Телеграмм чат группы infosec_ru страница 438

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 January 04

«Умные» динамики могут компрометировать корпоративные сети https://securenews.ru/smart_speakers/

«Умные» динамики могут компрометировать корпоративные сети - SecureNews

Исследователи безопасности предупреждают, что недавно обнаруженные уязвимости в динамиках, подключенных к интернету, позволяют злоумышленникам определять точки входа в корпоративные сети. Старший специалист Trend Micro Стивен Хилт объяснил, что сотрудники компании с помощью Shodan обнаружили от 4

источник

9115:34пожаловаться #1

VMware закрыла три опасные бреши в vSphere http://threatpost.ru/vmware-issues-3-critical-patches-for-vsphere-data-protection/23966/

Threatpost | Новости информационной безопасности

VMware закрыла три опасные бреши в vSphere

Компания VMware, входящая в группу Dell Technologies, выпустила патчи для трех критических уязвимостей, затрагивающих платформу виртуализации серверов vSphere.

источник

8616:35пожаловаться #2

Разработчики Linux и Windows исправляют серьезную уязвимость в процессорах http://www.securitylab.ru/news/490634.php

www.securitylab.ru

Разработчики Linux и Windows исправляют серьезную уязвимость в процессорах

Уязвимость позволяет получить из памяти ядра конфиденциальные данные.

источник

7817:20пожаловаться #3

В 2018 г. вырастет риск кибератак на транспортную инфраструктуру http://safe.cnews.ru/news/top/2018-01-04_risk_kiberatak_na_transportnuyu_infrastrukturu

В 2018 г. вырастет риск кибератак на транспортную инфраструктуру

По данным IBM X-Force Security, с марта 2015 г. по май 2016 г. на транспортный сектор было осуществлено более 44 атак DoS, внедрений вредоносного софта и ссылок. При этом очень распространена практика...

источник

7517:35пожаловаться #4

В процессорах Intel, AMD и ARM найдена массовая уязвимость, не имеющая патча http://safe.cnews.ru/news/top/2018-01-04_massovaya_uyazvimost_v_protsessorah_intelamd_i

В процессорах Intel, AMD и ARM найдена массовая уязвимость, не имеющая патча

Патч к одной из двух уязвимостей, найденных в процессорах Intel, AMD и ARM64, до сих пор не разработан. Патчи к другой уязвимости для разных ОС уже либо выпущены, либо скоро выйдут. Уязвимости позволяют...

источник

7617:35пожаловаться #5

[Из песочницы] [Перевод] IOHIDeous — новогодняя zero-day уязвимость от macOS https://habrahabr.ru/post/346048/

[Перевод] IOHIDeous — новогодняя zero-day уязвимость от macOS

Что случилось? Разработчик c GitHub ником Siguza, сделал неортодоксальный новогодний подарок — обнаружил уже долго существующую zero-day уязвимость в macOS,...

источник

7819:25пожаловаться #6

Чипокалипсис сегодня: уязвимость найдена в процессорах AMD, ARM и Intel https://securenews.ru/chipocalypse_now/

Чипокалипсис сегодня: уязвимость найдена в процессорах AMD, ARM и Intel - SecureNews

Ранее мы сообщали о критической уязвимости в процессорах Intel для персональных компьютеров, выпущенных в последние 20 лет. Оказалось, что проблема присутствует в устройствах других производителей, включая смартфоны. Через несколько часов после первых сообщений об уязвимости в процессорах Intel н

источник

8419:35пожаловаться #7

Опубликованы тесты процессоров Intel с патчем, устраняющем уязвимость http://www.securitylab.ru/news/490635.php

www.securitylab.ru

Опубликованы тесты процессоров Intel с патчем, устраняющем уязвимость

. Источник сравнил ПК с процессорами Intel Core i7-8700K и Core i7-6800K при использовании ОС Linux с заплаткой и без.

источник

9219:45пожаловаться #8

2018 January 05

[Перевод] Технические подробности. Уязвимость Meltdown — CVE-2017-5754 https://habrahabr.ru/post/346074/

Технические подробности. Уязвимость Meltdown — CVE-2017-5754

От автора Важно! Уязвимость на самом деле это 3 уязвимости — Meltdown, Spectre 1, Spectre 2 Здравствуй хабр! Сегодня у нас перевод заметки про уязвимость...

источник

8002:50пожаловаться #9

Как именно работает Meltdown https://habrahabr.ru/post/346078/

Как именно работает Meltdown

Уже третий день у всех на слуху слова Meltdown и Spectre, свеженькие уязвимости в процессорах. К сожалению, сходу найти что либо про то, как именно работают...

