Телеграмм чат группы infosec_ru страница 543

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 March 13

Microsoft принудительно обновила некоторых пользователей Windows 10 до версии 1709 http://www.securitylab.ru/news/492028.php

www.securitylab.ru

Microsoft принудительно обновила некоторых пользователей Windows 10 до версии 1709

Компания проигнорировала установленные настройки.

источник

8518:36пожаловаться #1

Атака MOSQUITO: протокол скрытной передачи данных между колонками и наушниками в виде ультразвука https://geektimes.ru/post/299013/

Атака MOSQUITO: протокол скрытной передачи данных между колонками и наушниками в виде ультразвука

Три сценария для гипотетического секретного канала передачи данных: колонки-колонки, колонки-наушники (без микрофона) и наушники-наушники (без микрофонов)...

источник

8120:17пожаловаться #2

В ПО камеры видеонаблюдения найдены многочисленные ошибки http://threatpost.ru/security-camera-found-riddled-with-bugs/24982/

Threatpost | Новости информационной безопасности

В ПО камеры видеонаблюдения найдены многочисленные ошибки

Исследователи из ICS CERT «Лаборатории Касперского» обнаружили уязвимости в продукте SmartCam производства компании Hanwha Techwin.

источник

7820:51пожаловаться #3

[Из песочницы] Как получить телефон (почти) любой красотки в Москве, или интересная особенность MT_FREE https://habrahabr.ru/post/351114/

Как уже снова не получить телефон (почти) любой красотки в Москве, или интересная особенность MT_FREE

UPD0 14.03 8:21 — Телефон больше не получить. Остальные интересные данные пока остались. UPD1 14.03 10:39 — Дабы не очернять ребят из саппорта MaximaTelecom: Соо...

источник

7720:51пожаловаться #4

[Перевод] Основы безопасности: Keychain и Хеширование https://habrahabr.ru/post/351116/

Основы безопасности: Keychain и Хеширование

Один из наиболее важных аспектов разработки программного обеспечения, который также считается одним из самых загадочных и страшных (поэтому избегается, как чума)...

источник

8822:02пожаловаться #5

2018 March 14

Информационная безопасность банковских безналичных платежей. Часть 3 — Формирование требований к системе защиты https://habrahabr.ru/post/350852/

Информационная безопасность банковских безналичных платежей. Часть 3 — Формирование требований к системе защиты

О чем исследование Ссылки на другие части исследования Информационная безопасность банковских безналичных платежей. Часть 1 — Экономические основы. Информацион...

источник

6801:41пожаловаться #6

«Лаборатория Касперского» исследовала Olympic Destroyer http://threatpost.ru/kaspersky-lab-detected-false-trace-in-olympic-destroyer-code/24987/

Threatpost | Новости информационной безопасности

«Лаборатория Касперского» исследовала Olympic Destroyer

Экспертиза показала, что в сетевой червь намеренно были внедрены ложные подсказки для введения специалистов в заблуждение относительно авторства целевой атаки.

источник

7202:11пожаловаться #7

Реальные примеры повышения осведомленности по ИБ и киберучения для руководства http://lukatsky.blogspot.com/2018/03/blog-post_14.html

Реальные примеры повышения осведомленности по ИБ и киберучения для руководства

Блог Алексея Лукацкого "Бизнес без опасности"

источник

7205:06пожаловаться #8

Шпионский загрузчик Slingshot атакует жертву через роутер http://threatpost.ru/cyber-espionage-campaign-slingshot-targets-victims-via-routers/24990/

Шпионский загрузчик Slingshot атакует жертву через роутер

Новоявленный зловред заражает роутеры MikroTik и использует их как трамплин для атак на компьютеры в сети.

источник

7205:26пожаловаться #9

Китай искажает базу уязвимостей, чтобы скрыть деятельность спецслужб https://www.anti-malware.ru/news/2018-03-14-1447/25706

Anti-Malware.ru

Китай искажает базу уязвимостей, чтобы скрыть деятельность спецслужб

Китай искажает общественно доступные данные об уязвимостях с целью скрыть влияние своего шпионского агентства на составление отчетов об уязвимостях в безопасности на национальном уровне.

