Телеграмм чат группы infosec_ru страница 519

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 February 22

Трекер SkyTorrents прекратил работу, оставив после себя БД с 15 000 000 торрентов https://xakep.ru/2018/02/22/skytorrents-is-down/

Трекер SkyTorrents прекратил работу, оставив после себя БД с 15 000 000 торрентов

Популярный «пиратский» ресурс SkyTorrents, операторы которого принципиально отказывались от рекламы, прекратил работу.

источник

9223:54пожаловаться #1

2018 February 23

Security Week 5: грамотность в ущерб безопасности; майнинг на высшем уровне; сайт не для людей https://habrahabr.ru/post/349754/

Security Week 5: грамотность в ущерб безопасности; майнинг на высшем уровне; сайт не для людей

Новость на русском, сообщение о проблеме на английском Безграмотное письмо партнеру или заказчику может сильно подпортить репутацию. Но проверив в нем...

источник

8402:49пожаловаться #2

Майнеры активно атакуют промышленные предприятия http://www.securitylab.ru/news/491720.php

www.securitylab.ru

Майнеры активно атакуют промышленные предприятия

С сентября прошлого года наблюдается рост числа атак майнеров на промышленные предприятия.

источник

8312:24пожаловаться #3

Кавычкой по «Джумле». Учимся проводить SQL-инъекцию второго порядка на примере уязвимости в Joomla https://xakep.ru/2018/02/23/joomla-sqli/

Кавычкой по «Джумле». Учимся проводить SQL-инъекцию второго порядка на примере уязвимости в Joomla

Joomla — вторая по популярности система управления сайтами после WordPress. Уязвимость, о которой мы поговорим в этой статье, позволяет атакующему без особых проблем одним запросом поднять свои привилегии в CMS до суперпользователя, от которого до выполнения кода один шаг.

источник

8612:54пожаловаться #4

Хакеры занимаются продажей цифровых сертификатов для вредоносных программ https://securenews.ru/sertificates/

Хакеры занимаются продажей цифровых сертификатов для вредоносных программ - SecureNews

Как утверждают ИБ-эксперты из команды Insikt Group компании Recorded Future, хакерами налажена продажа легитимных цифровых сертификатов для подписи вредоносных программ. С помощью сертификатов разработчики осуществляют цифровую подпись программного обеспечения. Сертификат является гарантией, что

источник

8013:04пожаловаться #5

В Google назвали один из новейших патчей для Windows 10 неэффективным https://securenews.ru/google_microsoft_3/

В Google назвали один из новейших патчей для Windows 10 неэффективным - SecureNews

Эксперт из Google Project Zero Джеймс Форшоу в ноябре прошлого года выявил проблему в Windows Storage Services. Уязвимость является угрозой для Windows 10 и Windows Server 2016, связана с функционалом SvcMoveFileInheritSecurity, и дает хакеру возможность двумя разными способами повышать свои привиле

источник

8717:04пожаловаться #6

Промышленные предприятия активно атакуются майнерами для добычи криптовалюты https://securenews.ru/industrial_mining/

Промышленные предприятия активно атакуются майнерами для добычи криптовалюты - SecureNews

Желающие добыть криптовалюту ведут активный поиск новых мощностей для майнинга и все чаще организуют атаки на промышленные предприятия. В «Лаборатории Касперского» утверждают, что активное увеличение количества таких атак началось в сентябре прошлого года. Согласно информации «Лаборатории Касперс

источник

10617:04пожаловаться #7

ИНТЕРЕСНОЕ ЗА НЕДЕЛЮ В МИРЕ КИБЕРБЕЗОПАСНОСТИ (19-23 февраля) https://www.tsarev.biz/news/interesnoe-za-nedelyu-v-mire-kiberbezopasnosti-19-23-fevralya/

источник

11317:09пожаловаться #8

Гипервизоры. Что же это? https://habrahabr.ru/post/349788/

Гипервизоры. Что же это?

История о том, как программное обеспечение отделившись от оборудования подарило нам виртуализацию и облачную вычислительную среду. Технологию гипервизоров...

