Телеграмм чат группы infosec_ru страница 416

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2017 December 18

Опубликован метод встраивания PowerShell-скрипта в PNG-изображение https://www.anti-malware.ru/news/2017-12-18-1447/25100

Anti-Malware.ru

Опубликован метод встраивания PowerShell-скрипта в PNG-изображение

Пользователь GitHub, известный как peewpw, опубликовал инструмент, позволяющий, как утверждает его создатель, встроить PowerShell-скрипт в пиксели PNG-изображения и сгенерировать уанлайнер (oneliner) на выполнение.

источник

6413:42пожаловаться #1

Обзор инцидентов безопасности за прошлую неделю http://www.securitylab.ru/news/490360.php

www.securitylab.ru

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор событий в мире ИБ за период с 11 по 17 декабря 2017 года.

источник

6113:47пожаловаться #2

Компания Microsoft приняла решение отключить DDE в Word https://xakep.ru/2017/12/18/ms-turn-off-dde/

Компания Microsoft приняла решение отключить DDE в Word

Разработчики Microsoft все же решили прислушаться к мнению экспертов по информационной безопасности. Опасная функциональность Dynamic Update Exchange теперь отключена для приложений Microsoft Word.

источник

6013:57пожаловаться #3

Новый «Open Source» тест от утечек в VPN https://securenews.ru/vpntest/

Новый «Open Source» тест от утечек в VPN - SecureNews

Компания ExpressVPN выпустила набор инструментов с открытым исходным кодом, которые позволяют пользователям протестировать уязвимости, угрожающие конфиденциальности и безопасности в виртуальных частных сетях (VPN). Выпущенные в рамках лицензии MIT с открытым исходным кодом, они являются первыми в

источник

5713:57пожаловаться #4

«Билайн» предложит клиентам застраховать банковские карты в своем кошельке http://safe.cnews.ru/news/line/2017-12-18_bilajn_predlozhit_klientam_zastrahovat_bankovskie

«Билайн» предложит клиентам застраховать банковские карты в своем кошельке

При списании денег с украденной карты доступно возмещение в пределах страховой суммы

источник

5714:02пожаловаться #5

«Информзащита» внедрила систему анализа защищенности СК «Альянс» и «Альянс Жизнь» http://safe.cnews.ru/news/line/2017-12-18_informzashchita_vnedrila_sistemu_analiza_zashchishchennosti

«Информзащита» внедрила систему анализа защищенности СК «Альянс» и «Альянс Жизнь»

Подсистемы анализа защищенности создана на базе решения MaxPatrol российской компании Positive Technologies

источник

5814:02пожаловаться #6

Как я попал на удочку хайпа по блокчейну http://lukatsky.blogspot.com/2017/12/blog-post_18.html

lukatsky.blogspot.co.uk

Как я попал на удочку хайпа по блокчейну

Блог Алексея Лукацкого "Бизнес без опасности"

источник

5914:02пожаловаться #7

Трафик крупнейших техкомпаний был временно перенаправлен в Россию http://www.securitylab.ru/news/490369.php

www.securitylab.ru

Трафик крупнейших техкомпаний был временно перенаправлен в Россию

Перенаправленный трафик крупных организаций, в том числе Google, Microsoft, Apple и Facebook был перенаправлен в Россию в результате BGP-перехвата.

источник

5914:12пожаловаться #8

Утечку данных 45 млн человек обнаружили во время проведения академического исследования https://xakep.ru/2017/12/18/tripwire/

Утечку данных 45 млн человек обнаружили во время проведения академического исследования - «Хакер»

Специалисты Калифорнийского университета в Сан-Диего разработали инструмент Tripwire, который позволяет определить, когда какой-либо сайт, содержащий личные данные пользователей, подвергается взлому.

источник

6014:57пожаловаться #9

NIST представил пакет инструментов для сбора цифровых улик http://www.securitylab.ru/news/490398.php

www.securitylab.ru

NIST представил пакет инструментов для сбора цифровых улик

Инструменты позволяют исключить возможность повреждения и изменения данных при сборе и копировании информации.

