Телеграмм чат группы infosec_ru страница 326

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2017 October 31

Критическая уязвимость в Oracle Fusion Middleware http://threatpost.ru/kriticheskaja_ujazvimost_oracle_fusion_middleware/23038/

Threatpost | Новости информационной безопасности

Критическая уязвимость в Oracle Fusion Middleware

Компания Oracle в выпустила информационный бюллетень, посвященный опасной бреши в компоненте Identity Manager облачной бизнес-платформы Fusion Middleware.

источник

6204:31пожаловаться #1

Сиюминутность ИБытия или анализ страхования рисков и блокчейна в исторической перспективе http://lukatsky.blogspot.com/2017/10/blog-post_31.html

lukatsky.blogspot.co.uk

Сиюминутность ИБытия или анализ страхования рисков и блокчейна в исторической перспективе

Блог Алексея Лукацкого "Бизнес без опасности"

источник

6105:35пожаловаться #2

Хакеры могут похитить пароли Windows без участия пользователей http://www.securitylab.ru/news/489392.php

www.securitylab.ru

Хакеры могут похитить пароли Windows без участия пользователей

Для эксплуатации уязвимости достаточно лишь добавить вредоносный SCF-файл в общедоступную папку Windows.

источник

6209:45пожаловаться #3

Видео-обзор функционала «Скрипты автоматизации» https://rvision.pro/blog-posts/video-obzor-funktsionala-skripty-avtomatizatsii/

Видео-обзор функционала «Скрипты автоматизации» | R-Vision

В R-Vision предусмотрена возможность удаленного выполнения скриптов для сбора данных или выполнения определенных действий на оборудовании. В системе их представлено уже более 50 и мы постоянно добавляем новые. Пользователь также может создавать собственные скрипты, написанные на любом скриптовом языке. В видео-обзоре подробно рассказываем, какие у нас есть скрипты и как их использовать.

источник

6309:50пожаловаться #4

Уязвимость в платформе Google позволяла получить список уязвимостей в продуктах компании http://www.securitylab.ru/news/489417.php

www.securitylab.ru

Уязвимость в платформе Google позволяла получить список уязвимостей в продуктах компании

Проблема была обнаружена в корпоративной платформе Google Issue Tracker, через которую исследователи вносят отчеты об уязвимостях.

источник

5610:30пожаловаться #5

Что не так с уязвимостями в C# проектах? https://habrahabr.ru/post/341320/

Что не так с уязвимостями в C# проектах?

Эта небольшая заметка является промежуточным итогом на тему поиска уже известных уязвимостей в open source C# проектах. Я хотел посмотреть на примеры кода,...

источник

5510:30пожаловаться #6

A minute of Black Magic https://habrahabr.ru/post/339940/

A minute of Black Magic

В этой статье расскажем, как научиться отлаживать и полюбить маленькую черную плату Black Magic Probe V2.1. Но для начала немного о том, что это такое и зачем...

источник

5210:30пожаловаться #7

Операторы связи раскритиковали проект об инфраструктуре Рунета http://www.securitylab.ru/news/489418.php

www.securitylab.ru

Операторы связи раскритиковали проект об инфраструктуре Рунета

Операторы обеспокоены возможной потерей иностранных инвесторов и недостоверностью данных в законопроекте.

источник

5611:16пожаловаться #8

ФСБ предотвратила передачу секретной информации иностранной спецслужбе https://www.anti-malware.ru/news/2017-10-31-3/24594

Anti-Malware.ru

ФСБ предотвратила передачу секретной информации иностранной спецслужбе

Сотрудники управления ФСБ по Калининградской области предотвратили передачу закрытой военной информации иностранной спецслужбе, сообщила пресс-служба ведомства.

источник

5411:20пожаловаться #9

Ассанж рассказал, как Wikileaks получила электронную переписку Клинтон https://www.anti-malware.ru/news/2017-10-31-3/24595

Anti-Malware.ru

Ассанж рассказал, как Wikileaks получила электронную переписку Клинтон

Основатель Wikileaks Джулиан Ассанж рассказал, как организация получила электронную переписку экс-кандидата в президенты США Хиллари Клинтон. Скандал разразился вокруг служебной и частной переписки

источник

5011:20пожаловаться #10

В официальном баг-трекере Google найдены три серьезные уязвимости https://www.anti-malware.ru/news/2017-10-31-1447/24597

Anti-Malware.ru

В официальном баг-трекере Google найдены три серьезные уязвимости

В официальном трекере Google были обнаружены три уязвимости, которые злоумышленники могут использовать для выявления брешей. Нашедший эту дыру безопасности Алекс Бирсан (Alex Birsan), румынский эксперт, утверждает, что этот баг может позволить хакерам получить доступ к уязвимостям, которые еще не были исправлены в продуктах Google.

