Телеграмм чат группы infosec_ru страница 495

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 February 07

Мошенники за одну ночь заработали более $5 тыс. в криптовалюте, притворившись знаменитостями http://www.securitylab.ru/news/491317.php

www.securitylab.ru

Мошенники за одну ночь заработали более $5 тыс. в криптовалюте, притворившись знаменитостями

Большая часть денег была перечислена на кошельки, якобы принадлежащие Джону Макафи, Виталику Бутерину и Илону Маску.

источник

8818:12пожаловаться #1

Уязвимость CSS угрожает сохранности приватных данных http://threatpost.ru/css-vulnerability-gives-access-to-confidential-info/24483/

Уязвимость CSS угрожает сохранности приватных данных

Ошибки веб-разработчиков позволяют злоумышленникам узнать пароли пользователей и следить за их действиями в Сети.

источник

9818:27пожаловаться #2

Сайт MacUpdate более суток распространял криптомайнер http://threatpost.ru/macupdate-has-been-spreading-miner-for-24-hours/24488/

Threatpost | Новости информационной безопасности

Сайт MacUpdate более суток распространял криптомайнер

Пользователи macOS пострадали от криптомайнера, скачанного с обновлениями Firefox, OnyX и Deeper с сайта MacUpdate.

источник

11519:42пожаловаться #3

[Перевод] Какой длины достаточно? Минимальные пароли на самых популярных сайтах https://habrahabr.ru/post/348526/

Какой длины достаточно? Минимальные пароли на самых популярных сайтах

В последнее время я часто делюсь своими мыслями о паролях. Здесь у нас абсолютный краеугольный камень безопасности — парадигма, которую понимает каждый человек с...

источник

11622:02пожаловаться #4

2018 February 08

Security week 3: вор у вора биткойны украл, здесь мог быть ваш троян, десять дней без компьютеров https://habrahabr.ru/post/348572/

Security week 3: вор у вора биткойны украл, здесь мог быть ваш троян, десять дней без компьютеров

Новость Недавно в поле зрения ИБ-исследователей попали владельцы прокси-сервиса для Tor, которые грабили своих пользователей и вымогателей. Дело в том, что этот...

источник

9902:22пожаловаться #5

Похищены данные 800 тыс. абонентов швейцарского оператора связи http://www.securitylab.ru/news/491322.php

www.securitylab.ru

Похищены данные 800 тыс. абонентов швейцарского оператора связи

Неизвестные хакеры атаковали системы компании Swisscom в прошлом году.

источник

10009:52пожаловаться #6

В системах мониторинга европейской водоочистной станции обнаружен майнер криптовалюты http://www.securitylab.ru/news/491323.php

www.securitylab.ru

В системах мониторинга европейской водоочистной станции обнаружен майнер криптовалюты

Майнер обладает способностью тайно запускаться на компьютере или системе и самостоятельно отключать решения безопасности.

источник

9410:37пожаловаться #7

Неизвестные опубликовали на GitHub исходный код iBoot, одного из ключевых компонентов устройств Apple https://xakep.ru/2018/02/08/iboot/

Неизвестные опубликовали на GitHub исходный код iBoot, одного из ключевых компонентов устройств Apple

На GitHub были опубликованы исходные коды iBoot, одного из ключевых компонентов устройств Apple, который отвечает за процесс доверенной загрузки ОС. Специалисты уже называют эту утечку «величайшей в истории».

источник

8611:07пожаловаться #8

В Сети в открытом доступе появился исходный код загрузчика iOS http://www.securitylab.ru/news/491324.php

www.securitylab.ru

В Сети в открытом доступе появился исходный код загрузчика iOS

Публикация исходного кода iBoot поспособствует скорейшей разработке джейлбрейка для iPhone.

источник

8211:42пожаловаться #9

США обвинили 36 хакеров в хищении $530 млн https://www.anti-malware.ru/news/2018-02-08-1447/25461

Anti-Malware.ru

США обвинили 36 хакеров в хищении $530 млн

Министерство юстиции США сообщило о том, что Штаты обвиняют 36 человек, среди которых россиянин Андрей Новак, в похищении $530 миллионов в ходе деятельности международной киберпреступной группы Infraud Organization. 13 обвиняемых уже задержаны.

