Телеграмм чат группы infosec_ru страница 513

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 February 20

Конференция ФСТЭК: критическая инфраструктура http://lukatsky.blogspot.com/2018/02/blog-post_20.html

Конференция ФСТЭК: критическая инфраструктура

Блог Алексея Лукацкого "Бизнес без опасности"

источник

9306:12пожаловаться #1

Ботнеты нового поколения смогут сами находить уязвимости http://threatpost.ru/hivenet-can-become-skynet/24713/

Threatpost | Новости информационной безопасности

Ботнеты нового поколения смогут сами находить уязвимости

Роевой интеллект позволяет объединять скомпрометированные устройства в самообучающиеся кластеры.

источник

9906:12пожаловаться #2

Нулевой символ поможет вредоносному ПО обойти AMSI в Windows 10 http://www.securitylab.ru/news/491640.php

www.securitylab.ru

Нулевой символ поможет вредоносному ПО обойти AMSI в Windows 10

AMSI прекращает сканирование файла, наткнувшись на нулевой символ.

источник

9010:17пожаловаться #3

Хакер взломал серверы разработчика шпионского ПО и удалил всю информацию http://www.securitylab.ru/news/491641.php

www.securitylab.ru

Хакер взломал серверы разработчика шпионского ПО и удалил всю информацию

В общей сложности хакер удалил порядка 1 ТБ данных с серверов компании.

источник

8610:37пожаловаться #4

[Перевод] Zane Lackey: “Не следует инвестировать в безопасность, только чтобы соответствовать требованиям закона” https://habrahabr.ru/post/349502/

Zane Lackey: “Не следует инвестировать в безопасность, только чтобы соответствовать требованиям закона”

Роль руководителя по информационной безопасности постоянно повышается, переходя от традиционного «сторожа» к более универсальному общекорпоративному куратору...

источник

8010:47пожаловаться #5

На консоль Nintendo Switch удалось установить ОС Linux http://www.securitylab.ru/news/491642.php

www.securitylab.ru

На консоль Nintendo Switch удалось установить ОС Linux

Выбранный для взлома метод не требует модификации чипа, а уязвимость нельзя исправить с помощью патча.

источник

8011:27пожаловаться #6

Заражение серверов Jenkins скрытым майнером принесло злоумышленникам более 3 млн долларов https://xakep.ru/2018/02/20/jenkins-weblogic-mining/

Заражение серверов Jenkins скрытым майнером принесло злоумышленникам более 3 млн долларов

Аналитики компании Check Point обнаружили масштабную кампанию по взлому серверов Jenkins с целью установки скрытых майнеров. Тем временем, их коллеги из компании FireEye пишут о взломах серверов Oracle WebLogic, которые тоже осуществляются с целью майнинга криптовалюты.

источник

8012:07пожаловаться #7

Google объявил об уязвимости Microsoft Edge еще до выхода патча https://www.anti-malware.ru/news/2018-02-20-107356/25549

Anti-Malware.ru

Google объявил об уязвимости Microsoft Edge еще до выхода патча

На этой неделе Google раскрыл информацию об уязвимости нового продукта одного из своих главных конкурентов — Microsoft. Публикация появилась в сети еще до официального релиза нового патча.

источник

8312:12пожаловаться #8

Создатель модов для Microsoft SFX борется с пиратством с помощью инфостилера http://www.securitylab.ru/news/491648.php

www.securitylab.ru

Создатель модов для Microsoft SFX борется с пиратством с помощью инфостилера

Компания внедрила в одно из своих дополнений вредонос, похищающий логины и пароли пользователей.

источник

8612:22пожаловаться #9

NIST разрабатывает стандарты безопасности для IoT http://www.securitylab.ru/news/491651.php

www.securitylab.ru

NIST разрабатывает стандарты безопасности для IoT

Стандарты безопасности для IoT отличаются от общепринятых стандартов.

источник

8512:32пожаловаться #10

Спам атака на сервис CleanTalk https://habrahabr.ru/post/349418/

Спам атака на сервис CleanTalk

Добрый день! Мы должны сообщить, что сегодня мы подверглись спам атаке на наш сервис. Спамеры использовали емейлы вида xxxx@cleantalk.org для рассылки спам...