источник

4811:20пожаловаться #11

FireEye опубликовала инструмент для тестирования корпоративных паролей https://www.anti-malware.ru/news/2017-10-31-1447/24598

Anti-Malware.ru

FireEye опубликовала инструмент для тестирования корпоративных паролей

FireEye считает, что системные администраторы нуждаются в помощи для соблюдения правил в отношении корпоративных паролей, поэтому компания выпустила инструмент с открытым исходным кодом, помогающий тестировать пароли на нескольких компьютерах с графическим процессором.

источник

4911:20пожаловаться #12

Oracle исправляет критически опасную уязвимость в OIM https://www.anti-malware.ru/news/2017-10-31-1447/24599

Oracle исправляет критически опасную уязвимость в OIM

Oracle выпустила исправления проблемы безопасности, затрагивающей Oracle Identity Manager. Уязвимость получила самый высокий уровень опасности по шкале CVSSv3. Примечательно, что компания не

источник

5111:20пожаловаться #13

Опубликован инструмент для взлома паролей http://www.securitylab.ru/news/489420.php

www.securitylab.ru

Опубликован инструмент для взлома паролей

GoCrack предназначен для создания и тестирования надежности корпоративных паролей.

источник

6511:40пожаловаться #14

Эксперт представил метод спуфинга URL-адресов в Facebook http://www.securitylab.ru/news/489419.php

www.securitylab.ru

Эксперт представил метод спуфинга URL-адресов в Facebook

По словам исследователя безопасности Барака Тауили, отображаемые в ленте соцсети URL-адреса можно легко подменить.

источник

5611:40пожаловаться #15

13 ноября в Newprolab стартует курс «Специалист по большим данным» для разработчиков https://xakep.ru/2017/10/31/newprolab-ds-promo/

13 ноября в Newprolab стартует курс «Специалист по большим данным» для разработчиков - «Хакер»

New Professions Lab (Newprolab) запускает программу «Data Engineer» — первую в России офлайн-программу для подготовки таких специалистов. В 2015 году Newprolab первыми разработали и начали проводить программу по big data — «Специалист по большим данным», которая успешно идет уже седьмой запуск. Сейчас разработала шестинедельную программу, готовящую дата-инженеров.

источник

6012:00пожаловаться #16

Firefox позаимствовал у Tor функцию блокировки цифровых отпечатков http://www.securitylab.ru/news/489421.php

www.securitylab.ru

Firefox позаимствовал у Tor функцию блокировки цифровых отпечатков

Начиная с 58-й версии, Firefox будет блокировать попытки получения цифровых отпечатков с помощью элемента HTML5 canvas.

источник

6012:30пожаловаться #17

Oracle устранила бэкдор в Oracle Identity Manager http://www.securitylab.ru/news/489422.php

www.securitylab.ru

Oracle устранила бэкдор в Oracle Identity Manager

Проблеме подвержены версии OIM 11.1.1.7, 11.1.1.9, 11.1.2.1.0, 11.1.2.2.0, 11.1.2.3.0 и 12.2.1.3.0.

источник

6312:30пожаловаться #18

Препарируем OpenVPN. Часть 1. Статические ключи https://habrahabr.ru/post/313052/

Препарируем OpenVPN. Часть 1. Статические ключи

Однажды столкнулся с непонятной ошибкой в установлении OpenVPN соединения и ощутил нехватку понимания того, как он устроен внутри. Под катом рассказ о том, как у...

источник

6312:30пожаловаться #19

Малварь для Android за полчаса. Отслеживаем местоположение, читаем SMS, пишем аудио и делаем фото https://xakep.ru/2017/10/31/android-malware-inside/

Малварь для Android за полчаса. Отслеживаем местоположение, читаем SMS, пишем аудио и делаем фото

Android принято называть рассадником вирусов и бэкдоров. Каждый день здесь выявляют более 8 тысяч новых образцов малвари. И эти цифры постоянно растут. Но задумывался ли ты, как эта малварь работает? Сегодня мы разберемся с этим, изучив приложение для Android, способное собирать информацию об устройстве, его местоположении, делать фотографии и записывать аудио. И все это с удаленным управлением.

источник

6113:30пожаловаться #20