источник

12818:49пожаловаться #9

2018 February 24

Роскомнадзор начал наказывать операторов связи за работу с Google Global Cache http://www.securitylab.ru/news/491724.php

www.securitylab.ru

Роскомнадзор начал наказывать операторов связи за работу с Google Global Cache

Ведомство оштрафовало филиал компании «ТрансТелеКом» на 60 тыс. рублей.

источник

14612:09пожаловаться #10

2018 February 25

Личный опыт: подборка материалов о виртуальной инфраструктуре, ИБ и трендах на рынке IaaS https://habrahabr.ru/post/349830/

Личный опыт: подборка материалов о виртуальной инфраструктуре, ИБ и трендах на рынке IaaS-провайдеров

В этой подборке мы собрали статьи разного уровня сложности: от базовых рекомендаций для тех, кто только начинает знакомиться с виртуальной инфраструктурой, до...

источник

9601:01пожаловаться #11

В Южной Корее расследуют масштабную кибератаку, которая была осуществлена перед открытием Олимпиады http://www.securitylab.ru/news/491725.php

www.securitylab.ru

США заподозрили Россию в хакерской атаке на компьютеры Олимпиады

Мотивом атаки собеседники журналистов назвали месть за отстранение сборной России от олимпийских игр.

источник

9611:06пожаловаться #12

Intel рассказала об опасности Meltdown и Spectre для АСУ ТП http://www.securitylab.ru/news/491726.php

www.securitylab.ru

Intel рассказала об опасности Meltdown и Spectre для АСУ ТП

В большинстве АСУ ТП отсутствует ряд характеристик, необходимых для успешной эксплуатации Meltdown и Spectre.

источник

9411:21пожаловаться #13

2018 February 26

Akamai рассказала о DDoS и бот-трафике в IV квартале http://threatpost.ru/akamai-fourth-quarter-2017-ddos-and-bot-activity/24768/

Threatpost | Новости информационной безопасности

Akamai рассказала о DDoS и бот-трафике в IV квартале

В сравнении с третьим кварталом общее количество DDoS-атак, зафиксированных по клиентской базе Akamai Technologies, уменьшилось на доли процента.

источник

8100:16пожаловаться #14

Производители умных автомобилей хотят монетизировать данные клиентов https://geektimes.ru/post/298509/

Производители умных автомобилей хотят монетизировать данные клиентов

Индустрия умных автомобилей сейчас находятся на взлете. Все больше компаний создают (или покупают) технологические системы для своих авто, делая транспортные...

источник

8501:31пожаловаться #15

Обнаружен новый RaaS-вымогатель http://threatpost.ru/new-ransomware-released-as-a-service/24773/

Threatpost | Новости информационной безопасности

Обнаружен новый RaaS-вымогатель

Эксперты Bleeping Computer проанализировали образец вымогательского ПО Data Keeper, найденный на компьютере одной из жертв на прошлой неделе.

источник

8303:31пожаловаться #16

Конференция ФСТЭК:

источник

8205:51пожаловаться #17

Intel: Правительство не могло помочь устранить Meltdown/Spectre https://www.anti-malware.ru/news/2018-02-26-1447/25582

Anti-Malware.ru

Intel: Правительство не могло помочь устранить Meltdown/Spectre

Касающиеся расследования ситуации с уязвимостями Meltdown/Spectre письма, отправленные Intel и шестью другими компаниями в Конгресс США, проливают свет на причины сокрытия информации о самых опасных проблемах безопасности в процессорах.

источник

8009:31пожаловаться #18

Контроллер Cisco ESC допускает ввод пустого пароля администратора https://www.anti-malware.ru/news/2018-02-26-1447/25583

Anti-Malware.ru

Контроллер Cisco ESC допускает ввод пустого пароля администратора

Контроллер Cisco Elastic Services (ESC) версии 3.0.0 страдает от критической уязвимости — принимается пустой пароль администратора. ESC представляет собой среду автоматизации Cisco для виртуализации

источник

8010:01пожаловаться #19

Власти США признали информацию об инцидентах безопасности инсайдерской http://www.securitylab.ru/news/491727.php

www.securitylab.ru

Власти США признали информацию об инцидентах безопасности инсайдерской

Члены правления компаний должны воздержаться от торговли акциями до публичного раскрытия информации об утечках.

источник

7510:16пожаловаться #20