источник

8412:47пожаловаться #11

2017 год побил рекорд по числу обнаруженных уязвимостей http://www.securitylab.ru/news/491653.php

www.securitylab.ru

2017 год побил рекорд по числу обнаруженных уязвимостей

За минувший год эксперты по безопасности опубликовали информацию о 20 832 проблемах.

источник

8712:52пожаловаться #12

Android: взлом с помощью дебаггера, обфускация приложений и асинхронная магия Kotlin https://xakep.ru/2018/02/20/android-227/

Android: взлом с помощью дебаггера, обфускация приложений и асинхронная магия Kotlin

Сегодня в выпуске: взлом приложений с нативным кодом с помощью дебаггера, большое исследование использования обфускации в приложениях, магия асинхронного программирования на Kotlin, большой гайд по Material Design и теням в интерфейсе, рассказ о структуре файлов DEX, защита приложений от взлома и, конечно же, большая подборка свежих библиотек.

источник

8613:07пожаловаться #13

Компания Epic Games нанимает частных детективов для поиска читеров https://xakep.ru/2018/02/20/epic-games-vs-cheaters/

Компания Epic Games нанимает частных детективов для поиска читеров - «Хакер»

Компания Epic Games по-прежнему очень серьезно подходит к вопросу обнаружения и наказания читеров в своих играх. В частности, стало известно, что компания прибегает к помощи частных детективных агентств.

источник

8214:37пожаловаться #14

#ibbank Удаленная биометрическая идентификация и ее обход мошенниками, использующими нейросети http://lukatsky.blogspot.com/2018/02/ibbank_20.html

lukatsky.blogspot.co.uk

#ibbank Удаленная биометрическая идентификация и ее обход мошенниками, использующими нейросети

Блог Алексея Лукацкого "Бизнес без опасности"

источник

8514:37пожаловаться #15

Иски к Intel в связи с Meltdown и Spectre https://securenews.ru/lawsuitsagainstintel/

Иски к Intel в связи с Meltdown и Spectre - SecureNews

Более 30 судебных исков были поданы против Intel клиентами и акционерами чипового гиганта после обнаружения уязвимостей Meltdown и Spectre. Согласно отчету, представленному Комиссии США по ценным бумагам и биржам (SEC) компанией Intel, в течение недели после обнаружение недостатков были предъявле

источник

9314:52пожаловаться #16

VPN-сервисы и анонимайзеры благополучно игнорируют закон о блокировке сайтов. Роскомнадзор бессилен https://geektimes.ru/post/298339/

VPN-сервисы и анонимайзеры благополучно игнорируют закон о блокировке сайтов. Роскомнадзор бессилен

Говорят, что суровость законов в России компенсируется необязательностью их исполнения. Представитель пресс-службы Роскомнадзора сообщил РБК, что до сих пор...

источник

9514:52пожаловаться #17

В США новая волна киберпреступлений с налоговыми вычетами https://www.anti-malware.ru/news/2018-02-20-107356/25550

Anti-Malware.ru

В США новая волна киберпреступлений с налоговыми вычетами

В США наблюдается рост мошеннических операций с возвратом налогов. Злоумышленники взламывают онлайн-счета организаций, занимающихся налоговой документацией, и используют их для подачи фальшивых

источник

8015:12пожаловаться #18

США создают подразделение по кибербезопасности объектов энергетики https://www.anti-malware.ru/news/2018-02-20-107356/25551

Anti-Malware.ru

США создают подразделение по кибербезопасности объектов энергетики

Правительство США создает новое подразделение по кибербезопасности, энергетической безопасности и реагированию на чрезвычайные ситуации (CESER). CESER будет заниматься исследованиями и разработками

источник

8715:12пожаловаться #19

Операционная система macOS может «потерять» пользовательские данные из-за бага в APFS https://xakep.ru/2018/02/20/apfs-data-loss-bug/

Операционная система macOS может «потерять» пользовательские данные из-за бага в APFS - «Хакер»

Разработчик приложения Carbon Copy Cloner обнаружил, что при определенных обстоятельствах macOS может попросту «потерять» пользовательские данные, копируя их в никуда. Как оказалось, баг связан с разреженными образами в файловой системе APFS.

источник

8615:37пожаловаться #20