Телеграмм чат группы infosec_ru страница 423

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2017 December 21

ASP.NET под защитой. Как не допустить Mass assignment, XSS, CSRF, Click-Jacking, MIME sniffing, SQL Injection и многого другого https://xakep.ru/2017/12/21/asp-net-protection/

ASP.NET под защитой. Как не допустить Mass assignment, XSS, CSRF, Click-Jacking, MIME sniffing, SQL Injection и многого другого

ASP.NET MVC – не самый хайповый, но довольно популярный стек в среде веб-разработчиков. С точки зрения (анти)хакера, его стандартный функционал дает тебе кое-какой базовый уровень безопасности, но для предохранения от абсолютного большинства хакерских трюков нужна дополнительная защита. В этой статье мы рассмотрим основы того, что в этом отношении надо знать разработчику.

источник

6312:43пожаловаться #1

Госдума РФ разрешила удаленную биометрическую аутентификацию клиентов банков http://www.securitylab.ru/news/490463.php

www.securitylab.ru

Госдума РФ разрешила удаленную биометрическую аутентификацию клиентов банков

Благодаря системе биометрической аутентификации клиенты банков смогут удаленно получать различные услуги.

источник

6012:53пожаловаться #2

Установка Ubuntu 17.10 приводит к повреждению прошивок ряда ноутбуков http://www.securitylab.ru/news/490464.php

www.securitylab.ru

Установка Ubuntu 17.10 приводит к повреждению прошивок ряда ноутбуков

В основном проблема затрагивает ряд моделей Lenovo, но в некоторых случаях проявляется на устройствах Acer и Toshiba.

источник

6112:53пожаловаться #3

5 граждан Румынии арестованы за распространение вымогателей CTB-Locker и Cerber http://www.securitylab.ru/news/490465.php

www.securitylab.ru

5 граждан Румынии арестованы за распространение вымогателей CTB-Locker и Cerber

Хакеры арендовали программы по бизнес-модели «вымогательское ПО как услуга».

источник

6013:08пожаловаться #4

Южнокорейская криптовалютная биржа Yobit объявила о закрытии после второй хакерской атаки https://xakep.ru/2017/12/21/yobit-closed/

Южнокорейская криптовалютная биржа Youbit объявила о закрытии после второй хакерской атаки

Южнокорейский криптовалютный обменник Youbit официально сообщил о банкротстве и скором закрытии. Дело в том, что ресурс второй раз за год подвергся взлому.

источник

6213:43пожаловаться #5

DNS-серверы криптобиржи EtherDelta были взломаны https://www.anti-malware.ru/news/2017-12-21-1447/25134

Anti-Malware.ru

DNS-серверы криптобиржи EtherDelta были взломаны

Ethereum-биржа EtherDelta сообщила о взломе своих DNS-серверов, в ходе которого злоумышленники подменили адреса таким образом, чтобы пользователи попадали на поддельный вредоносный сайт.

источник

6213:48пожаловаться #6

Обнаружен новый банковский троян Catelites Bot https://www.anti-malware.ru/news/2017-12-21-1447/25135

Anti-Malware.ru

Обнаружен новый банковский троян Catelites Bot

Команда Avast Threat Labs в сотрудничестве с исследователями безопасности SfyLabs обнаружила новую версию вредоносной программы, схожую с CronBot. Троян получил название Catelites Bot и в настоящее время нацелен на более чем 2200 банков и финансовых учреждений по всему миру.

источник

6213:48пожаловаться #7

На WordPress-сайты устанавливают майнер с помощью массовых брутфорс-атак https://www.anti-malware.ru/news/2017-12-21-1447/25136

Anti-Malware.ru

На WordPress-сайты устанавливают майнер с помощью массовых брутфорс-атак

Сайты по всему миру, работающие на движке WordPress, стали мишенью массовой брутфорс-кампании, в ходе которой хакеры пытались угадать логины учетной записи администратора, чтобы установить майнер Monero на уязвимые сайты.

источник

6613:48пожаловаться #8

Утечка данных клиентов Uber не затронула россиян, заявляет Роскомнадзор https://www.anti-malware.ru/news/2017-12-21-1447/25137

Anti-Malware.ru

Утечка данных клиентов Uber не затронула россиян, заявляет Роскомнадзор

Александр Жаров, глава Роскомнадзора, заявил, что компрометация данных пользователей, имевшая место в прошлом году, не коснулась российских клиентов.

