В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

SecurityLab

26198 membersпожаловаться на группу
2019 August 14
SecurityLab
Специалисты компании Microsoft обнаружили в Remote Desktop Services (RDS) четыре новые критические уязвимости наподобие недавно исправленных уязвимостей BlueKeep. Как сообщают эксперты, CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 и CVE-2019-1226 позволяют неавторизованному атакующему получить удаленный контроль над системой без какого-либо участия со стороны пользователя.    
Новые червеобразные уязвимости затрагивают все версии Windows 10
www.securitylab.ru
Новые червеобразные уязвимости затрагивают все версии Windows 10
Microsoft исправила четыре новые BlueKeep-подобные уязвимости в RDS.
источник
524509:12пожаловаться#1
SecurityLab
Правительство США подписало с компанией Cray 600-миллионный контракт на создание первого в мире эксафлопсного суперкомпьютера под названием El Capitan. Суперкомпьютер должен стать самым производительным на земле и будет использоваться для управления ядерными запасами США. Дата выхода El Capitan назначена на конец 2023 года.    
Эксафлопный суперкомпьютер обеспечит безопасность ПО для управления ядерным арсеналом США
www.securitylab.ru
Эксафлопный суперкомпьютер обеспечит безопасность ПО для управления ядерным арсеналом США
Компания Cray получит $600 млн на создание первого в мире эксафлопного суперкомпьютера El Capitan.
источник
449410:12пожаловаться#2
SecurityLab
Исследователи из Netflix и Google обнаружили ряд уязвимостей в нескольких реализациях протокола HTTP/2. Эксплуатация уязвимостей позволяет злоумышленникам вызвать отказ в обслуживании на необновленных серверах.    
В реализациях HTTP/2 обнаружены опасные DoS-уязвимости
www.securitylab.ru
В реализациях HTTP/2 обнаружены опасные DoS-уязвимости
Уязвимости затрагивают продукты таких поставщиков, как Amazon, Apache, Apple, Facebook, Microsoft, nginx, Node.js и Ubuntu.
источник
442110:42пожаловаться#3
SecurityLab
В Delta Industrial Automation DOPSoft от тайваньской компании Delta Electronics обнаружены уязвимости, позволяющие спровоцировать утечку информации, удаленное выполнение кода и аварийное завершение работы приложения.    
В Delta Industrial Automation DOPSoft исправлены критические уязвимости
www.securitylab.ru
В Delta Industrial Automation DOPSoft исправлены критические уязвимости
Обе проблемы были исправлены в версии DOPSoft 4.00.06.47.
источник
454510:42пожаловаться#4
SecurityLab
Компания Facebook платила сотням сторонних подрядчиков за расшифровку аудиозаписей пользователей своих сервисов. Об этом сообщили изданию Bloomberg сотрудники, пожелавшие сохранить анонимность.    
Facebook платила подрядчикам за расшифровку аудиочатов пользователей
www.securitylab.ru
Facebook платила подрядчикам за расшифровку аудиочатов пользователей
Нанятым сотрудникам не сообщали, где были записаны аудиоданные или каким образом они были получены.
источник
465813:42пожаловаться#5
SecurityLab
Компания Mozilla решила внести несколько изменений в сборке браузера Firefox 70, выпуск которой намечен на 22 октября.    
Новые изменения в Firefox 70 затронут уведомления и FTP
www.securitylab.ru
Новые изменения в Firefox 70 затронут уведомления и FTP
В Firefox 70 перестанут отрисовыватся данные файлов, загруженных через FTP, а загрузка файла на диск будет инициироваться сразу при открытии.
источник
457215:12пожаловаться#6
SecurityLab
ПО, «закопанное» в Windows еще со времен Windows XP, позволяет получить полный контроль над системой. Атака возможна благодаря уязвимости CVE-2019-1162, исправленной компанией Microsoft с выходом обновлений безопасности во вторник, 13 августа.    
Взломать Windows можно через «Блокнот»
www.securitylab.ru
Взломать Windows можно через «Блокнот»
Исследователь продемонстрировал, как с помощью уязвимости в CTF можно повысить свои привилегии до уровня системы.
