Телеграмм чат группы infosec_ru страница 404

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2017 December 11

Microsoft допустила утечку закрытого ключа TLS-сертификата для Dynamics 365 http://www.securitylab.ru/news/490199.php

www.securitylab.ru

Microsoft допустила утечку закрытого ключа TLS-сертификата для Dynamics 365

Сертификат и ключ были доступны в так называемой «песочнице» Dynamics 365.

источник

6711:41пожаловаться #1

Инженеры Google передумали запрещать использование Accessibility Service всем приложениям https://xakep.ru/2017/12/11/no-ban-for-accessibility-apps/

источник

6311:56пожаловаться #2

NIST опубликовал новую версию руководства по защите от киберугроз http://www.securitylab.ru/news/490200.php

www.securitylab.ru

NIST опубликовал проект новой версии руководства по защите от киберугроз

Все федеральные агентства и операторы критической инфраструктуры США обязаны придерживаться данных рекомендаций.

источник

6411:56пожаловаться #3

Атака на NiceHash была осуществлена с неевропейского IP-адреса http://www.securitylab.ru/news/490201.php

www.securitylab.ru

Атака на NiceHash была осуществлена с неевропейского IP-адреса

Для взлома криптовалютного сервиса хакеры использовали учетные данные инженера NiceHash.

источник

6512:16пожаловаться #4

Власти Индии посоветовали военным удалить с телефонов китайские приложения из-за риска слежки http://www.securitylab.ru/news/490203.php

www.securitylab.ru

Власти Индии посоветовали военным удалить с телефонов китайские приложения из-за риска слежки

Китайское правительство может использовать собранные данные для определения местоположения индийских войск.

источник

6812:51пожаловаться #5

[Перевод] Аутентификация и авторизация в Ember, часть 1: библиотека ember simple auth https://habrahabr.ru/post/344384/

Аутентификация и авторизация в Ember, часть 1: библиотека ember simple auth

Подсистемы регистрации, аутентификации и авторизации пользователей нужны практически любому веб-проекту. К созданию таких подсистем можно подойти с разных...

источник

7213:16пожаловаться #6

Espruino Pico. Учимся программировать USB-микроконтроллер на JavaScript и делаем из него токен авторизации https://xakep.ru/2017/12/11/espruino-pico/

Espruino Pico. Учимся программировать USB-микроконтроллер на JavaScript и делаем из него токен авторизации

Несмотря на огромное количество устройств на базе микроконтроллеров, созданных на волне успеха Arduino, считаные единицы из них имеют форм-фактор обычной флешки, подходящий для непосредственного включения в разъем USB компьютера (USB Type-A). Один из наиболее любопытных их представителей — Espruino Pico.

источник

7213:26пожаловаться #7

Уязвимость Android позволяет вредоносному коду обойти подписи приложений https://www.anti-malware.ru/news/2017-12-11-1447/25037

Anti-Malware.ru

Уязвимость Android позволяет вредоносному коду обойти подписи приложений

Декабрьская партия обновлений для Android содержит исправление критической уязвимости, позволяющей злоумышленникам обойти подписи приложений и внедрить вредоносный код в Android-приложения.

источник

7013:26пожаловаться #8

В атаках на криптобиржи обвиняются северокорейские киберпреступники https://www.anti-malware.ru/news/2017-12-11-1447/25038

Anti-Malware.ru

В атаках на криптобиржи обвиняются северокорейские киберпреступники

Исследователи в области безопасности обвиняют киберпреступников из КНДР в атаках на биржи криптовалют, в частности, биткойна. Об этом сообщает британский новостной телевизионный канал Sky News.

источник

6713:26пожаловаться #9

В России введут автоматическую слежку за зараженными ПК и мобильниками http://safe.cnews.ru/news/top/2017-12-11_v_rossii_vvedut_avtomaticheskuyu_slezhku_za_zarazhennymi

В России введут автоматическую слежку за зараженными ПК и мобильниками

В рамках реализации программы «Цифровая экономика» предлагается обеспечить обязательную предустановку отечественных антивирусов на ввозимые в России компьютеры. Также планируется создание национальной...

