Телеграмм чат группы infosec_ru страница 515

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 February 21

FireEye: Киберпреступная группа Reaper ведет разведку для КНДР https://www.anti-malware.ru/news/2018-02-21-1447/25555

Anti-Malware.ru

FireEye: Киберпреступная группа Reaper ведет разведку для КНДР

Специалисты компании FireEye утверждают, что группа северокорейских киберпреступников Reaper (она же APT37) осуществляет для властей КНДР сбор сведений о противниках и конкурентах.

источник

7709:22пожаловаться #1

Глава «Русэнергосбыта» предупредил о риске аварийного отключения из-за кибератак http://www.securitylab.ru/news/491662.php

www.securitylab.ru

Глава «Русэнергосбыта» предупредил о риске аварийного отключения из-за кибератак

Михаил Андронов подчеркнул необходимость локализации производства всего оборудования для энергосистем.

источник

8010:02пожаловаться #2

Хакеры использовали мощности Tesla для майнинга криптовалюты http://www.securitylab.ru/news/491663.php

www.securitylab.ru

Хакеры использовали мощности Tesla для майнинга криптовалюты

Неизвестным хакерам удалось проникнуть в облачную среду Tesla через незащищенную консоль Kubernetes.

источник

8710:12пожаловаться #3

Внедрение IdM. Часть 3.2. Как построить модель доступа? https://habrahabr.ru/post/349170/

Внедрение IdM. Часть 3.2. Как построить модель доступа?

Мы возвращаемся после длительного перерыва! В предыдущих материалах мы рассмотрели, что такое IdM, каковы признаки необходимости внедрения IdM, а также...

источник

7710:47пожаловаться #4

Разработчик шпионских программ потерял всю информацию на своих серверах https://securenews.ru/retina-x/

Разработчик шпионских программ потерял всю информацию на своих серверах - SecureNews

Как сообщило издание Motherboard, хакер осуществил взлом серверов компании Retina-X Studios, занимающейся разработкой шпионских программ, и удалил оттуда все данные. По словам взломщика, он действовал из идеологических соображений. Американская компания Retina-X Studios разрабатывает и продает шп

источник

7410:57пожаловаться #5

Хакеры скомпрометировали сервер проекта Mageia http://www.securitylab.ru/news/491664.php

www.securitylab.ru

Хакеры скомпрометировали сервер проекта Mageia

Атакующим удалось похитить имена пользователей, хэши паролей и электронные адреса пользователей.

источник

7311:27пожаловаться #6

Компания, производящая моды для Microsoft Flight Simulator X, тайно собирала пароли пользователей https://xakep.ru/2018/02/21/a320-x-spyware/

Компания, производящая моды для Microsoft Flight Simulator X, тайно собирала пароли пользователей - «Хакер»

Пользователи обнаружили, что компания Flight Sim Labs, разработавшая мод для популярного симулятора Flight Simulator X, интегрировала в свой продукт шпионское приложение, собиравшее пароли пользователей. Представители компании пытаются объяснить, что делали это ради борьбы с «пиратством».

источник

7411:42пожаловаться #7

Уязвимость uTorrent позволяет получать доступ к загрузкам http://www.securitylab.ru/news/491665.php

www.securitylab.ru

Уязвимость uTorrent позволяет получать доступ к загрузкам

Проблема затрагивает десктопную версию uTorrent для Windows и более новый продукт uTorrent Web.

источник

7012:07пожаловаться #8

Киберпреступники используют Tesla и Википедию для майнинга криптовалюты https://www.anti-malware.ru/news/2018-02-21-1447/25557

Anti-Malware.ru

Киберпреступники используют Tesla и Википедию для майнинга

Киберпреступники используют скомпрометированный Amazon-аккаунт Tesla, а также Википедию для майнинга криптовалюты. Об этом сообщили исследователи компаний RedLock, обнаружившие проблемную учетную

источник

6812:17пожаловаться #9

Совбез усмотрел угрозу в использовании чиновниками Google и Yahoo https://www.anti-malware.ru/news/2018-02-21-1447/25559

Anti-Malware.ru

Совбез усмотрел угрозу в использовании чиновниками Google и Yahoo

Использование региональными и местными чиновниками в служебных целях иностранных сервисов Google и Yahoo несет серьезную угрозу. Такое мнение высказал секретарь Совета безопасности РФ Николай

