Телеграмм чат группы infosec_ru страница 439

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 January 05

Съесть три «пончика» из UWP и не подавиться https://habrahabr.ru/post/345746/

Съесть три «пончика» из UWP и не подавиться

Привет, Хабр! UWP — это платформа для Windows 10, с помощью которой можно разрабатывать приложения, используя один набор API, один пакет приложения и один...

источник

8917:25пожаловаться #1

Вендоры готовят защиту от атак Spectre и Meltdown http://threatpost.ru/vendors-share-patch-updates-on-spectre-and-meltdown-mitigation-efforts/23972/

Threatpost | Новости информационной безопасности

Вендоры готовят защиту от атак Spectre и Meltdown

Согласно Project Zero, проблемы современных чипсетов, именуемые Spectre и Meltdown, позволяют получить доступ к содержимому памяти с помощью обходного канала.

источник

9118:45пожаловаться #2

Атаки звуком могут выводить из строя системы видеонаблюдения http://threatpost.ru/acoustic-attacks-on-hdds/23975/

Threatpost | Новости информационной безопасности

Атаки звуком могут выводить из строя системы видеонаблюдения

Исследователи из Принстонского университета и Университета Пердью провели ряд экспериментов, чтобы определ

источник

9519:01пожаловаться #3

Новогодние подарки, часть вторая: Spectre https://geektimes.ru/post/297031/

Новогодние подарки, часть вторая: Spectre

Часть первая: Meltdown. Несмотря на всю мощь уязвимости Meltdown, принесённое этим Новым годом счастье не было бы полным, если бы не вторая часть открытия, не о...

источник

9621:11пожаловаться #4

31 февраля https://habrahabr.ru/post/346128/

31 февраля

Сейчас я изучаю отчёт очередной проверки проекта Chromium и используемых в нём библиотек, с помощью анализатора кода PVS-Studio. По итогам проверки у меня...

источник

9823:25пожаловаться #5

https://tjournal.ru/64579-faq-po-chipokalipsisu-chto-izvestno-o-masshtabnoy-uyazvimosti-processorov

FAQ по Чипокалипсису: что известно о масштабной уязвимости процессоров — Технологии на TJ

Проблема касается не только процессоров Intel в ПК, выпущенных в последние 20 лет, но и других производителей и устройств, в том числе смартфонов.

источник

12623:34пожаловаться #6

2018 January 06

Microsoft выпустила исправления для уязвимостей Meltdown и Spectre http://www.securitylab.ru/news/490641.php

www.securitylab.ru

Microsoft выпустила исправления для уязвимостей Meltdown и Spectre

Представители компании предупредили о несовместимости исправлений с некоторыми антивирусными решениями.

источник

13413:25пожаловаться #7

Open Source проекты Cisco по кибербезопасности https://habrahabr.ru/post/346160/

Open Source проекты Cisco по кибербезопасности

Когда речь заходит об open source проектах, развиваемых компанией Cisco в области кибербезопасности, то большинство специалистов вспоминает только популярный...

источник

15619:25пожаловаться #8

2018 January 07

Новогодние подарки, часть третья: хорошо ли мы себя вели https://geektimes.ru/post/297065/

Новогодние подарки, часть третья: хорошо ли мы себя вели

Часть первая: Meltdown Часть вторая: Spectre Одним из самых интересных вопросов, возникших в дискуссиях об аппаратных уязвимостях Meltdown и Spectre (см. ссылки...

источник

11913:20пожаловаться #9

2018 January 08

Носители Western Digital My Cloud имеют встроенный бэкдор http://www.securitylab.ru/news/490648.php

источник

9010:38пожаловаться #10

Сергей Лебедь. Интервью с руководителем службы кибербезопасности Сбербанка https://xakep.ru/2018/01/08/sberbank-interview/

Сергей Лебедь. Интервью с руководителем службы кибербезопасности Сбербанка

Сегодня мы побеседовали с главой службы кибербезопасности Сбербанка Сергеем Лебедем. Мы обсудили проблемы современного образования, узнали, как Сбербанк проводит массовые ИБ-учения для своих сотрудников и выяснили, почему специалисты Сбербанка должны уметь мыслить, как хакеры.