источник

7611:47пожаловаться #10

Часть исходного кода загрузчика iPhone утекла в Сеть https://www.anti-malware.ru/news/2018-02-08-1447/25462

Часть исходного кода загрузчика iPhone утекла в Сеть

Часть исходного кода загрузчика iPhone iBoot была выложена пользователем на GitHub. iBoot проверяет модули системы iOS перед тем, как они загрузятся в память смартфона. Это серьезный инцидент с

источник

7011:47пожаловаться #11

Google Chrome с апреля перестанет доверять сертификатам Symantec https://www.anti-malware.ru/news/2018-02-08-1447/25463

Anti-Malware.ru

Google Chrome с апреля перестанет доверять сертификатам Symantec

Десятки тысяч веб-сайтов будут считаться небезопасными, если они в течение следующих двух месяцев не поменяют свои сертификаты SSL/TLS. Это связано с тем, что Google с середины апреля прекратит

источник

6911:47пожаловаться #12

Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей https://www.anti-malware.ru/news/2018-02-08-1447/25464

Anti-Malware.ru

Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

В популярном VPN-сервисе Hotspot Shield была обнаружена уязвимость, способная предоставить злоумышленнику такую конфиденциальную информацию, как местоположение и имя беспроводной сети. Hotspot Shield разрабатывается компанией AnchorFree, а его клиентская база равна приблизительно 500 миллионам пользователей.

источник

7011:47пожаловаться #13

Хакеры за одну ночь обманом получили свыше 5000 долларов в криптовалюте https://securenews.ru/ethereum_6/

Хакеры за одну ночь обманом получили свыше 5000 долларов в криптовалюте - SecureNews

Как сообщает издание Bleeping Computer, злоумышленники за одну ночь получили свыше 5000 долларов в криптовалюте Ethereum с помощью фальшивых Twitter-аккаунтов известных людей, с которых была организована рассылка сообщений с призывом к пользователям поучаствовать в «раздаче криптовалюты». Хакеры

источник

6811:52пожаловаться #14

Найден способ извлечения данных с физически изолированных устройств, защищенных щитом Фарадея http://www.securitylab.ru/news/491325.php

www.securitylab.ru

Найден способ извлечения данных с физически изолированных устройств, защищенных щитом Фарадея

Техники MAGNETO и ODINI позволяют извлечь данные с физически изолированных устройств, находящихся в экранированном помещении.

источник

7412:02пожаловаться #15

Исследователь продемонстрировал обход защиты от шифровальщиков в Windows 10 https://xakep.ru/2018/02/08/cfa-bypass/

Исследователь продемонстрировал обход защиты от шифровальщиков в Windows 10 - «Хакер»

Специалист компании SecurityByDefault обнаружил, что функцию Controlled Folder Access, которая должна защищать пользователей Windows 10 от атак шифровальщиков, можно обмануть.

источник

7512:07пожаловаться #16

Западные СМИ планируют обвинить Россию в кибератаках на Олимпиаду http://www.securitylab.ru/news/491326.php

www.securitylab.ru

Западные СМИ планируют обвинить Россию в кибератаках на Олимпиаду

К кампании по дискредитации РФ в глазах мировой общественности могут быть привлечены ИБ-компании Threatconnect, Trend Micro и Eset, которые, по данным МИД, тесно сотрудничают с ЦРУ и АНБ.

источник

7812:17пожаловаться #17

Oracle усилила санкции против российских нефтегазовых компаний http://www.securitylab.ru/news/491329.php

www.securitylab.ru

Oracle усилила санкции против российских нефтегазовых компаний

Oracle не будет ни заключать новые, ни продлевать уже действующие сделки с нефтегазовыми компаниями в РФ из санционного списка.

источник

7712:32пожаловаться #18

Эксплуатируй, GoAhead! Выполняем произвольный код в веб-сервере GoAhead https://xakep.ru/2018/02/08/goahead-rce-exploit/

Эксплуатируй, GoAhead! Выполняем произвольный код в веб-сервере GoAhead

GoAhead — это популярный встраиваемый веб-сервер компании Embedthis, который используется в продуктах Oracle, IBM, HP и других известных производителей. Я думаю, не нужно говорить, какие перспективы открывает возможность исполнять произвольный код на сотнях тысяч устройств, где они работают. Давай разберемся, как это делается.

источник

8412:37пожаловаться #19

Причинившим ущерб на сумму более $530 млн киберпреступникам предъявлены обвинения http://www.securitylab.ru/news/491335.php

www.securitylab.ru

Причинившим ущерб на сумму более $530 млн киберпреступникам предъявлены обвинения

Злоумышленники разработали схему по покупке и продаже похищенных номеров социального страхования, дней рождения и паролей.

источник

8213:42пожаловаться #20