Телеграмм чат группы infosec_ru страница 405

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2017 December 11

ЦБ Бангладеш может подать в суд на банк Филиппин за причастность к хищению $81 млн http://www.securitylab.ru/news/490211.php

www.securitylab.ru

ЦБ Бангладеш может подать в суд на банк Филиппин за причастность к хищению $81 млн

Хакеров, похитивших $81 млн у ЦБ Бангладеш, так и не удалось обнаружить.

источник

7017:22пожаловаться #1

Apple выпустила патчи для операционных систем http://threatpost.ru/fix-it-apple/23675/

Threatpost | Новости информационной безопасности

Apple выпустила патчи для операционных систем

После двух тяжелых для специалистов по безопасности недель решены проблемы для macOS, iOS и других продуктов Apple.

источник

7017:47пожаловаться #2

Хакеры распространяют RAT Orcus на волне интереса к криптовалюте http://www.securitylab.ru/news/490212.php

www.securitylab.ru

Хакеры распространяют RAT Orcus на волне интереса к криптовалюте

Злоумышленники распространяют вредоносную рекламу бота Gunbot для трейдинга.

источник

7117:57пожаловаться #3

В Apple HomeKit исправлена опасная уязвимость http://threatpost.ru/homekit-vulnerability-fixed-hooray/23677/

Threatpost | Новости информационной безопасности

В Apple HomeKit исправлена опасная уязвимость

Уязвимость нулевого дня в приложении давала злоумышленникам доступ к электронным замкам домов и гаражей.

источник

6817:57пожаловаться #4

ФСБ введет 10-дневный срок на раскрытие ключей шифрования http://threatpost.ru/fsb-gives-messengers-10-days-to-provide-encryption-keys/23679/

Threatpost | Новости информационной безопасности

ФСБ введет 10-дневный срок на раскрытие ключей шифрования

Если компания не успеет выполнить запрос ФСБ, ее будет ждать штраф до миллиона рублей.

источник

7318:12пожаловаться #5

В даркнете обнаружена БД, содержащая 1,4 млрд похищенных учетных данных http://www.securitylab.ru/news/490213.php

www.securitylab.ru

В даркнете обнаружена БД, содержащая 1,4 млрд похищенных учетных данных

База составлена из 252 списков учетных данных, ранее утекших в Сеть.

источник

7218:17пожаловаться #6

Екатеринбургский хакер признался во взломе Демпартии США по заказу ФСБ https://www.anti-malware.ru/news/2017-12-11-1447/25042

Anti-Malware.ru

Екатеринбургский хакер признался во взломе Демпартии США по заказу ФСБ

Константин Козловский, осужденный екатеринбургский киберпреступник, признался во взломе серверов Демократической партии США. По словам Козловского, он делал это под руководством сотрудников ФСБ.

источник

7419:27пожаловаться #7

По требованию Роскомнадзора было заблокировано более 40 зеркал торрентов https://www.anti-malware.ru/news/2017-12-11-1447/25043

Anti-Malware.ru

По требованию Роскомнадзора было заблокировано более 40 зеркал торрентов

Ранее владельцы 41 пиратского ресурса уже признавались Мосгорсудом в нарушении авторских прав. Законопроект, обусловивший блокировку «зеркал» сайтов, на которых был размещен пиратский контент, приобрел законную силу с 1 октября 2017 года.

источник

7919:27пожаловаться #8

В топ iOS-приложений вышел поддельный криптокошелек https://www.anti-malware.ru/news/2017-12-11-1447/25044

Anti-Malware.ru

В топ iOS-приложений вышел поддельный криптокошелек

Популярный криптокошелёк MyEtherWallet.com недавно попал в топ iOS-приложений. Все бы хорошо, если бы не одно но — создатели MyEtherWallet заявили, что не имеют никакого отношения к этому приложению.

источник

7419:27пожаловаться #9

В России введут автоматическую слежку за зараженными ПК и мобильниками https://www.tsarev.biz/informacionnaya-bezopasnost/v-rossii-vvedut-avtomaticheskuyu-slezhku-za-zarazhennymi-pk-i-mobilnikami/

источник

8519:37пожаловаться #10

Ошибки в JavaScript, PHP, Python оставляют в ПО «дыры», от которых нельзя избавиться http://safe.cnews.ru/news/top/2017-12-11_oshibki_v_javascriptphppython_ostavlyayut_v_po

Ошибки в JavaScript, PHP, Python оставляют в ПО «дыры», от которых нельзя избавиться

Ошибки в самых популярных языках программирования могут представлять угрозу для любых написанных на них приложениях, утверждают эксперты. Речь идёт в первую очередь о таких языках как JavaScript, Perl...