источник

11211:08пожаловаться #11

С помощью уязвимости можно получить root-доступ на устройствах с macOS https://securenews.ru/siguza/

С помощью уязвимости можно получить root-доступ на устройствах с macOS - SecureNews

Как сообщает издание Threatpost, исследователь, известный как Siguza, подробно рассказал об использовании уязвимости локального повышения привилегий на macOS, которая существует с 2002 года. Если хакер успешно проведет атаку, то ее автор может получит root-доступ к системе. Siguza опубликовал 31

источник

9111:48пожаловаться #12

Исправляющий Meltdown/Spectre патч приводит в сбою в работе систем на базе AMD http://www.securitylab.ru/news/490653.php

www.securitylab.ru

Исправляющий Meltdown/Spectre патч приводит к сбою в работе систем на базе AMD

После установки патча KB4056892 система перестает загружаться.

источник

8614:08пожаловаться #13

С Google Play удалены 22 приложения, зараженных LightsOut http://threatpost.ru/google-play-removes-22-malicious-lightsout-apps-from-marketplace/23983/

Threatpost | Новости информационной безопасности

С Google Play удалены 22 приложения, зараженных LightsOut

Google удалила из магазина два десятка приложений-фонариков и утилит после того, как эксперты Check Point обнаружили в них код для навязчивого показа рекламы.

источник

7517:08пожаловаться #14

Как уязвимости Meltdown и Spectre влияют на ваш смартфон https://geektimes.ru/post/297081/

Как уязвимости Meltdown и Spectre влияют на ваш смартфон

«Чипокалипсис» 2018 года затронул не только Windows и Linux, как кое-где говорилось вначале. Устройства с iOS и Android тоже под угрозой. И если сисадмины и...

источник

7617:23пожаловаться #15

[Из песочницы] Orange Pi 2G-IOT или Апельсиновый рай https://geektimes.ru/post/297083/

Orange Pi 2G-IOT или Апельсиновый рай

Шерстя просторы AliExpress в поисках Raspberry Pi, я наткнулся на такую такое вот устройство. Этот одноплатник за 10$ имеет скромные габариты (67x42мм), содерж...

источник

7417:23пожаловаться #16

[Перевод] Поиск ошибки в архитектуре процессора Xbox 360 https://habrahabr.ru/post/346250/

Поиск ошибки в архитектуре процессора Xbox 360

Вашему вниманию предлагается перевод свежей статьи Брюса Доусона – разработчика, сегодня работающего в Google над Chrome для Windows. Недавнее открытие...

источник

7717:23пожаловаться #17

Системы видеонаблюдения можно вывести из строя с помощью звука https://securenews.ru/sound_attack/

Системы видеонаблюдения можно вывести из строя с помощью звука - SecureNews

Ученые Принстонского университета провели эксперименты, чтобы узнать, можно ли на практике осуществить звуковую атаку на жесткий диск. При воздействии звукового сигнала, попадающего в резонанс, на HDD, могут усилиться вибрации жесткого диска, что приведет к его повреждению. В накопителях предусмо

источник

8217:53пожаловаться #18

Патч для уязвимости в процессорах нарушает работу систем с чипами AMD https://securenews.ru/amd/

Патч для уязвимости в процессорах нарушает работу систем с чипами AMD - SecureNews

Недавно вышло экстренное обновление безопасности от Microsoft, которое устраняет уязвимость, присутствующую почти во всех процессорах, выпущенных с 1995 года. Вскоре после релиза пользователи начали жаловаться на нарушения в работе устройств с процессорами AMD после установки патча. На форуме Mic

источник

9017:53пожаловаться #19

Опубликованы подробности 15-летней уязвимости 0-day в MacOS https://www.anti-malware.ru/news/2018-01-08-1447/25200

Anti-Malware.ru

Опубликованы подробности 15-летней уязвимости 0-day в MacOS

Исследователь в области безопасности, известный под онлайн-псевдонимом Siguza, в первый день 2018 года опубликовал детали неисправленной уязвимости нулевого дня в macOS. Эксперт предполагает, что эта

источник

9318:23пожаловаться #20