Телеграмм чат группы infosec_ru страница 494

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 February 07

Взломана Sony Playstation 4 с актуальной версией прошивки https://securenews.ru/sony_playstation_4/

Взломана Sony Playstation 4 с актуальной версией прошивки - SecureNews

Выступая на конференции Recon Brussels, исследователь информационной безопасности Владимир Пихур рассказал, что он смог осуществить взлом консоли Sony PlayStation 4 с версией прошивки 5.00. Как утверждает Пихур, он воспользовался уязвимостью в режиме ожидания консоли, о существовании которой знал

источник

7913:52пожаловаться #1

Открыта регистрация на NeoQUEST-2018: стимпанк-экспедиция в Атлантиду https://habrahabr.ru/post/348306/

Открыта регистрация на NeoQUEST-2018: стимпанк-экспедиция в Атлантиду

Регистрация на ежегодное соревнование по кибербезопасности NeoQUEST-2018 открыта! Индивидуальный CTF продлится с 5 по 16 марта, и в этом году команда NeoQUEST...

источник

7214:02пожаловаться #2

Qrator Labs предупреждает: протокол QUIC уязвим перед DDoS-атаками https://xakep.ru/2018/02/07/think-before-you-quic/

Qrator Labs предупреждает: протокол QUIC уязвим перед DDoS-атаками

Специалисты Qrator Labs предупредили, что непродуманное внедрение нового протокола QUIC может только ослабить защиту интернет-сервисов от DDoS-атак.

источник

7014:02пожаловаться #3

Cisco не удалось исправить критические уязвимости с первого раза https://www.anti-malware.ru/news/2018-02-07-1447/25456

Anti-Malware.ru

Cisco не удалось исправить критические уязвимости с первого раза

Исследователи Cisco определили дополнительные векторы атак и вычислили функции, подверженные «perfect 10» — уязвимости удаленного выполнения кода и отказа в обслуживании. Напомним, что компания уже пыталась исправить эту проблему, выпустив обновление, которое, впрочем, не до конца устранило брешь.

источник

7014:47пожаловаться #4

Telegram представил виджет для авторизации на сайтах https://www.anti-malware.ru/news/2018-02-07-1447/25457

Anti-Malware.ru

Telegram представил виджет для авторизации на сайтах

Разработчики мессенджера Telegram объявили о создании виджета, позволяющего авторизовываться на сайтах с помощью мессенджера. Виджет получить название Telegram Login.

источник

6814:47пожаловаться #5

Fancy Bears атаковали военно-промышленные компании США https://www.anti-malware.ru/news/2018-02-07-1447/25458

Anti-Malware.ru

Fancy Bears атаковали военно-промышленные компании США

Знаменитые российские киберпреступники Fancy Bears взломали сотрудников американских военно-промышленных предприятий, среди которых Lockheed Martin, Raytheon, Boeing, Airbus и General Atomics. Об этом сообщает агентство Associated Press.

источник

7014:47пожаловаться #6

Аналитическая система Mixpanel собирает пароли пользователей http://www.securitylab.ru/news/491311.php

www.securitylab.ru

Аналитическая система Mixpanel собирает пароли пользователей

Подобное поведение сервиса вызвано ошибкой, появившейся после изменения библиотеки JavaScript React.

источник

7314:52пожаловаться #7

Авторы банкера Dridex создали шифровальщик FriedEx (он же BitPaymer) https://xakep.ru/2018/02/07/dridex-friedex/

источник

7815:02пожаловаться #8

[Из песочницы] Блокчейн — это личная безопасность или личная опасность? https://geektimes.ru/post/297965/

Блокчейн — это личная безопасность или личная опасность?

Безопасен ли блокчейн для личной информации? Нам говорят, что блокчейн — это конфиденциально, безопасно и вообще круто. Мы в нём всё подписываем и шифруем. Но...

источник

8115:07пожаловаться #9

На продажу в даркнете выставлена база данных клиентов компании «Нова Пошта» https://securenews.ru/nova_poshta/

На продажу в даркнете выставлена база данных клиентов компании «Нова Пошта» - SecureNews

ИБ-эксперт Егор Папышев рассказал, что в даркнете выставлены на продажу две базы данных клиентов украинской компании «Нова Пошта». В одной из них содержится информация о 500000 пользователей, а во второй – данные 18000000 человек. По словам Папышева, в первой базе хранятся имена клиентов, их теле

источник

7615:52пожаловаться #10

Как Cisco мониторит безопасность в своей внутренней сети? https://habrahabr.ru/post/348532/

Как Cisco мониторит безопасность в своей внутренней сети?

