Телеграмм чат группы infosec_ru страница 457

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 January 17

Bug bounty по-русски http://threatpost.ru/russia-to-start-its-first-state-bug-bounty/24136/

Bug bounty по-русски

Власти РФ намерены заплатить сторонним исследователям 800 млн рублей за поиск уязвимостей в государственных IT-системах.

источник

7618:11пожаловаться #1

В DNS-сервере BIND на протяжении 17 лет сохранялась опасная уязвимость https://securenews.ru/bind_2/

В DNS-сервере BIND на протяжении 17 лет сохранялась опасная уязвимость - SecureNews

В одном из самых популярных DNS-серверов BIND выявлена опасная уязвимость, которая дает возможность дистанционно провоцировать отказ в обслуживании и сбои в работе системы. Проблема существует еще с 2000 года и оставалась незамеченной ИБ-экспертами до сих пор. BIND является открытой и самой распр

источник

8318:21пожаловаться #2

CloudLinux представляет Backup для Imunify360 на базе технологий Acronis https://www.anti-malware.ru/news/2018-01-17-1447/25281

Anti-Malware.ru

CloudLinux представляет Backup для Imunify360 на базе технологий

Компания Acronis сегодня объявила о выпуске компанией CloudLinux решения CloudLinux Backup для Imunify360, работающего на основе Acronis Backup Cloud. Новое решение полностью интегрировано в

источник

8518:51пожаловаться #3

[Из песочницы] IPsec vs TLS/SRTP в обеспечении безопасности VoIP https://habrahabr.ru/post/346862/

IPsec vs TLS/SRTP в обеспечении безопасности VoIP

Предисловие Под катом перевод оригинальной статьи, который мне необходимо было сделать для сдачи кандидатского зачёта по английскому языку в магистратуре. Мною...

источник

8919:26пожаловаться #4

Сайт минздрава использовался для добычи криптовалюты за счет ресурсов посетителей http://safe.cnews.ru/news/top/2018-01-17_sajt_minzdrava_ispolzovalsya_dlya_dobychi_kriptovalyuty

Сайт минздрава использовался для добычи криптовалюты за счет ресурсов посетителей

На портале сахалинского минздрава для удаленной записи в региональные лечебные заведения был обнаружен вредоносный код, с помощью которого неизвестные злоумышленники занимались майнингом криптовалюты...

источник

8721:01пожаловаться #5

2018 January 18

Эксперты: россияне стали внимательнее к паролям http://threatpost.ru/kaspersky-lab-survey-shows-more-russians-opt-for-strong-passwords/24144/

Threatpost | Новости информационной безопасности

Эксперты: россияне стали внимательнее к паролям

Судя по результатам опроса, проведенного B2B International по заказу «Лаборатории Касперского», россияне стали реже сталкиваться с попытками взлома аккаунтов.

источник

7803:16пожаловаться #6

Скрытый майнер RubyMiner поражает устаревшие серверы http://threatpost.ru/monero-rubyminer-targets-old-windows-linux-servers/24140/

Скрытый майнер RubyMiner поражает устаревшие серверы

Злоумышленники используют непропатченные Windows- и Linux-серверы, чтобы майнить Monero.

источник

8206:36пожаловаться #7

Агентство по чрезвычайным ситуациям Гавайев хранило пароль в наклеенном на монитор стикере https://securenews.ru/hawaii/

Агентство по чрезвычайным ситуациям Гавайев хранило пароль в наклеенном на монитор стикере - SecureNews

В интернете найдено фото, на котором сотрудник Агентства по чрезвычайным ситуациям Гавайев стоит на фоне мониторов с паролем, написанным на заметке. 13 января на Гавайских островах прозвучало ложное предупреждение о ракетном ударе. Как утверждают в Агентстве по управлению чрезвычайными ситуациями

источник

7610:26пожаловаться #8

Экс-сотрудник ЦРУ «сливал» китайцам данные об информаторах http://www.securitylab.ru/news/490873.php

www.securitylab.ru

Экс-сотрудник ЦРУ «сливал» китайцам данные об информаторах

В 2010 году сеть информаторов американской разведки в Китае оказалась на грани краха.

источник

7610:31пожаловаться #9

One Identity приобретает Balabit для усиления своих решений https://www.anti-malware.ru/news/2018-01-18-1447/25282

Anti-Malware.ru

One Identity приобретает Balabit для усиления своих решений

One Identity, помогающая организациям осуществлять управление учетными данными (IAM), приобретает корпорацию Balabit, ведущего поставщика решений для управления привилегированным доступом (PAM).

