Телеграмм чат группы infosec_ru страница 516

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 February 21

Заделываем дыры в сервере приложений 1С и вокруг него https://habrahabr.ru/post/349620/

Заделываем дыры в сервере приложений 1С и вокруг него

В сегодняшней статье я расскажу об уязвимостях сервера 1С в корпоративной сети. Как показала практика, в инсталляциях с 1С все допускают одни и те же ошибки...

источник

6814:42пожаловаться #1

Добыча криптовалюты может осуществляться майнерами через документы Microsoft Word https://securenews.ru/word_2/

Добыча криптовалюты может осуществляться майнерами через документы Microsoft Word - SecureNews

Майнеры теперь могут добывать криптовалюту с помощью нового функционала в Microsoft Word, который позволяет добавлять в текстовые документы видеоролики из интернета, не встраивая саму видеозапись в файл. Пользователь может скопировать код iframe в поле во всплывающем окне. Когда файл будет открыт

источник

7514:57пожаловаться #2

Является ли облачный провайдер субъектом КИИ? http://lukatsky.blogspot.com/2018/02/blog-post_21.html

Является ли облачный провайдер субъектом КИИ?

Блог Алексея Лукацкого "Бизнес без опасности"

источник

6915:02пожаловаться #3

Уязвимость в uTorrent позволяет удаленно управлять загрузками https://www.anti-malware.ru/news/2018-02-21-1447/25562

Anti-Malware.ru

Уязвимость в uTorrent позволяет удаленно управлять загрузками

Известный эксперт Google в области безопасности Тэвис Орманди обнародовал сведения об уязвимости в популярном торрент-клиенте uTorrent. По словам специалиста, эта брешь позволяет удаленно управлять

источник

7215:17пожаловаться #4

Kaspersky EDR поможет обнаружить целевые атаки на рабочих станциях https://www.anti-malware.ru/news/2018-02-21-1/25563

Kaspersky EDR поможет обнаружить целевые атаки на рабочих станциях

«Лаборатория Касперского» представила новый продукт Kaspersky Endpoint Detection and Response (Kaspersky EDR) для обнаружения неизвестых видов угроз и реагирования них на рабочих станциях и других

источник

7215:17пожаловаться #5

Специалисты взломали новую версию антипиратской защиты Denuvo 5.0 https://www.anti-malware.ru/news/2018-02-21-1447/25564

Anti-Malware.ru

Специалисты взломали новую версию антипиратской защиты Denuvo 5.0

Новая версия программного обеспечения, предназначенного для защиты от пиратства, Denuvo 5.0 была взломана спустя чуть более двух недель после релиза. Об этом сообщила итальянская группа CPY,

источник

7715:17пожаловаться #6

Эксперты Google обнаружили опасную уязвимость в Windows 10 http://www.securitylab.ru/news/491675.php

www.securitylab.ru

Эксперты Google обнаружили опасную уязвимость в Windows 10

Проэксплуатировав проблему, злоумышленник может добиться повышения привилегий на устройстве.

источник

8015:32пожаловаться #7

В России с 2019 года заработает платформа маркетплейса с банками и страховщиками https://www.tsarev.biz/news/v-rossii-s-2019-goda-zarabotaet-platforma-marketplejsa-s-bankami-i-straxovshhikami/

источник

7816:17пожаловаться #8

Скриптовый майнер Monero можно внедрить даже в документ Word http://threatpost.ru/monero-miner-could-be-embedded-in-a-microsoft-word-file/24740/

Threatpost | Новости информационной безопасности

Скриптовый майнер Monero можно внедрить даже в документ Word

Майнинговые Java-скрипты для добычи Monero могут выполняться внутри документов Word. Это стало возможно благодаря н

источник

7916:22пожаловаться #9

Уязвимости вашего приложения https://habrahabr.ru/post/349630/

Уязвимости вашего приложения

Актуальны ли ещё угрозы XSS? Прошло около 20 лет с тех пор, как Cross Site Scripting (XSS) появился как вид атаки. С тех пор мы получили богатый опыт и знания,...