источник

6812:17пожаловаться #10

Троян Coldroot, атакующий Mac, несколько лет оставался незамеченным https://www.anti-malware.ru/news/2018-02-21-107356/25560

Anti-Malware.ru

Троян Coldroot, атакующий Mac, несколько лет оставался незамеченным

Coldroot, вредоносная программа, атакующая Mac, которая может дистанционно управлять вашим компьютером, в течение нескольких лет оставалась незамеченной разработчиками антивирусов — хотя ее код уже

источник

6512:17пожаловаться #11

Ни один VPN-сервис не исполняет закон о блокировке запрещенных сайтов https://www.anti-malware.ru/news/2018-02-21-1447/25561

Anti-Malware.ru

Ни один VPN-сервис не исполняет закон о блокировке запрещенных сайтов

Несмотря на то, что закон, обязывающий VPN-сервисы блокировать запрещенные в России сайты, действует уже более трех месяцев, ни один из сервисов по факту его не исполняет. Как утверждает пресс-служба

источник

6612:17пожаловаться #12

Майнеры могут добывать криптовалюту через документы MS Word http://www.securitylab.ru/news/491667.php

www.securitylab.ru

Майнеры могут добывать криптовалюту через документы MS Word

Атака возможна благодаря новой функции в Microsoft Word.

источник

6512:27пожаловаться #13

Минюст США создаст рабочую группу по вопросам глобальных киберугроз http://www.securitylab.ru/news/491666.php

www.securitylab.ru

Минюст США создаст рабочую группу по вопросам глобальных киберугроз

Эксперты займутся проблемами вмешательства в выборы и кибератак на критическую инфраструктуру.

источник

6412:27пожаловаться #14

Как крадут деньги при ICO. Разбираем типовые сценарии похищения средств и самих ICO https://xakep.ru/2018/02/21/how-to-hack-ico/

Как крадут деньги при ICO. Разбираем типовые сценарии похищения средств и самих ICO

В 2017 году киберпреступникам удалось украсть 10% всех средств, инвестированных в ICO через Ethereum. Общий ущерб составил почти 225 миллионов долларов, 30 тысяч инвесторов лишились в среднем по 7500 долларов. Разберемся, как именно крадут деньги при ICO. Тут может быть замешан весь хакерский арсенал, а могут использоваться и самые примитивные методы.

источник

6712:42пожаловаться #15

[Перевод] Защита целостности кода с помощью PGP. Часть 1. Базовые концепции и инструменты https://habrahabr.ru/post/349618/

Защита целостности кода с помощью PGP. Часть 1. Базовые концепции и инструменты

Если вы пишете код, который попадает в общедоступные репозитории, вам может пригодиться PGP. В этой серии статей, перевод первой из которых мы публикуем сегодня,...

источник

7112:47пожаловаться #16

Хакеры взломали сервер проекта Mageia https://securenews.ru/mageia/

Хакеры взломали сервер проекта Mageia - SecureNews

Неизвестные злоумышленники скомпрометировали сервер Linux-дистрибутива Mageia и украли базу данных пользователей, а затем разместили ее в открытом доступе. По словам разработчиков проекта, взломщики получили доступ к серверу Mageia, на котором хранились имена пользователей, хэши паролей и адреса

источник

7012:57пожаловаться #17

Облачные серверы компании Tesla использовались для майнинга криптовалюты https://xakep.ru/2018/02/21/tesla-mining/

Облачные серверы компании Tesla использовались для майнинга криптовалюты

Эксперты RedLock обнаружили, что облачная AWS-инфраструктура компании Tesla использовалась злоумышленниками для майнинга криптовалюты Monero. Неизвестные сумели проникнуть в облако компании, обнаружив учетные данные в консоли Kubernetes.

источник

7313:42пожаловаться #18

Стали известны подробности о деятельности группировки APT37 http://www.securitylab.ru/news/491668.php

www.securitylab.ru

Стали известны подробности о деятельности группировки APT37

Цели APT37 предположительно совпадают с военными, политическими и экономическими интересами Северной Кореи.

источник

7414:27пожаловаться #19

Нулевой символ позволяет обойти защиту AMSI в Windows 10 https://xakep.ru/2018/02/21/amsi-bug/

Нулевой символ позволяет обойти защиту AMSI в Windows 10

ИБ-специалист обнаружил, что малварь, в коде которой размещен нулевой символ, без труда проходит сканирование Anti-Malware Scan Interface (AMSI) в Windows 10.

источник

7014:42пожаловаться #20