Телеграмм чат группы infosec_ru страница 462

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 January 19

Лаборатория Касперского увеличила выручку на 8% и заработала $698 млн https://www.anti-malware.ru/news/2018-01-19-1447/25304

Anti-Malware.ru

Лаборатория Касперского увеличила выручку на 8% и заработала $698 млн

В 2017 году «Лаборатория Касперского» продемонстрировала уверенный рост: глобальная выручка компании по итогам 12 месяцев составила $698 миллионов, что на 8% выше, чем в 2016 году (неаудированные данные по МСФО).

источник

7318:56пожаловаться #1

Возрожденный Satori переориентировался на криптовалюту http://threatpost.ru/reborn-satori-is-interested-in-cryptocurrency/24172/

Возрожденный Satori переориентировался на криптовалюту

Один из крупнейших IoT-ботнетов атакует майнеры Claymore и похищает токены Ethereum.

источник

8519:21пожаловаться #2

Necurs заинтересовался криптовалютой http://threatpost.ru/necurs-goes-in-for-cryptocurrency/24179/

Threatpost | Новости информационной безопасности

Necurs заинтересовался криптовалютой

Эксперты сообщают, что крупнейший ботнет Necurs, используемый для распространения спама, начал усиленно продвигать сомнительную криптовалюту Swisscoin.

источник

9319:51пожаловаться #3

Обнаружена 17-летняя уязвимость в BIND http://threatpost.ru/17-year-old-vulnerability-found-in-bind/24176/

Threatpost | Новости информационной безопасности

Обнаружена 17-летняя уязвимость в BIND

Критическая ошибка, найденная в популярном DNS-сервере, может стать причиной отказа в обслуживании и сбоя в системе.

источник

11220:01пожаловаться #4

2018 January 20

На протяжении нескольких месяцев фондовая биржа Омана могла быть легко взломана хакерами https://securenews.ru/oman/

На протяжении нескольких месяцев фондовая биржа Омана могла быть легко взломана хакерами - SecureNews

Эксперт в сфере информационной безопасности Виктор Геверс выявил уязвимость в главном роутере крупной ближневосточной фондовой биржи – Маскатского рынка ценных бумаг. Как сообщает издание ZDNet, уязвимость так и не была исправлена на протяжении нескольких месяцев несмотря на то, что Геверс неско

источник

9010:34пожаловаться #5

Программа Zyklon распространяется хакерами с помощью уязвимостей в Microsoft Office https://securenews.ru/zyklon/

Программа Zyklon распространяется хакерами с помощью уязвимостей в Microsoft Office - SecureNews

Как сообщают эксперты FireEye, хакеры пользуются тремя уязвимостями в Microsoft Office в рамках спам-кампаний против телекоммуникационных операторов, страховых фирм и финансовых учреждений. В ходе кибератак они занимаются распространением вредоносной программы Zyklon, которая осуществляет запись

источник

9612:34пожаловаться #6

ФСБ раскрыла масштабную аферу по недоливу бензина http://www.securitylab.ru/news/490941.php

www.securitylab.ru

ФСБ раскрыла масштабную аферу по недоливу бензина

Десятки АЗС были инфицированы вредоносным ПО, позволявшим тайно недоливать до 7% топлива.

источник

8614:19пожаловаться #7

Больница в США выплатила 55000 долларов операторам вымогательской программы https://securenews.ru/hancock_health/

Больница в США выплатила 55000 долларов операторам вымогательской программы - SecureNews

11 января киберпреступники взломали сеть больницы Hancock Health (штат Индиана, США) через Remote Desktop Protocol (RDP), задействуя учетную информацию стороннего поставщика, и инфицировали компьютеры вымогательской программой SamSam. Программа меняла имена зашифрованных файлов на «I’m sorry». Пр

источник

9814:34пожаловаться #8

С помощью бага chaiOS можно вывести из строя приложение iMessage для iOS и macOS https://securenews.ru/chaios/

С помощью бага chaiOS можно вывести из строя приложение iMessage для iOS и macOS - SecureNews

ИБ-эксперт Абрахам Масри обнаружил баг chaiOS, который позволяет спровоцировать «зависание» приложения iMessage. Атаку chaiOS можно провести как на iOS, так и на macOS. Эксперты из Yalu Jailbreak утверждают, что данная атака может быть проведена против iMessage в macOS High Sierra, iOS 10.3.3 и i

источник

11516:34пожаловаться #9

2018 January 21

Red Hat отозвала патчи для Spectre из-за сбоев http://www.securitylab.ru/news/490942.php

www.securitylab.ru

Red Hat отозвала патчи для Spectre из-за сбоев

Решение принято в связи с проблемами со стабильностью, выявленными в результате внутреннего тестирования.

