Телеграмм чат группы infosec_ru страница 487

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 February 02

ФБР наградило эксперта за борьбу с программами-вымогателями https://www.anti-malware.ru/news/2018-02-02-1447/25426

Anti-Malware.ru

ФБР наградило эксперта за борьбу с программами-вымогателями

ФБР во вторник объявило о награждении Майкла Гиллеспи премией за его вклад в борьбу с программами-вымогателями, а также за оказание помощи пользователям, ставшим жертвой этой киберугрозы.

источник

7017:35пожаловаться #1

Россия предлагает США совместную борьбу с киберугрозами https://www.anti-malware.ru/news/2018-02-02-1447/25427

Anti-Malware.ru

Россия предлагает США совместную борьбу с киберугрозами

Власти России направили США предложения по договоренности о предотвращении кибератак. Об этом рассказал Андрей Крутских, спецпредставитель президента РФ по международному сотрудничеству в области информационной безопасности.

источник

6917:35пожаловаться #2

Киберпреступники используют непропатченную уязвимость в Adobe Flash https://www.anti-malware.ru/news/2018-02-02-1447/25428

Anti-Malware.ru

Киберпреступники используют непропатченную уязвимость в Adobe Flash

Киберпреступники активно эксплуатируют 0-day уязвимость в Adobe Flash, об этом сообщают исследователи компании KR-CERT, специализирующийся на кибербезопасности. По словам экспертов, воздействию бреши подвержены все версии Flash Player.

источник

7317:35пожаловаться #3

[Перевод] Анонимные криптовалюты: почему Эдвард Сноуден поддерживает концепцию доказательства с нулевым разглашением https://habrahabr.ru/post/348162/

Анонимные криптовалюты: почему Эдвард Сноуден поддерживает концепцию доказательства с нулевым разглашением

Перевела – Мария Агеева, Binary District 6 февраля на блокчейн-митапе Zero knowledge proof protocols генеральный директор ZCash Зуко Уилкокс и основатель...

источник

7818:00пожаловаться #4

Критическая уязвимость в web-сервере CODESYS ставит под угрозу более 100 АСУ ТП http://www.securitylab.ru/news/491235.php

www.securitylab.ru

Критическая уязвимость в web-сервере CODESYS ставит под угрозу более 100 АСУ ТП

Уязвимость позволяет злоумышленнику добиться отказа в обслуживании и выполнить произвольный код на web-сервере.

источник

7918:20пожаловаться #5

По следам «чипокалипсиса»: в Intel кадровая революция http://safe.cnews.ru/news/top/2018-02-02_po_sledam_chipokalipsisa_v_intel_kadrovaya_revolyutsiya

По следам «чипокалипсиса»: в Intel кадровая революция

Intel сообщил о массовой замене сотрудников на ключевых постах в руководстве. Предполагаемая причина — скандал вокруг недавно обнаруженных уязвимостей Meltdown и Spectre. Компания заменила топ-менеджеров...

источник

7718:31пожаловаться #6

Эксперты IETF призвали устранить бреши электронной почты http://threatpost.ru/ietf-calls-for-secure-emailing/24412/

Эксперты IETF призвали устранить бреши электронной почты

Новый стандарт безопасности обеспечит повсеместное шифрование и отправит в прошлое простой текстовый формат.

источник

7818:31пожаловаться #7

Google Play отчитался о борьбе с нежелательным ПО http://threatpost.ru/google-play-booted-700k-malicious-apps-in-2017/24418/

Threatpost | Новости информационной безопасности

Google Play отчитался о борьбе с нежелательным ПО

В 2017 году компания удалила из своего магазина 700 тысяч приложений, нарушавших правила.

источник

8318:31пожаловаться #8

ФСБ предупредила об атаках на критическую инфраструктуру https://www.tsarev.biz/informacionnaya-bezopasnost/fsb-predupredila-ob-atakax-na-kriticheskuyu-infrastrukturu/

источник

8518:50пожаловаться #9

По сети гуляет эксплойт нулевого дня для Adobe Flash Player http://threatpost.ru/adobe-flash-player-zero-day-spotted-in-the-wild/24422/

Threatpost | Новости информационной безопасности

adobe-flash-player-zero-day-spotted-in-the-wild

Южнокорейская группа экстренного реагирования на инциденты IT-безопасности опубликовала предупреждение о новой уязвимости нулевого дня в Adobe Flash Player.