источник

6709:01пожаловаться #10

Как вовремя заметить DDOS: сценарий использования сервиса мониторинга для раннего обнаружения https://habrahabr.ru/post/351006/

Как вовремя заметить DDOS: сценарий использования сервиса мониторинга для раннего обнаружения

Первый шаг в борьбе с DDOS-ом — заметить его. Особенно важно узнать о нем на ранних стадиях, когда он еще не развернулся на полную мощность, ибо тогда даже для...

источник

6809:51пожаловаться #11

В чипах AMD обнаружены подобные Spectre и Meltdown уязвимости http://www.securitylab.ru/news/492088.php

www.securitylab.ru

В чипах AMD обнаружены подобные Spectre и Meltdown уязвимости

Уязвимости позволяют получить доступ к содержимому защищенной части процессора.

источник

6410:21пожаловаться #12

SAP исправила в своих продуктах уязвимости 10-летней давности https://www.anti-malware.ru/news/2018-03-14-1447/25708

Anti-Malware.ru

SAP исправила в своих продуктах уязвимости 10-летней давности

На этой неделе SAP выпустила набор патчей, устраняющих уязвимости высокого и среднего уровня в продуктах компании. Всего было исправлено 10 брешей, 7 из которых имеют средний уровень опасности, 3 оставшихся — высокий уровень.

источник

6810:26пожаловаться #13

5 апреля 2018 года «Код информационной безопасности» впервые пройдет в Воронеже https://xakep.ru/2018/03/14/codib-voronezh/

5 апреля 2018 года «Код информационной безопасности» впервые пройдет в Воронеже - «Хакер»

5 апреля 2018 года конференция «Код информационной безопасности» впервые пройдет в Воронеже.

источник

6710:56пожаловаться #14

В протоколе CredSSP обнаружена критическая уязвимость http://www.securitylab.ru/news/492089.php

www.securitylab.ru

В протоколе CredSSP обнаружена критическая уязвимость

Уязвимость в CredSSP позволяет удаленному злоумышленнику похищать данные и выполнять вредоносный код.

источник

7011:11пожаловаться #15

Иранские хакеры угрожают ИБ-экспертам расправой http://www.securitylab.ru/news/492090.php

www.securitylab.ru

Иранские хакеры угрожают ИБ-экспертам расправой

APT-группировка MuddyWaters пригрозила расправой исследователям из Trend Micro, обнаружившим ее C&C-сервер.

источник

6811:16пожаловаться #16

В процессорах AMD обнаружены не менее критичные бреши, чем Spectre https://www.anti-malware.ru/news/2018-03-14-1447/25709

Anti-Malware.ru

В процессорах AMD обнаружены не менее критичные бреши, чем Spectre

Исследователи сообщают об обнаружении 13 недостатков в безопасности в чипах AMD Ryzen и EPYC, которые могут позволить злоумышленникам установить вредоносную программу на строго защищенные части процессора.

источник

6611:26пожаловаться #17

Dimnie: от гиков с GitHub до корпоративных бухгалтеров https://habrahabr.ru/post/351122/

Dimnie: от гиков с GitHub до корпоративных бухгалтеров

Введение В то время как ИБ-сообщество России внимательно наблюдает за новыми атаками известных преступных групп Carbanak, Buhtrap и RTM, в стане финансовых...

источник

6911:46пожаловаться #18

В ходе расследования инцидента с CCleaner Avast обнаружили кейлоггер https://www.anti-malware.ru/news/2018-03-14-1447/25710

Anti-Malware.ru

В ходе расследования инцидента с CCleaner Avast обнаружили кейлоггер

После инцидента с распространением зараженной версии программы CCleaner компания Avast провела собственное расследование, результатами которого поделилась на саммите Security Analyst Summit.

источник

7512:26пожаловаться #19

Создать абсолютно защищенные каналы связи поможет двойная скорость света http://www.securitylab.ru/news/492091.php

www.securitylab.ru

Создать абсолютно защищенные каналы связи поможет двойная скорость света

Физикам удалось передать информацию с двойной скоростью света.

источник

7412:31пожаловаться #20