источник

8316:47пожаловаться #10

Мошенники добывали Monero на серверах Tesla Motors http://threatpost.ru/crooks-mined-monero-using-tesla-motors-servers/24743/

Threatpost | Новости информационной безопасности

Мошенники добывали Monero на серверах Tesla Motors

Злоумышленники взломали облачные серверы компании Tesla, чтобы использовать часть их мощностей для майнинга Mon

источник

8116:52пожаловаться #11

С помощью уязвимости в uTorrent можно получить доступ к загружаемым файлам https://securenews.ru/utorrent/

С помощью уязвимости в uTorrent можно получить доступ к загружаемым файлам - SecureNews

Две версии клиента uTorrent содержат уязвимость, которая дает хакеру возможность выполнять код на системе, получать доступ к загружаемым файлам и отслеживать историю загрузок. Проблему обнаружил эксперт Google Project Zero Тэвис Орманди. Уязвимость касается десктопной версии uTorrent для Windows

источник

8416:57пожаловаться #12

Пермские горе-бизнесмены похитили у оператора связи 5,5 млн руб. http://www.securitylab.ru/news/491679.php

www.securitylab.ru

Пермские горе-бизнесмены похитили у оператора связи 5,5 млн руб.

На похищенные средства мошенники пытались открыть собственный бизнес, но прогорели, оставшись в долгах.

источник

8317:32пожаловаться #13

Серверы Amazon AWS вскоре могут стать жертвами атак вымогателей https://www.anti-malware.ru/news/2018-02-21-1447/25565

Anti-Malware.ru

Серверы Amazon AWS вскоре могут стать жертвами атак вымогателей

Специалисты в области информационной безопасности предупреждают о том, что серверы облачных хранилищ Amazon AWS S3 вскоре могут стать жертвами атак вымогателей. Так уже было с базами данных MongoDB,

источник

8218:17пожаловаться #14

Госорганы РФ могут обязать централизовано закупать отечественное ПО http://www.securitylab.ru/news/491682.php

www.securitylab.ru

Госорганы РФ могут обязать централизовано закупать отечественное ПО

Дмитрий Медведев поручил министерствам разработать механизм централизованного приобретения отечественного программного обеспечения.

источник

8218:47пожаловаться #15

Хакеры взломали инстанс Tesla на AWS и майнили там криптовалюту https://geektimes.ru/post/298405/

Хакеры взломали инстанс Tesla на AWS и майнили там криптовалюту

Компания Илона Маска Tesla Inc. стала невольной жертвой криптохакеров. Дело в том, что неизвестные злоумышленники смогли получить доступ к аккаунту компании...

источник

8020:57пожаловаться #16

Уязвимость в uTorrent Web позволяет загрузить произвольный файл в папку автозагрузки: демо https://geektimes.ru/post/298409/

Уязвимость в uTorrent Web позволяет загрузить произвольный файл в папку автозагрузки: демо

В двух версиях uTorrent (под Windows и в веб-версии uTorrent Web) обнаружено несколько опасных уязвимостей, которые легко эксплуатировать. При этом они позволяют...

источник

8220:57пожаловаться #17

Эксперт обнаружил сразу несколько проблем в клиентах uTorrent https://xakep.ru/2018/02/21/utorrent-bugs/

Эксперт обнаружил сразу несколько проблем в клиентах uTorrent

Специалист Google Project Zero рассказал о нескольких уязвимостях, представляющих опасность для uTorrent Web и классического клиента uTorrent.

источник

7921:17пожаловаться #18

Взлом кардиостимуляторов может использоваться для шантажа https://www.anti-malware.ru/news/2018-02-21-1447/25566

Взлом кардиостимуляторов может использоваться для шантажа

Специалисты считают, что злоумышленники могут взламывать кардиостимуляторы и использовать их для шантажа. Опасения экспертов вызывает программное обеспечение, используемое в некоторых новых

источник

8021:17пожаловаться #19

В Android 9 будет устранена возможность шпионить через камеру https://www.anti-malware.ru/news/2018-02-21-1447/25567

Anti-Malware.ru

В Android 9 будет устранена возможность шпионить через камеру

Версия мобильной операционной системы Android P, релиз которой запланирован на этот год, будет оснащена системой встроенной защиты от приложений-шпионов. В частности, система будет блокировать доступ

источник

7821:17пожаловаться #20