источник

8919:35пожаловаться #10

Siemens пропатчила TeleControl Server Basic http://threatpost.ru/siemens-issues-patches-for-telecontrol-server-basic/24426/

Threatpost | Новости информационной безопасности

Siemens пропатчила TeleControl Server Basic

Американская ICS-CERT выпустила информационный бюллетень, посвященный трем новым уязвимостям в ПО TeleControl Server Basic производства Siemens.

источник

9319:50пожаловаться #11

Шифровальщик GandCrab требует выкуп в криптовалюте DASH и распространяется посредством наборов эксплоитов https://xakep.ru/2018/02/02/gandcrab/

Шифровальщик GandCrab требует выкуп в криптовалюте DASH и распространяется посредством наборов эксплоитов

ИБ-эксперты сообщили о появлении новой вымогательской угрозы GandCrab, которая отличается от других аналогичных вредоносов методом распространения и не только.

источник

9222:45пожаловаться #12

Ботнет Smominru помог заработать злоумышленникам более $3,6 млн https://geektimes.ru/post/297843/

Ботнет Smominru помог заработать злоумышленникам более $3,6 млн

Криптовалютные вирусы уже не редкость. Главная задача, которую они выполняют — майнинг криптовалюты на пользовательских устройствах. Некоторые заражают сами...

источник

9922:45пожаловаться #13

ИНТЕРЕСНОЕ ЗА НЕДЕЛЮ В МИРЕ КИБЕРБЕЗОПАСНОСТИ (29 января-02 февраля) https://www.tsarev.biz/news/interesnoe-za-nedelyu-v-mire-kiberbezopasnosti-29-yanvarya-02-fevralya/

источник

9723:00пожаловаться #14

Вредоносные расширения для Chrome используют для атак скрипты session replay https://xakep.ru/2018/02/02/droidclub-replay-scripts/

Вредоносные расширения для Chrome используют для атак скрипты session replay

Специалисты обнаружили, что разработчики вредоносных расширений для браузеров уже взяли на вооружение использование специальных скриптов session replay, которые обычно применяют различные аналитические сервисы.

источник

10523:46пожаловаться #15

2018 February 03

Мессенджер Telegram снова стал доступен в App Store http://www.itsec.ru/newstext.php?news_id=121149

Мессенджер Telegram снова стал доступен в App Store

В магазине приложений App Store пользователи снова могут скачать мессенджер и его альтернативный клиент Telegram X.Об этом в своем аккаунте в Twitter сообщил основатель сервиса Павел Дуров

источник

10506:35пожаловаться #16

Тысячи АЗС по всему миру оказались уязвимыми http://threatpost.ru/orpak-backdoor-allows-full-gas-station-control/24428/

Тысячи АЗС по всему миру оказались уязвимыми

Бэкдор в программном обеспечении позволяет удаленно управлять подачей топлива, менять его цену и красть данные карт.

источник

10212:05пожаловаться #17

В России в трамвайном депо открыли ферму для майнинга криптовалюты http://www.securitylab.ru/news/491237.php

www.securitylab.ru

В России в трамвайном депо открыли ферму для майнинга криптовалюты

Мужчина заранее уведомил сотрудников депо, что собирается разместить в помещении вычислительную технику.

источник

11213:55пожаловаться #18

Алгоритм выбора location в Nginx https://habrahabr.ru/post/348206/

Алгоритм выбора location в Nginx

Алгоритм выбора location обязателен к знанию при настройке nginx. Тем не менее, на официальном сайте nginx (на 2018 год) не сказано ни слова про алгоритм выбора...

источник

12614:05пожаловаться #19

2018 February 04

Создаем CSS кейлоггер https://habrahabr.ru/post/348210/

Создаем CSS кейлоггер

Часто бывает так, что внешние JS файлы выглядят как угроза для клиента, в то время как внешнему CSS не придают особого значения. Казалось бы, как CSS правила мог...

источник

10403:40пожаловаться #20