Телеграмм чат группы infosec_ru страница 466

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 January 23

(Не)безопасность систем мониторинга: NagiosXI https://habrahabr.ru/post/346966/

(Не)безопасность систем мониторинга: NagiosXI

Сейчас в компании любого размера зачастую используется та или иная система мониторинга, переодически то в одной, то в другой находят уязвимости (которые...

источник

5011:25пожаловаться #1

«Падение» LKML.org: причина поломки — старый домашний сервер https://habrahabr.ru/post/347314/

«Падение» LKML.org: причина поломки — старый домашний сервер

По данным отчета The Linux Foundation, с начала Git-эпохи (с 2005 года) в разработке ядра Linux поучаствовали 15 тысяч программистов из 1,5 тыс. компаний.

источник

4811:25пожаловаться #2

Риски использования служб виртуальных номеров для приёма смс при регистрации на интернет-ресурсах https://habrahabr.ru/post/347324/

Риски использования служб виртуальных номеров для приёма смс при регистрации на интернет-ресурсах

Ранее мы уже писали о возможности получения личного номера телефона с помощью анализа и перебора социальных ресурсов и учётных записей. Небольшой обзор ниже...

источник

5111:25пожаловаться #3

В политики шифрования OpenSSL внесены изменения http://www.securitylab.ru/news/490974.php

источник

5311:50пожаловаться #4

Более 50 приложений в Google Play содержали малварь GhostTeam https://xakep.ru/2018/01/23/ghostteam/

Более 50 приложений в Google Play содержали малварь GhostTeam - «Хакер»

Аналитики компаний Trend Micro и Avast нашли в официальном каталоге приложений Google Play семейство малвари GhostTeam, похищающее учетные данные от аккаунтов Facebook и демонстрирующие своим жертвам всплывающую рекламу.

источник

5312:00пожаловаться #5

Половина компаний мира жалуется на дефицит навыков кибербезопасности http://safe.cnews.ru/news/top/2018-01-22_v_polovine_kompanij_mira_zhaluyutsya_na_defitsit

Половина компаний мира жалуется на дефицит навыков кибербезопасности

Проведенное в Северной Америке и Западной Европе исследование показало, что в половине компаний существуют проблемы с кибербезопасностью. Вместе с пересмотром внутренней политики ИБ, специалисты рекомендуют...

источник

5612:10пожаловаться #6

Хакеры научились подменять адреса Bitcoin-кошельков при копипасте http://safe.cnews.ru/news/top/2018-01-23_hakery_nauchilis_podmenyat_adresa_bitcoinkoshelkov

Хакеры научились подменять адреса Bitcoin-кошельков при копипасте

В киберподполье активно распространяется новый троянец под названием Evrial, способный перехватывать из буфера...

источник

5712:10пожаловаться #7

Популярные игры от Sega отправляют данные пользователей на подозрительные серверы http://www.securitylab.ru/news/490975.php

источник

6212:20пожаловаться #8

За месяц операторы вымогательской программы SamSam получили от жертв 300000 долларов https://securenews.ru/samsam/

За месяц операторы вымогательской программы SamSam получили от жертв 300000 долларов - SecureNews

В течение января текущего года операторы вымогательской программы SamSam уже успели провести атаки на ряд медицинских учреждений, орган городской власти и компанию, которая занимается АСУ ТП. Ранее мы уже сообщали о том, что больница Hancock Health Hospital, расположенная в американском штате Инд

источник

6212:55пожаловаться #9

Intel приостановила выпуск исправлений для Spectre и Meltdown http://www.securitylab.ru/news/490977.php

www.securitylab.ru

Intel приостановила выпуск исправлений для Spectre и Meltdown

Обновления от Intel, исправляющие уязвимости Spectre и Meltdown, вызывают неожиданную перезагрузку системы.

источник

6013:00пожаловаться #10

Россияне могут пойти под суд за отключение автообновления Windows 10 http://www.securitylab.ru/news/490978.php

www.securitylab.ru

Россияне могут пойти под суд за отключение автообновления Windows 10

Отключение функции автоматического обновления в Windows 10 является прямым нарушением российского законодательства.

источник

10913:00пожаловаться #11

Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор https://www.anti-malware.ru/news/2018-01-23-1447/25323

Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор

Не стесняющийся в выражениях создатель ядра Linux Линус Торвальдс на днях раскритиковал Intel, назвав патчи для уязвимостей Meltdown/Specter «полнейшим мусором», а самих разработчиков не вполне

источник

5713:10пожаловаться #12

Отключение автообновления Windows 10 — уголовно наказуемое преступление https://www.anti-malware.ru/news/2018-01-23-1447/25324

Отключение автообновления Windows 10 — уголовно наказуемое преступление

Как оказалось, если верить словам модератора официального форума компании, корпорация Microsoft может засудить, даже посадить, каждого, кто отключит систему автообновления Windows 10.Все началось с

источник

5513:10пожаловаться #13

Крупная кибератака на Великобританию считается вопросом времени https://www.anti-malware.ru/news/2018-01-23-1447/25325

Anti-Malware.ru

Крупная кибератака на Великобританию считается вопросом времени

Глава Национального центра кибербезопасности Сиаран Мартин считает, что масштабная кибератака на Великобританию является лишь вопросом времени. Такое мнение господин Мартин озвучил в связи с опубликованными недавно данными.

источник

5713:10пожаловаться #14

Зачем солить HTTP-коллбэки https://habrahabr.ru/post/347258/

Зачем солить HTTP-коллбэки

Некоторые облачные сервисы хотят двустороннего общения для нотификаций: рассказать вашему backend о завершении долгой операции, показать случившиеся ошибки,...

источник

5413:25пожаловаться #15

«Я хотел её только настроить…» Как я искал уязвимости в IP-камерах и нашел их https://xakep.ru/2018/01/23/ipcams-hack/

«Я хотел ее только настроить…» Как я искал уязвимости в IP-камерах и нашел их

Новостями про уязвимости в тех или иных моделях IP-камер уже сложно кого-то удивить. Регулярно появляются информация о разнообразных багах и недокументированных учетных записях (бэкдорах). Несмотря на это многие производители до сих пор относятся к безопасности своей продукции кое-как. Об одном из таких случаев и хочу рассказать.

источник

5613:30пожаловаться #16

В Хорватии нелегалов силой заставляли обманывать китайских пользователей http://www.securitylab.ru/news/490979.php

источник

5913:35пожаловаться #17

Борьба с уязвимостями Meltdown и Spectre продолжается https://xakep.ru/2018/01/23/meltdown-spectre-news/

источник

6614:00пожаловаться #18

Intel временно прекратила выпуск патчей для уязвимостей в процессорах https://securenews.ru/intel_patches/

Intel временно прекратила выпуск патчей для уязвимостей в процессорах - SecureNews

Intel 22 января остановила на время выпуск исправлений для некоторых процессоров и попросила производителей электроники и пользователей не осуществлять обновления своих систем, пока специалисты корпорации не выяснят, в чем причина проблемы. Оказалось, патчи от Intel, призванные исправлять уязвимости

источник

7014:55пожаловаться #19

Закрытость российского бизнеса растет http://lukatsky.blogspot.com/2018/01/blog-post_23.html

lukatsky.blogspot.co.uk

Закрытость российского бизнеса растет

Блог Алексея Лукацкого "Бизнес без опасности"

источник

6914:55пожаловаться #20