С точки зрения обеспечения кибербезопасности перед нами обычно стоит всего три основные задачи, которые, конечно, потом разбиваются на более мелкие подзадачи и...

источник

7916:02пожаловаться #11

В Казахстане опасно использовать ЭЦП https://habrahabr.ru/post/348348/

В Казахстане опасно использовать ЭЦП

В последнее время государство пытается максимально перенести все госуслуги в электронный формат. Активно выдаются адресные справки, и другие справки выдаются чер...

источник

7816:02пожаловаться #12

Скамеры используют «download-бомбы» для запугивания пользователей https://xakep.ru/2018/02/07/download-bombs-scam/

Скамеры используют «download-бомбы» для запугивания пользователей - «Хакер»

Мошенники взяли на вооружение новый трюк, при помощи которого пугают неподготовленных пользователей. Вредоносные сайты генерируют тысячи запросов на загрузку файлов, заставляя браузер Chrome «зависнуть» на сайте фальшивой техподдержки.

источник

7816:02пожаловаться #13

Новые бреши в Western Digital My Cloud повышают привилегии http://threatpost.ru/new-western-digital-my-cloud-bugs-give-local-attackers-root-to-nas-devices/24479/

Threatpost | Новости информационной безопасности

Новые ошибки Western Digital My Cloud повышают привилегии

Исследователи считают, что уязвимости в 12 моделях устройств можно использовать только через локальное соединение.

источник

8216:07пожаловаться #14

ИБ-специалист адаптировал эксплоиты АНБ для всех версий Windows https://xakep.ru/2018/02/07/nsa-exploits-metasploit/

ИБ-специалист адаптировал эксплоиты АНБ для всех версий Windows

Сотрудник компании RiskSense Шон Диллон (Sean Dillon) модифицировал инструменты EternalChampion, EternalRomance и EternalSynergy и адаптировал их для использования в составе Metasploit. Теперь эксплоиты АНБ работают против всех версий Windows, начиная с Windows 2000.

источник

8117:07пожаловаться #15

Код ИБ ПРОФИ в Москве: ”Планируй.Действуй. Совершенствуй.Контролируй” http://www.securitylab.ru/news/491315.php

источник

7817:42пожаловаться #16

Обнаружен новый способ обхода Controlled Folder Access с помощью Office https://www.anti-malware.ru/news/2018-02-07-1447/25459

Anti-Malware.ru

Обнаружен новый способ обхода Controlled Folder Access с помощью

Исследователь безопасности нашел способ обойти функцию Controlled Folder Access («контролируемый доступ к директориям», CFA), реализованную в октябре прошлого года в Windows 10 Fall Creators Update.

источник

7917:47пожаловаться #17

Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx https://www.anti-malware.ru/news/2018-02-07-1447/25460

Anti-Malware.ru

Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx

Специалист Владимир Пихур опубликовал эксплойт, использующий режим Rest mode для взлома PlayStation 4. Как объяснил Пихур, его эксплойту уже 2 года, а опубликовать он решил его по той причине, что у

источник

7917:47пожаловаться #18

Появилась новая информация об утечке данных клиентов Uber https://securenews.ru/uber_8/

Появилась новая информация об утечке данных клиентов Uber - SecureNews

Как сообщает информационное агентство Reuters, ссылаясь на директора по информационной безопасности Uber Джона Флинна, двое взломщиков, которые атаковали серверы компании в 2016 году и украли персональные данные 57000000 клиентов и водителей, находились во Флориде (США) и в Канаде. По словам Флин

источник

8017:52пожаловаться #19

«Русские хакеры» похитили переписку военных подрядчиков США http://www.securitylab.ru/news/491316.php

www.securitylab.ru

«Русские хакеры» похитили переписку военных подрядчиков США

Жертвами Fancy Bear стали как минимум 87 человек, занятых в разработке военных технологий.

источник

8417:52пожаловаться #20