинЦЕРТ – это структура Банка России, котора

источник

5510:34пожаловаться #15

Европейские компании предупредили о последствиях из-за ограничения VPN https://www.anti-malware.ru/news/2017-10-26-3/24539

Anti-Malware.ru

Европейские компании предупредили о последствиях из-за ограничения VPN

Ассоциация европейского бизнеса (АЕБ), в состав которой входят Air France, Citibank, Volvo Cars и еще несколько сотен европейских компаний, «выразила обеспокоенность» в связи с принятием и вступлением в России в силу 1 ноября поправок к закону «Об информации, информационных технологиях и защите информации», ограничивающих работу анонимайзеров, например частных виртуальных сетей — VPN.

источник

5511:09пожаловаться #16

Встроенный Android-антивирус Play Protect проигрывает сторонним решениям https://www.anti-malware.ru/news/2017-10-26-1447/24540

Anti-Malware.ru

Встроенный Android-антивирус Play Protect проигрывает сторонним решениям

В прошлом месяце немецкая лаборатория тестирования программного обеспечения AV-Test подвергла испытанию 20 антивирусных систем для Android. Результаты оказались не очень положительными для Google.

источник

5511:09пожаловаться #17

Эксперты раскрыли связь между вирусом Bad Rabbit и Игрой престолов https://www.anti-malware.ru/news/2017-10-26-3/24541

Anti-Malware.ru

Эксперты раскрыли связь между вирусом Bad Rabbit и Игрой престолов

В коде вируса-шифровальщика Bad Rabbit, вызвавшего перебои в работе некоторых российских СМИ, найдены отсылки к телесаге «Игра престолов». Об этом cообщает BBC News.

источник

5411:09пожаловаться #18

Арест российских хакеров результат госизмены экс-сотрудника ФСБ https://www.anti-malware.ru/news/2017-10-26-3/24542

Арест российских хакеров результат госизмены экс-сотрудника ФСБ

Большинство задержаний российских хакеров за границей по запросу США связано с деятельностью бывшего начальник 2-го управления Центра информационной безопасности ФСБ Сергея Михайлова, который был

источник

5411:09пожаловаться #19

Фишеры похитили более $15 тыс. за 2 часа, притворившись легитимным Ethereum-кошельком http://www.securitylab.ru/news/489334.php

www.securitylab.ru

Фишеры похитили более $15 тыс. за 2 часа, притворившись легитимным Ethereum-кошельком

Злоумышленники распространяли письма с просьбой перейти на фишинговый сайт, внешне неотличимый от легитимного.

источник

5711:09пожаловаться #20