источник

6513:46пожаловаться #10

Хакеры-невидимки атаковали десятки банков в США, России и Великобритании http://safe.cnews.ru/news/line/2017-12-11_hakerynevidimki_atakovali_desyatki_bankov_v_ssha

Хакеры-невидимки атаковали десятки банков в США, России и Великобритании

Всего за 1,5 года группа MoneyTaker провела 20 успешных атак на банки и другие юридические организации на территории нескольких стран. Группа долгое время оставалась незамеченной, используя обширный арсенал...

источник

7313:46пожаловаться #11

Вьетнамский хакер взломал системы австралийского международного аэропорта http://www.securitylab.ru/news/490207.php

www.securitylab.ru

Вьетнамский хакер взломал системы австралийского международного аэропорта

Хакер надеялся похитить данные кредитных карт, однако не обнаружив последних, решил украсть ряд важных документов.

источник

7214:26пожаловаться #12

Обзор инцидентов безопасности за прошлую неделю http://www.securitylab.ru/news/490208.php

www.securitylab.ru

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор главных событий в мире ИБ за период с 4 по 10 декабря 2017 года.

источник

7514:46пожаловаться #13

Как пользователи воспринимают разные методы аутентификации https://habrahabr.ru/post/344406/

Как пользователи воспринимают разные методы аутентификации

Наиболее распространенным методом онлайн-аутентификации на данный момент является пароль. Есть другие, не менее популярные методы онлайн-аутентификации, такие...

источник

7015:16пожаловаться #14

Специалисты Group-IB рассказали о деятельности хак-группы MoneyTaker https://xakep.ru/2017/12/11/moneytaker/

Специалисты Group-IB рассказали о деятельности хак-группы MoneyTaker

Исследователи Group-IB представили доклад о деятельности русскоязычной хакерской группировки MoneyTaker. Всего за 1,5 года эта группа провела 20 успешных атак на банки и другие юридические организации на территории США, России и Великобритании.

источник

7315:26пожаловаться #15

Google пока не будет удалять приложения, использующие Accessibility Service http://www.securitylab.ru/news/490209.php

www.securitylab.ru

Google пока не будет удалять приложения, использующие Accessibility Service

Разработчикам предлагается уведомить Google о причинах использования службы специальных возможностей в их приложениях.

источник

7215:52пожаловаться #16

Microsoft случайно слила TLS-сертификаты Dynamics 365 https://www.anti-malware.ru/news/2017-12-11-1447/25039

Anti-Malware.ru

Microsoft случайно слила TLS-сертификаты Dynamics 365

Компания Microsoft случайно оставила TLS-сертификат Dynamics 365, а также закрытый ключ, в публичном доступе. На исправление этой ошибки, согласно обнаружившему ее разработчику потребовалось 100 дней.

источник

7116:27пожаловаться #17

Минкомсвязь планирует регулировать блокчейн, технологии ИИ и IoT https://www.anti-malware.ru/news/2017-12-11-1447/25040

Anti-Malware.ru

Минкомсвязь планирует регулировать блокчейн, технологии ИИ и IoT

Заместитель министра связи и массовых коммуникаций Российской Федерации Алексей Козырев заявил о формировании комплексного законодательного регулирования отношений, возникающих в связи с развитием цифровой экономики.

источник

7416:27пожаловаться #18

В драйвере клавиатуры ноутбуков HP обнаружен кейлоггер https://www.anti-malware.ru/news/2017-12-11-1447/25041

Anti-Malware.ru

В драйвере клавиатуры ноутбуков HP обнаружен кейлоггер

Исследователь обнаружил кейлоггер, находящийся в драйвере клавиатуры сотен ноутбуков HP. Следует отметить, что кейлоггер по умолчанию отключен, компания уже выпустила обновления прошивки для устранения потенциальной уязвимости.

источник

7116:27пожаловаться #19

PT ISIM успешно прошла испытание на совместимость с АСУ ТП http://safe.cnews.ru/news/line/2017-12-11_pt_isim_uspeshno_proshla_ispytanie_na_sovmestimost

PT ISIM успешно прошла испытание на совместимость с АСУ ТП

Система управления инцидентами кибербезопасности АСУ ТП PT ISIM прошла тестирование на совместимость c АСУ ТП на основе ПТК ARIS и RedKit SCADA. Она поможет обнаруживать атаки в режиме реального времени...

источник

7316:42пожаловаться #20