источник

6919:47пожаловаться #11

В очередной «умной» игрушке обнаружены уязвимости http://threatpost.ru/robot-toucan-can-spy-on-you/23685/

Threatpost | Новости информационной безопасности

В очередной «умной» игрушке обнаружены уязвимости

Взломав тукана Teksta, киберпреступники cмогут подменять звуковые файлы и шпионить за владельцами устройства.

источник

6719:47пожаловаться #12

Баг в Android позволял внедрить зловред в подписанный APK http://threatpost.ru/android-flaw-poisons-signed-apps-with-malicious-code/23693/

Баг в Android позволял внедрить зловред в подписанный APK

Уязвимость, закрытая в начале декабря, позволяла внедрить вредоносный код в подписанное Android-приложение.

источник

7020:07пожаловаться #13

Microsoft исправила критический баг в Malware Protection Engine, обнаруженный британскими спецслужбами https://xakep.ru/2017/12/11/malware-protection-engine-rce/

Microsoft исправила критический баг в Malware Protection Engine, обнаруженный британскими спецслужбами

Разработчики Microsoft устранили критическую уязвимость в движке Malware Protection Engine, который является основной множества защитных продуктов компании.

источник

7521:03пожаловаться #14

Основы информационной безопасности. Цена ошибки https://habrahabr.ru/post/344440/

Основы информационной безопасности. Цена ошибки

Пока подготавливается материал для следующих частей и ожидаем Ваши пожелания, по теме третьей части «основ информационной безопасности» оставленных в...

источник

8221:22пожаловаться #15

Популярные оружейные сейфы Vaultek можно взломать и открыть удаленно https://xakep.ru/2017/12/11/vaultek-flaws/

Популярные оружейные сейфы Vaultek можно взломать и открыть удаленно - «Хакер»

Специалисты компании Two Six Labs обнаружили ряд проблем в оружейных сейфах производства Vaultek. Оказалось, сейфы можно взломать с помощью обычного брутфорса.

источник

8222:02пожаловаться #16

2017 December 12

Security Week 49: новые приключения Coinhive, дурацкая ошибка фишероов, прикрыта лавочка по торговле паролями https://habrahabr.ru/post/344460/

Security Week 49: новые приключения Coinhive, дурацкая ошибка фишероов, прикрыта лавочка по торговле паролями

Новость на русском, подробнее на английском Добыча криптовалюты на чужих компьютерах — труд трендовый, но медленный и неблагодарный. На какие только ухищрения...

источник

6803:42пожаловаться #17

Можно ли взимать деньги за законную обязанность или кто платит за подключение к ГосСОПКЕ? #socforum http://lukatsky.blogspot.com/2017/12/socforum_12.html

Можно ли взимать деньги за законную обязанность или кто платит за подключение к ГосСОПКЕ? #socforum

Блог Алексея Лукацкого "Бизнес без опасности"

источник

7105:42пожаловаться #18

ERP-продукт Microsoft сливал сертификат и закрытый ключ TLS http://threatpost.ru/microsoft-dynamics-365-leaked-tls-certificate-private-key/23696/

Threatpost | Новости информационной безопасности

ERP-продукт Microsoft сливал сертификат и закрытый ключ TLS

В системе планирования бизнес-ресурсов Dynamics 365 закрыта возможность утечки сертификата и закрытого ключа, используемых для шифрования TLS-трафика.

источник

7006:32пожаловаться #19

6 типичных ошибок при внедрении SIEM-решений и как их избежать https://rvision.pro/blog-posts/6-tipichnyh-oshibok-pri-vnedrenii-siem-reshenij-kak-ih-izbezhat/

6 типичных ошибок при внедрении SIEM-решений и как их избежать | R-Vision

Проекты по внедрению SIEM часто не оправдывают ожидания. Специалисты Gartner выделили 6 типичных ошибок внедрения SIEM и дали рекомендации, как их избежать.

источник

7108:27пожаловаться #20