источник
485216:02пожаловаться#7
SecurityLab
Роскомнадзор совместно с МВД провел 194 контрольных мероприятия против незаконного распространения SIM-карт операторов сотовой связи. Больше всего рейдов пришлось на территории Приволжского и Северо-Кавказского федеральных округов, по 49 на каждый.    
Роскомнадзор совместно с МВД изъял около 9,7 тыс. незаконных SIM-карт
www.securitylab.ru
Роскомнадзор совместно с МВД изъял около 9,7 тыс. незаконных SIM-карт
Больше всего преступлений связано с продажей SIM-карт без заключения договора и предоставления покупателем удостоверений личности.
источник
452816:32пожаловаться#8
SecurityLab
Уязвимость в Bluetooth, получившая название KNOB, облегчает подбор ключа шифрования, используемого во время подключения устройств, и позволяет манипулировать данными, передаваемыми между двумя девайсами. Проблема затрагивает устройства с поддержкой Bluetooth BR/EDR (Bluetooth Classic) с версиями спецификаций 1.0 - 5.1.    
Уязвимость KNOB в Bluetooth позволяет манипулировать передаваемыми данными
www.securitylab.ru
Уязвимость KNOB в Bluetooth позволяет манипулировать передаваемыми данными
С помощью уязвимости злоумышленник может уменьшить длину ключа шифрования, что позволит его легче взломать.
источник
501816:32пожаловаться#9
2019 August 15
SecurityLab
Несмотря на то, что тестированию безопасности приложений в последнее время уделяется все больше внимания, темпы исправления уязвимостей продолжают сокращаться. К такому выводу пришли специалисты компании WhiteHat Security по результатам своего исследования.    
Внедрение безопасности в DevOps снижает риск компаний стать жертвами утечек
www.securitylab.ru
Внедрение безопасности в DevOps снижает риск компаний стать жертвами утечек
У компаний, тестирующих безопасность своих приложений в процессе разработки, снижается вероятность взломов.
источник
476009:12пожаловаться#10
SecurityLab
Исследователи из компании Palo Alto Networks обнаружили 34 млн уязвимостей в крупных облачных сервисах. По словам специалистов, проблемы появились не по вине провайдеров, а из-за приложений, которые развертывают клиенты в облаке.    
В Google Cloud, AWS и Azure обнаружили 34 млн уязвимостей
www.securitylab.ru
В Google Cloud, AWS и Azure обнаружили 34 млн уязвимостей
Главными причинами возникновения уязвимостей являются устаревшие серверы Apache и уязвимые пакеты jQuery.
источник
462209:42пожаловаться#11
SecurityLab
Специалисты компании Nozomi Networks Юнес Драгони (Younes Dragoni) и Алессандро ДиПинто (Alessandro Di Pinto) обнаружили в управляемых коммутаторах Siemens SCALANCE X опасную уязвимость. Путем многократного отправления службе Telnet больших пакетов данных злоумышленник может вызвать отказ в обслуживании (DoS).    
В Siemens SCALANCE X обнаружена DoS-уязвимость
www.securitylab.ru
В Siemens SCALANCE X обнаружена DoS-уязвимость
Проблема затрагивает все версии SCALANCE X-200, SCALANCE X-200IRT и SCALANCE X-200RNA.
источник
443410:12пожаловаться#12
SecurityLab
Исследователи безопасности из vpnmentor Ноам Ротем (Noam Rotem) и Рэн Локар (Ran Locar) обнаружили в открытом доступе биометрические данные 1 млн человек. Отпечатки пальцев, данные для распознавания лиц, незашифрованные логины и пароли администраторов и другая информация хранились в открытой базе данных на незащищенном сервере.    
Используемая полицией биометрическая СКУД допустила утечку данных 1 млн человек
www.securitylab.ru
Используемая полицией биометрическая СКУД допустила утечку данных 1 млн человек
Данные пользователей биометрической СКУД Biostar 2 от компании Suprema хранились на незащищенном сервере.
