В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу
2018 March 01
InfoSec
Обход авторизации SAML https://habrahabr.ru/post/350234/
habrahabr.ru
Обход авторизации SAML
  Обнаружена критичная уязвимость в SAML (Security Assertion Markup Language), с помощью которой можно осуществить обход авторизации. Уязвимости подвержены...
источник
7213:49пожаловаться#1
InfoSec
DigiCert отзовет 23 тысячи SSL-сертификатов, выданных Trustico https://www.anti-malware.ru/news/2018-03-01-1447/25629
Anti-Malware.ru
DigiCert отзовет 23 тысячи SSL-сертификатов, выданных Trustico
Как сообщила сегодня компания DigiCert, в течение суток более 23 тысяч SSL-сертификатов, полученных через реселлера Trustico, будут отозваны. Причиной этому послужил недавний инцидент с компрометацией сертификатов.
источник
7513:49пожаловаться#2
InfoSec
Пользователей Mac-устройств стали чаще атаковать киберпреступники https://www.anti-malware.ru/news/2018-03-01-1447/25630
Anti-Malware.ru
Пользователей Mac-устройств стали чаще атаковать киберпреступники
По данным «Лаборатории Касперского», в 2017 году доля финансового фишинга достигла рекордного уровня. Более половины (54%) всех фишинговых атак пришлось на различные сайты, так или иначе связанные с
источник
7214:19пожаловаться#3
InfoSec
Анонсирован Google Summer of Code 2018 для проекта Radare2 https://xakep.ru/2018/03/01/gsoc-radare2/
«Хакер»
Анонсирован Google Summer of Code 2018 для проекта Radare2 - «Хакер»
Кроссплатформенный фреймворк Radare2 вновь станет частью инициативной программы Google Summer of Code.
источник
7214:29пожаловаться#4
InfoSec
Уязвимость Spectre позволяет обойти защиту Intel SGX http://www.securitylab.ru/news/491800.php
www.securitylab.ru
Уязвимость Spectre позволяет обойти защиту Intel SGX
Для эксплуатации уязвимости локальному злоумышленнику необходимо авторизоваться в системе или запустить специальную программу.
источник
7614:54пожаловаться#5
InfoSec
Авторизация по протоколу SAML может быть небезопасна http://threatpost.ru/saml-authorization-may-be-insecure/24858/
Threatpost | Новости информационной безопасности
Авторизация по протоколу SAML может быть небезопасна
Некорректное выполнение XML-запроса при сквозной авторизации пользователя приводит к компрометации его аккаунта.
источник
7215:14пожаловаться#6
InfoSec
Австралийские фирмы до сих пор хранят учетные данные в Word и Excel https://www.anti-malware.ru/news/2018-03-01-107356/25631
Anti-Malware.ru
Австралийские фирмы до сих пор хранят учетные данные в Word и Excel
Исследование компании CyberArk показало, что значительное число австралийских организаций не склонно менять стратегии информационной безопасности, даже после совершения атак.
источник
7215:19пожаловаться#7
InfoSec
Опубликован бесплатный инструмент для расшифровки файлов, пострадавших от GandCrab https://xakep.ru/2018/03/01/gandcrab-decryptor/
«Хакер»
Опубликован бесплатный инструмент для расшифровки файлов, пострадавших от GandCrab
Компания Bitdefender выпустила бесплатный инструмент для расшифровки файлов, пострадавших от атак шифровальщика GandCrab.
источник
7215:29пожаловаться#8
InfoSec
В сети появился бесплатный декриптор для GandCrab http://threatpost.ru/free-gandcrab-decrypter-available-in-internet/24862/
Threatpost | Новости информационной безопасности
В сети появился бесплатный декриптор для GandCrab
Утилита, которая восстанавливает файлы, зашифрованные зловредом-вымогателем, разработана румынскими специалистами.
источник
7515:39пожаловаться#9
InfoSec
Как Apple ответила на заявление Cellebrite о разблокировке http://threatpost.ru/apple-tackles-cellebrite-unlock-claims-sort-of/24864/
threatpost.ru
Как Apple ответила на заявление Cellebrite о разблокировке
Apple не отрицает возможности разблокировки своих устройств, но гарантирует конфиденциальность после обновления.