источник

9214:59пожаловаться #10

[Перевод] CoffeeMiner: взлом WiFi для внедрения криптомайнера в HTML-страницы https://habrahabr.ru/post/347144/

CoffeeMiner: взлом WiFi для внедрения криптомайнера в HTML-страницы

Предупреждение: эта статья и проект имеют исключительно образовательные цели. Несколько недель назад я прочитал об этом случае Starbucks, где хакеры взламывали...

источник

8517:24пожаловаться #11

Google: почти никто не пользуется двухфакторной аутентификацией https://geektimes.ru/post/297395/

Google: почти никто не пользуется двухфакторной аутентификацией

За семь лет, которые прошли с момента включения Google двухфакторной аутентификации, менее 10% из более чем миллиарда пользователей начали ей пользоваться.

источник

9318:04пожаловаться #12

Шпоры по сертификатам X.509 https://habrahabr.ru/post/346798/

Шпоры по сертификатам X.509

Чудище обло, озорно, огромно, стозевно и лаяй.Набор технологий, который мы по привычке именуем сертификатами SSL, представляет из себя здоровенный айсберг, на...

источник

9819:24пожаловаться #13

2018 January 22

За 10 лет злоумышленникам удалось украсть более $1,2 млрд в криптовалюте https://geektimes.ru/post/297423/

За 10 лет злоумышленникам удалось украсть более $1,2 млрд в криптовалюте

Источник: Коммерсант Специалисты по кибербезопасности считают, что криптовалюты, кошельки и блокчейн-инфраструктура вовсе не так уж и хорошо защищены от взлома...

источник

8600:09пожаловаться #14

Защита от DDoS на уровне веб-сервера https://habrahabr.ru/post/347196/

Защита от DDoS на уровне веб-сервера

Статистика DDoS-атак показывает неизменный рост и смещение вектора с сетевого уровня на уровень приложений. Если у Вас есть небольшой сайт на сервере с минима...

источник

7504:59пожаловаться #15

OnePlus признала взлом и компрометацию платежных данных http://threatpost.ru/oneplus-acknowledges-hack-and-credit-cards-compromise/24198/

Threatpost | Новости информационной безопасности

OnePlus признала взлом и компрометацию платежных данных

В пятницу на форуме OnePlus появилось заявление компании: факт взлома подтвердился, хакеры могли скомпрометировать платежные данные до 40 тыс. пользователей.

источник

6904:59пожаловаться #16

Создатель Android-банкера Exobot продал его исходный код http://threatpost.ru/exobots-source-code-got-sold/24183/

Создатель Android-банкера Exobot продал его исходный код

В связи с этим ИБ-эксперты опасаются повышения числа и качества атак по всему миру.

источник

6405:54пожаловаться #17

Как использовать базу знаний ATT&CK? http://lukatsky.blogspot.com/2018/01/att.html

Как использовать базу знаний ATT&CK?

Блог Алексея Лукацкого "Бизнес без опасности"

источник

6406:04пожаловаться #18

Новые чипы Intel страдают от патчей для Spectre и Meltdown http://threatpost.ru/intel-says-firmware-fixes-for-spectre-and-meltdown-affecting-newer-chips/24186/

Threatpost | Новости информационной безопасности

Новые чипы Intel страдают от патчей для Spectre и Meltdown

Компания Intel признала, что ее очередные попытки закрыть уязвимости Spectre и Meltdown в своих процессорах привели к неприятным результатам.

источник

6506:24пожаловаться #19

Google вручила самую большую награду за поиск багов http://threatpost.ru/google-awards-record-112500-bounty-for-android-exploit-chain/24190/

Google вручила самую большую награду за поиск багов

Китайский ИБ-эксперт получил более $100 000 за обнаружение опасных ошибок безопасности Android.

источник

6806:24пожаловаться #20