Телеграмм чат группы infosec

2018 February 19

InfoSec

Хакеры похитили у индийского банка порядка $2 млн http://www.securitylab.ru/news/491618.php

www.securitylab.ru

Хакеры похитили у индийского банка порядка $2 млн

Злоумышленники вывели средства с помощью банковской системы SWIFT.

источник

7814:37пожаловаться #1

InfoSec

Key transparency & Coniks для защиты структур данных https://habrahabr.ru/post/349448/

habrahabr.ru

Key transparency & Coniks для защиты структур данных

Нас, как организаторов конференций для разработчиков, не обошел стороной мощный поток развивающейся технологии Blockchain. На осеннем Highload++ было несколько...

источник

7614:47пожаловаться #2

InfoSec

«Не влезай, убьет!» или вся правда о безопасности АСУ ТП https://habrahabr.ru/post/349444/

habrahabr.ru

«Не влезай, убьет!» или вся правда о безопасности АСУ ТП

Больша́я часть наших заказчиков — это промышленные и производственные компании. Каким бы крупным и значимым ни был фронт-офис и корпоративная сеть подобных...

источник

8514:47пожаловаться #3

InfoSec

Хакер хотел украсть зарплату российских чиновников https://securenews.ru/vladimir/

SecureNews

Хакер хотел украсть зарплату российских чиновников - SecureNews

Во Владимирской области агенты ФСБ арестовали 32-летнего хакера, который подозревается во взломе серверов одной из обладминистраций в Центральном федеральном округе. Правоохранители продолжают, что подозреваемый загрузил из интернета специальную программу, которая предназначена для несанкциониров

источник

7614:47пожаловаться #4

InfoSec

Предсказание случайности. Изучаем ASLR в Linux и GNU libc, обходим защиту адресного пространства и stack canary https://xakep.ru/2018/02/19/aslr/

xakep.ru

Предсказание случайности. Изучаем ASLR в Linux и GNU libc, обходим защиту адресного пространства и stack canary

За время существования в ядре Linux появилось множество различных механизмов защиты от эксплуатации уязвимостей: в частности, это ASLR и stack canary, противодействующие эксплуатации уязвимостей в приложениях. В данной статье мы внимательно рассмотрим реализацию ASLR в ядре текущей версии (4.15-rc1) и проблемы, позволяющие частично или полностью обойти эту защиту.

источник

7815:02пожаловаться #5

InfoSec

Уязвимость APFS-системы может привести к потере данных пользователей Mac https://www.anti-malware.ru/news/2018-02-19-107356/25546

Anti-Malware

Уязвимость APFS-системы может привести к потере данных пользователей Mac

Эксперт Apple Майк Бомбич обнаружил уязвимость файловой системы APFS, которая при определенных условиях может привести к потере данных MacOS. Она связана с тем, как операционная система обрабатывает

источник

7515:12пожаловаться #6

InfoSec

Вымогатель Saturn распространяют по бесплатной партнерской программе https://www.anti-malware.ru/news/2018-02-19-107356/25547

Anti-Malware.ru

Вымогатель Saturn распространяют по бесплатной партнерской программе

Создатели программы-вымогателя Saturn предлагают любому желающему бесплатно стать дистрибьютором вируса. Для этого они запустили партнерскую программу Ransomware as-a-Service (RaaS). Идея RaaS заключается в том, чтобы обеспечить легкий доступ к новой версии Saturn. Все, что нужно сделать, — зарегистрироваться на сайте, размещенном в Dark Web, получить копию вируса и начать распространять его.

источник

7715:12пожаловаться #7

InfoSec

Единая система идентификации и аутентификации (ЕСИА) будет использоваться для удаленной идентификации клиентов банков https://www.tsarev.biz/news/edinaya-sistema-identifikacii-i-autentifikacii-esia-budet-ispolzovatsya-dlya-udalennoj-identifikacii-klientov-bankov/

источник

7716:02пожаловаться #8

InfoSec

#ibbank Финансовая организация как КИИ http://lukatsky.blogspot.com/2018/02/ibbank_39.html

Blogspot

#ibbank Финансовая организация как КИИ

Блог Алексея Лукацкого "Бизнес без опасности"