источник
7515:59пожаловаться#10
InfoSec
Система управления умным домом вновь оказалась уязвимой http://threatpost.ru/another-iot-device-is-proved-to-be-unsafe/24868/
Threatpost | Новости информационной безопасности
Система управления умным домом вновь оказалась уязвимой
Исследователи из «Лаборатории Касперского» нашли в хабе для управления IoT-устройствами опасные бреши.
источник
7216:54пожаловаться#11
InfoSec
Telegram может отказаться от проведения публичного ICO https://www.tsarev.biz/informacionnaya-bezopasnost/telegram-mozhet-otkazatsya-ot-provedeniya-publichnogo-ico/
источник
6917:09пожаловаться#12
InfoSec
Интернет-магазины: как безопасно покупать товары в Сети https://securenews.ru/internet_shops_security/
SecureNews
Интернет-магазины: как безопасно покупать товары в Сети - SecureNews
Наверняка, многие люди пользуются интернет-магазинами: кто-то регулярно, кто-то не очень часто. Некоторым клиентам таких сервисов не повезло столкнуться с недобросовестностью продавцов и низким качеством приобретенных товаров. Однако наш новый материал мы хотели бы посвятить проблемам другого рода:
источник
6917:29пожаловаться#13
InfoSec
Хакеры атаковали правительственные сети Германии https://securenews.ru/dpa/
SecureNews
Хакеры атаковали правительственные сети Германии - SecureNews
Как сообщает немецкое информационное агентство DPA, спецслужбы Германии раскрыли масштабную кибератаку на правительство страны. Вредоносное программное обеспечение было выявлено в сетях Министерства иностранных дел и Министерства обороны Германии в декабре прошлого года, но, как утверждают спецслужб
источник
6617:29пожаловаться#14
InfoSec
В 2017 году ошибки подрядчиков стоили компаниям миллионов http://threatpost.ru/2018_breaches-in-cybersecurity-of-business-partners/24871/
Threatpost | Новости информационной безопасности
В 2017 году ошибки подрядчиков стоили компаниям миллионов
"Лаборатория Касперского" провела исследование, посвященное уровню инвестиций предприятий в защиту IT-инфрас
источник
6417:44пожаловаться#15
InfoSec
ФСТЭК лишила Palo Alto сертификатов за неисправленные уязвимости https://www.anti-malware.ru/news/2018-03-01-1447/25623
Anti-Malware
ФСТЭК лишила Palo Alto сертификатов за неисправленные уязвимости
Федеральная служба по техническому и экспортному контролю (ФСТЭК) сообщила об аннулировании ранее выданных разработчикам программ сертификатов соответствия. Причиной такого решения послужило наличие
источник
7217:49пожаловаться#16
InfoSec
Иранские кибершпионы пополнили свой арсенал эксплоитом АНБ http://www.securitylab.ru/news/491817.php
www.securitylab.ru
Иранские кибершпионы пополнили свой арсенал эксплоитом АНБ
За последний год группировка Chafer взяла на вооружение семь новых инструментов.
источник
6718:04пожаловаться#17
InfoSec
Рекомендации по исправлению брешей АСУ оказались нереалистичными https://www.anti-malware.ru/news/2018-03-01-107356/25632
Anti-Malware.ru
Рекомендации по исправлению брешей АСУ ТП оказались нереалистичными
Публичные рекомендации, описывающие уязвимости автоматизированных систем управления (АСУ), часто не показывают реального значения недостатков. К такому выводу пришли специалисты фирмы Dragos,
источник
6818:19пожаловаться#18
InfoSec
Русскоязычный торрент-сайт распространяет майнер криптовалюты Monero http://www.securitylab.ru/news/491818.php
www.securitylab.ru
Русскоязычный торрент-сайт распространяет майнер криптовалюты Monero
Как и во многих аналогичных случаях, майнер устанавливается на компьютер жертвы втайне от пользователя.
источник
7018:39пожаловаться#19
InfoSec
Эксперты назвали 5 киберпреступных групп, представляющих угрозу для АСУ https://www.anti-malware.ru/news/2018-03-01-1447/25633
Anti-Malware.ru
Эксперты назвали 5 киберпреступных групп, представляющих угрозу для
Согласно докладу, опубликованному в четверг компанией Dragos, специализирующейся на промышленной кибербезопасности, существуют, по меньшей мере, пять киберпреступных групп, деятельность которых
источник
6618:49пожаловаться#20