источник
468611:02пожаловаться#13
SecurityLab
Главный директор Coinbase Филипп Мартин (Philip Martin) рассказал о недавней хакерской атаке на компанию. Для развертывания вредоносной кампании злоумышленники эксплуатировали уязвимости нулевого дня (CVE-2019-11707 и CVE-2019-11708) в браузере Firefox.    
Стали известны подробности атак на Coinbase
www.securitylab.ru
Стали известны подробности атак на Coinbase
Преступники начали кампанию с массовой рассылки электронных писем от имени работника Кембриджского университета.
источник
462211:12пожаловаться#14
SecurityLab
По данным Национального координационного центра по компьютерным инцидентам, за 2018 год на критические инфраструктуры РФ было совершено более 4,3 млрд кибератак. Об этом сообщил заместитель секретаря Совета безопасности РФ Олег Храмов в интервью "Российской газете".    
За 2018 год на РФ было совершено около 4,3 млрд кибератак
www.securitylab.ru
За 2018 год на РФ было совершено около 4,3 млрд кибератак
Количество кибератак за последние шесть лет выросло на 57%.
источник
467113:32пожаловаться#15
SecurityLab
Компания Microsoft заблокировала установку подписанных сертификатами SHA-2 обновлений для Windows 7 и Windows Server 2008 R2 на компьютерах с решениями безопасности Symantec и Norton. Блокировка связана с тем, что антивирусы удаляют обновления во время их установки, из-за чего Windows перестает запускаться.    
Microsoft заблокировала обновления для Windows 7 и Windows Server 2008 R2
www.securitylab.ru
Microsoft заблокировала обновления для Windows 7 и Windows Server 2008 R2
Причиной блокировки послужила несовместимость с решениями безопасности Symantec и Norton.
источник
470714:42пожаловаться#16
SecurityLab
Исследователь Педро Кабрера (Pedro Cabrera) продемонстрировал на конференции Defcon насколько уязвимы для взлома современные Smart TV, использующие подключенный к интернету стандарт HbbTV. Злоумышленники могут заставить телевизоры показывать любое видео, отображать фишинговые сообщения, запрашивающие пароли пользователя, внедрять кейлоггеры и запускать ПО для криптомайнинга, сообщает издание Wired.    
Злоумышленники могут с помощью дронов взамывать Smart-TV
www.securitylab.ru
Злоумышленники могут с помощью дронов взламывать Smart-TV
Злоумышленники могут заставить телевизоры показывать любое видео, отображать фишинговые сообщения, внедрять кейлоггеры и запускать ПО для криптомайнинга.
источник
473215:12пожаловаться#17
SecurityLab
Компания Intel выпустила обновление прошивки для нескольких моделей компьютеров NUC, исправляющее опасную уязвимость (CVE-2019-11140). Ее эксплуатация позволяет злоумышленникам повышать привилегии, раскрывать информацию или даже вызывать отказ в обслуживании устройства (DoS).    
Новое обновление прошивки NUC исправляет опасную уязвимость
www.securitylab.ru
Новое обновление прошивки NUC исправляет опасную уязвимость
Уязвимость позволяет повышать привилегии, раскрывать информацию или вызывать отказ в обслуживании устройства.
источник
504116:42пожаловаться#18
2019 August 16
SecurityLab
По результатам исследования специалистов Google, 1,5% всех учетных данных в интернете могут быть использованы для кибератак, поскольку были раскрыты вследствие утечек.    
В результате утечек в Сеть попали 1,5% всех учетных данных интернета
www.securitylab.ru
В результате утечек в Сеть попали 1,5% всех учетных данных интернета
Исследователи рекомендуют использовать уникальные пароли для каждого сайта.
источник
462709:22пожаловаться#19
SecurityLab
В прошлом месяце хакерский форум Cracked.to стал жертвой взлома, организованного сайтом-конкурентом. По данным сервиса Have I Been Pwned, в результате кибератаки были скомпрометированы учетные записи 321 тыс. участников форума.    
В Сеть утекли данные участников хакерского форума Cracked.to
www.securitylab.ru
В Сеть утекли данные участников хакерского форума Cracked.to
В частности, в открытом доступе оказалась личная переписка киберпреступников с обсуждением взломов и продажи эксплоитов.
источник
463609:32пожаловаться#20