источник

8204:53пожаловаться #10

Эксплойт LPE позволяет получить root-доступ на macOS http://threatpost.ru/macos-lpe-exploit-gives-attackers-root-access/23968/

Threatpost | Новости информационной безопасности

Эксплойт LPE позволяет получить root-доступ на macOS

Исследователь, использующий ник Siguza, раскрыл подробности использования локального повышения привилегий на macOS — уязвимости, существующей с 2002 года.

источник

8104:53пожаловаться #11

В Apple признали наличие уязвимости в процессорах во всех iPhone https://securenews.ru/iphone/

В Apple признали наличие уязвимости в процессорах во всех iPhone - SecureNews

Представители корпорации Apple признали, что критическая уязвимость в процессорах присутствует во всех моделях iMac и iPhone. В Apple утверждают, что уязвимость затрагивает практически все устройства и операционные системы. В зоне риска находятся все компьютеры Mac и iOS-устройства. Сообщается, ч

источник

8011:40пожаловаться #12

Стали известны подробности атак на процессоры Intel, AMD и ARM64 https://www.anti-malware.ru/news/2018-01-05-1447/25198

Стали известны подробности атак на процессоры Intel, AMD и ARM64

Подробности двух страшных уязвимостей, получивших имена Meltdown и Spectre, были раскрыты исследователями Google Project Zero. Напомним, что данные бреши затрагивают процессоры Intel и ARM64,

источник

8312:15пожаловаться #13

Опубликованы подробности уязвимостей Meltdown и Spectre http://www.securitylab.ru/news/490640.php

www.securitylab.ru

Опубликованы подробности уязвимостей Meltdown и Spectre

Уязвимости затрагивают процессоры Intel, ARM64 и частично AMD.

источник

8212:50пожаловаться #14

Вновь произошла утечка биометрических данных граждан Индии https://securenews.ru/india/

Вновь произошла утечка биометрических данных граждан Индии - SecureNews

Индийские чиновники, отвечающие за систему биометрической идентификации, подали заявление в полицию после сообщения о том, что персональные данные граждан были выставлены на продажу в интернете за 500 рупий (7,8 доллара США). Агентство Индии по уникальной идентификации (UIDAI) намерено провести р

источник

8613:40пожаловаться #15

Прогноз киберугроз на 2018 год: устройства-«зомби», «роевые» сети и самообучающиеся боты http://safe.cnews.ru/news/top/2018-01-04_sostavlen_prognoz_kiberugroz_na_2018_god

Прогноз киберугроз на 2018 год: устройства-«зомби», «роевые» сети и самообучающиеся боты

Специалисты компании Fortinet проанализировали потенциальные киберугрозы и стратегии, которые могут использовать злоумышленники в 2018 г. В ближайшее время будет расти как общее количество атак, так и...

источник

8114:40пожаловаться #16

Гендиректор Intel продал акции компании, узнав о грядущем «чипокалипсисе» http://safe.cnews.ru/news/top/2018-01-05_gendirektor_intel_izbavilsya_ot_aktsij_kompanii

Гендиректор Intel продал акции компании, узнав о грядущем «чипокалипсисе»

Глава Intel, узнавший в июне 2017 г. о наличии массовых уязвимостей в процессорах компании, уже в ноябре продал все свои акции, кроме самого необходимого минимума. Сделка состоялась до публичного раскрытия...

источник

8414:40пожаловаться #17

Власти Таджикистана запретили звонить через мессенджеры https://securenews.ru/tajikistan/

Власти Таджикистана запретили звонить через мессенджеры - SecureNews

В Таджикистане отозвали лицензии на NGN-телефонию, вследствие чего местным операторам сотовой связи и интернет-провайдерам пришлось отключить приложения для звонков. Власти хотят запретить звонки и через зарубежные сервисы. Как сообщает издание «Азия-плюс», Служба связи при правительстве Таджикис

источник

8315:40пожаловаться #18

Новогодние подарки, часть первая: Meltdown https://geektimes.ru/post/297029/

Новогодние подарки, часть первая: Meltdown

Да, я знаю, что это уже третий материал на GT/HH по данной проблеме. Однако, к сожалению, до сих пор я не встречал хорошего русскоязычного материала — да в обще...

источник

8717:10пожаловаться #19

[Из песочницы] Meltdown: влияет не только на производительность https://habrahabr.ru/post/346114/

Meltdown: влияет не только на производительность

Обновления безопасности Компания Microsoft выпустила обновления безопасности для операционных систем Windows, исправляющие критические уязвимости в процессорах I...

источник

8917:25пожаловаться #20