источник

6713:48пожаловаться #9

«Ростелеком» получил лицензию на новый вид деятельности в сфере ИБ http://safe.cnews.ru/news/line/2017-12-21_rostelekom_poluchil_litsenziyu_na_novyj_vid_deyatelnosti

«Ростелеком» получил лицензию на новый вид деятельности в сфере ИБ

«Ростелеком» предоставит весь комплекс услуг ИБ в режиме реального времени

источник

6414:08пожаловаться #10

Журналиста решили засудить за статью о «дырах» в популярном менеджере паролей Keeper http://safe.cnews.ru/news/top/2017-12-21_zhurnalista_reshili_zasudit_za_statyu_o_dyrah

Журналиста решили засудить за статью о «дырах» в популярном менеджере паролей Keeper

Журналистский материал стал предметом судебного иска, поданного производителем менеджера паролей Keeper против издания Ars Technica. Истцы утверждают, что в статье о критической уязвимости в Keeper, опубликованной...

источник

6514:08пожаловаться #11

Установка Ubuntu 17.10 может повредить BIOS в ноутбуках Lenovo, Acer и Toshiba https://xakep.ru/2017/12/21/ubuntu-17-10-bug/

Установка Ubuntu 17.10 может повредить BIOS в ноутбуках Lenovo, Acer и Toshiba - «Хакер»

Разработчики Canonical временно прекратили распространение дистрибутива Ubuntu 17.10, так как его установка на некоторые ноутбуки Lenovo, Acer и Toshiba может повредить BIOS.

источник

6814:43пожаловаться #12

В беспроводном сетевом оборудовании Cambium обнаружены серьезные уязвимости http://www.securitylab.ru/news/490466.php

www.securitylab.ru

В беспроводном сетевом оборудовании Cambium обнаружены серьезные уязвимости

Уязвимости могут быть проэксплуатированы злоумышленником для управления устройствами и подключенными к ним сетями.

источник

7314:53пожаловаться #13

Facebook запустила новую функцию защиты от фишинга http://www.securitylab.ru/news/490467.php

www.securitylab.ru

Facebook запустила новую функцию защиты от фишинга

Теперь пользователи могут проверить, действительно ли сообщение электронной почты в папке «Входящие» было отправлено Facebook.

источник

7116:08пожаловаться #14

Зафиксированы массовые брутфорс-атаки на WordPress. Неизвестные атакуют 190 000 сайтов в час https://xakep.ru/2017/12/21/wordpress-under-attack/

Зафиксированы массовые брутфорс-атаки на WordPress. Неизвестные атакуют 190 000 сайтов в час - «Хакер»

Аналитики компании Wordfence предупредили о самой мощной волне атак на сайты, работающие под управлением WordPress, которую компании приходилось видеть. Неизвестные атакуют более 190 000 сайтов в час, распространяя майнер Monero.

источник

7016:43пожаловаться #15

Keeper подала в суд на репортера за новость об уязвимости https://www.anti-malware.ru/news/2017-12-21-1447/25138

Anti-Malware.ru

Keeper подала в суд на репортера за новость об уязвимости

Разработчик менеджера паролей Keeper подал иск против журналиста после публикации истории об уязвимости в этом программном обеспечении. Дэн Гудин, редактор в Ars Technica, был вызван в суд в качестве ответчика. Господину Гудину вменяется «ложные и вводящие в заблуждение заявления».

источник

6616:48пожаловаться #16

Хакеры заразили вредоносным ПО 65% камер наблюдения в Вашингтоне http://www.securitylab.ru/news/490468.php

www.securitylab.ru

Хакеры заразили вредоносным ПО 65% камер наблюдения в Вашингтоне

Злоумышленникам удалось скомпрометировать 123 из 187 камер, установленных в городе.

источник

6317:03пожаловаться #17

Госдума РФ разрешила удаленную биометрическую аутентификацию клиентов банков https://www.tsarev.biz/informacionnaya-bezopasnost/gosduma-rf-razreshila-udalennuyu-biometricheskuyu-autentifikaciyu-klientov-bankov/

источник

6717:13пожаловаться #18

За этот год российские компании потеряли более 100 млрд из-за кибератак https://www.tsarev.biz/informacionnaya-bezopasnost/za-etot-god-rossijskie-kompanii-poteryali-bolee-100-mlrd-iz-za-kiberatak/

источник

6617:19пожаловаться #19

Сайты WordPress под массовой атакой https://securenews.ru/wordpressunderattack/

Сайты WordPress под массовой атакой - SecureNews

В течение этой недели сайты WordPress по всему миру стали мишенью массовой кампании, в ходе которой хакеры пытались подобрать данные учетных записей администраторов и установить на взломанных сайтах майнеры Monero. Нападение началось в понедельник утром, в 03:00 по UTC, и длилось продолжительное

источник

6817:43пожаловаться #20