источник

6615:02пожаловаться #10

FAQ по теме интеграции с ЕСИА https://habrahabr.ru/post/344964/

FAQ по теме интеграции с ЕСИА

Изменения в законодательстве, начинающие действовать с начала 2018 года и включающие в себя самые разнообразные области нашей с вами жизнедеятельности (закон...

источник

6415:22пожаловаться #11

Кампания Zealot направлена на серверы под управлением Windows и Linux, чтобы майнить Monero https://xakep.ru/2017/12/18/zealot/

Кампания Zealot направлена на серверы под управлением Windows и Linux, чтобы майнить Monero - «Хакер»

Аналитики F5 Networks обнаружили сложную вредоносную кампанию по взлому серверов, работающих под управлением Windows и Linux. Для атак неизвестные злоумышленники используют эксплоиты АНБ и заражают пострадавшие системы майнером.

источник

6715:57пожаловаться #12

Обнаружен критический недостаток в менеджере паролей Keeper https://securenews.ru/keeper/

Обнаружен критический недостаток в менеджере паролей Keeper - SecureNews

Недавно исследователь Google Project Zero Тавис Орманди выявил в менеджере паролей Keeper критическую ошибку, сходную с той, которую он идентифицировал чуть более года назад в том же приложении. Орманди обнаружил дыру в безопасности после того, как обратил внимание на то, что Keeper теперь устано

источник

6715:57пожаловаться #13

Зампредседатель ЦИК заявил о невозможности хакерского взлома КОИБ http://www.securitylab.ru/news/490403.php

www.securitylab.ru

Зампредседатель ЦИК заявил о невозможности хакерского взлома КОИБ

Тестовые попытки перепрограммировать аппарат не увенчались успехом.

источник

6216:17пожаловаться #14

X Уральский форум – этого ждали все! http://www.securitylab.ru/news/490404.php

источник

6316:22пожаловаться #15

Центризбирком: Комплексы обработки бюллетеней взломать невозможно https://www.anti-malware.ru/news/2017-12-18-1447/25101

Anti-Malware.ru

Центризбирком: Комплексы обработки бюллетеней взломать невозможно

Комплексы обработки избирательных бюллетеней (КОИБы) абсолютно защищены от вмешательства киберпреступников, так что изменить результаты голосования на выборах будет невозможно. Об этом заявляет Николай Булаев, зампредседателя Центризбиркома России.

источник

6516:42пожаловаться #16

Вредоносная кампания Zealot использует АНБ-эксплойты для майнинга Monero https://www.anti-malware.ru/news/2017-12-18-1447/25102

Вредоносная кампания Zealot использует АНБ-эксплойты для майнинга Monero

Эксперты зафиксировали агрессивную и сложную рекламную кампанию, ориентированную на серверы Linux и Windows. Она отличается использованием множества эксплойтов, с помощью которых в систему

источник

6616:42пожаловаться #17

Fortinet: 85 % организаций столкнулись с компрометацией в 2017 году https://www.anti-malware.ru/news/2017-12-18-1447/25103

Anti-Malware.ru

Fortinet: 85 % организаций столкнулись с компрометацией в 2017 году

По данным исследования, проведенного компанией Fortinet, в 2017 году 85 % организаций столкнулись с нарушениями информационной безопасности, а 53 % ИТ-руководителей остаются уверены в эффективности принятых решений в этой области.

источник

6616:42пожаловаться #18

Thales покупает Gemalto http://lukatsky.blogspot.com/2017/12/thales-gemalto.html

lukatsky.blogspot.co.uk

Thales покупает Gemalto

Блог Алексея Лукацкого "Бизнес без опасности"

источник

6417:07пожаловаться #19

Закон о биометрической идентификации в банках принят во втором чтении https://www.tsarev.biz/informacionnaya-bezopasnost/zakon-o-biometricheskoj-identifikacii-v-bankax-prinyat-vo-vtorom-chtenii/

источник

6617:22пожаловаться #20