источник

7210:51пожаловаться #10

Промышленные системы все еще борются с уязвимостями Meltdown и Spectre https://www.anti-malware.ru/news/2018-01-18-1447/25283

Anti-Malware.ru

Промышленные системы все еще борются с уязвимостями Meltdown и Spectre

В настоящее время десятки поставщиков промышленных систем используют уязвимые к Meltdown и Spectre процессоры. Об этом стало известно из информации, полученной ICS-CERT.

источник

7210:51пожаловаться #11

Хакерская группировка Lazarus Group атаковала южнокорейские криптовалютные биржи http://www.securitylab.ru/news/490874.php

www.securitylab.ru

Хакерская группировка Lazarus Group атаковала южнокорейские криптовалютные биржи

В ходе атак хакеры использовали вредоносное ПО, ориентированное на пользователей корейского текстового редактора Hancom Hangul Word Processor.

источник

7111:01пожаловаться #12

X Уральский форум пройдет 12-16 февраля 2018 года https://xakep.ru/2018/01/18/x-uralski-forum/

X Уральский форум пройдет 12-16 февраля 2018 года - «Хакер»

12-16 февраля 2018 года в Башкортостане состоится юбилейный X Уральский форум «Информационная безопасность финансовой сферы».

источник

7011:06пожаловаться #13

Безопасность футбольных стадионов: некоторые неявные особенности https://habrahabr.ru/post/346902/

Безопасность футбольных стадионов: некоторые неявные особенности

Пример монтажа на стадионе ЦСКА Итальянские и английские футбольные фанаты считались самыми агрессивными. Но теперь они дома не бузят. Почему? Потому что их...

источник

7311:26пожаловаться #14

Украинский авиаконцерн «Антонов» заявил о хакерской атаке на свой сайт http://www.securitylab.ru/news/490879.php

www.securitylab.ru

Украинский авиаконцерн «Антонов» заявил о хакерской атаке на свой сайт

17 января на портале «Антонова» появилось открытое письмо, в котором авиаконцерн обвинил кабмин Украины в отсутствии должной поддержки развития предприятия.

источник

7311:36пожаловаться #15

Рекламщики могут использовать HTML5 для слежки за пользователями http://www.securitylab.ru/news/490878.php

www.securitylab.ru

Рекламщики могут использовать HTML5 для слежки за пользователями

Функции HTML5 позволяют втайне от пользователей получать их цифровые отпечатки.

источник

6911:36пожаловаться #16

Как AntiShell Web Shell Hunter помогает искать вредоносные веб-шеллы https://xakep.ru/2018/01/18/antishell-web-shell-hunter/

Как AntiShell Web Shell Hunter помогает искать вредоносные веб-шеллы

Большинство атак на корпоративные ресурсы подразумевают внедрение веб-шеллов — кода, который дает возможность управлять пораженными машинами извне сети. AntiShell Web Shell Hunter — это защитное средство, которое включает в себя целый набор механизмов для выявления веб-шеллов.

источник

6812:06пожаловаться #17

Оборудование для майнинга атаковано ботнетом Satori https://securenews.ru/satori_2/

Оборудование для майнинга атаковано ботнетом Satori - SecureNews

По словам специалистов компании Qihoo 360 Netlab, ботнет Satori возобновил свою активность. Новая версия вредоносной программы проникает в оборудование для майнинга криптовалюты с установленным программным обеспечением Claymore и подменяет сервер и адрес кошелька жертвы на адрес и сервер, принадлежа

источник

6812:26пожаловаться #18

Автор Android-трояна Exobot продает исходный код своего детища http://www.securitylab.ru/news/490880.php

www.securitylab.ru

Автор Android-трояна Exobot продает исходный код своего детища

До недавнего времени Exobot сдавался исключительно в аренду, однако теперь его исходный код выставлен на продажу.

источник

6712:36пожаловаться #19

Небезопасная загрузка библиотек Microsoft — новый вектор для атаки https://www.anti-malware.ru/news/2018-01-18-1447/25284

Anti-Malware.ru

Небезопасная загрузка библиотек Microsoft — новый вектор для атаки

Опубликовано исследование, в котором подробно описывается вектор удаленной атаки для класса уязвимостей в продуктах Microsoft. Эти бреши существуют из-за того, как приложения загружают внешние библиотеки.

источник

6512:51пожаловаться #20