Телеграмм чат группы infosec_ru страница 527

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

InfoSec

376 membersпожаловаться на группу

2018 March 01

Security Week 6: «заколдованная буква» угрожает яблоководам, с миру по капче — жулику Monero, майнинг теперь и в Word https://habrahabr.ru/post/350214/

Security Week 6: «заколдованная буква» угрожает яблоководам, с миру по капче — жулику Monero, майнинг теперь и в Word

→ Новость Большинство из нас использует в быту максимум две раскладки клавиатуры и вряд ли задумывается о том, что приложения, которые мы ежедневно запускаем,...

источник

9100:54пожаловаться #1

3 мантры ФЗ-187 о безопасности КИИ http://lukatsky.blogspot.com/2018/03/3-187.html

3 мантры ФЗ-187 о безопасности КИИ

Блог Алексея Лукацкого "Бизнес без опасности"

источник

8905:34пожаловаться #2

Опубликован инструмент для обхода проверки подписей драйверов в Windows https://www.anti-malware.ru/news/2018-03-01-1447/25625

Anti-Malware.ru

Опубликован инструмент для обхода проверки подписей драйверов в

Пользователь GitHub hfiref0x опубликовал инструмент для обхода проверки цифровых подписей драйверов (Driver Signature Enforcement) в 64-битных системах Windows. Инструмент получил имя TDL (Turla

источник

8709:19пожаловаться #3

Минобороны РФ предписало офицерам следить за антивирусами http://www.securitylab.ru/news/491789.php

www.securitylab.ru

Минобороны РФ предписало офицерам следить за антивирусами

Минобороны подготовило кодекс поведения для офицеров и генералов, в том числе в сфере информационных технологий.

источник

8909:59пожаловаться #4

Немецкие СМИ обвинили русских хакеров в атаке на МИД и минобороны https://www.anti-malware.ru/news/2018-03-01-1447/25626

Anti-Malware.ru

Немецкие СМИ обвинили русских хакеров в атаке на МИД и минобороны

Ряд немецких СМИ сообщают, что спецслужбы Германии расследуют кибератаку на внутреннюю сеть правительства. В этом контексте, конечно же, были упомянуты так называемые «русские хакеры», на которых хотят возложить ответственность за этот инцидент.

источник

8510:19пожаловаться #5

О моделировании угроз https://habrahabr.ru/post/350228/

О моделировании угроз

Вопрос обеспечения информационной безопасности Государственных Информационных Систем не только не теряет актуальности, но с развитием концепции электронного...

источник

8210:19пожаловаться #6

Дело школьного хакера из Новосибирска может не дойти до повторного суда https://www.anti-malware.ru/news/2018-03-01-1447/25627

Anti-Malware.ru

Дело школьного хакера из Новосибирска может не дойти до повторного суда

Прокуратура Новосибирской области сообщила о том, что срок повторного расследования нашумевшего дела «школьного хакера» из Новосибирска, который обвиняется по ч. 1 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации) за взлом базы данных электронного дневника Дневник.ру, закачивается через 11 дней.

источник

8010:49пожаловаться #7

Установка центра сертификации на предприятии. Часть 3 https://habrahabr.ru/post/349202/

Установка центра сертификации на предприятии. Часть 3

А вот и финальная третья часть нашей серии статей о центре сертификации на предприятии. Сегодня рассмотрим развертывание службы сертификатов на примере Windows...

источник

8010:49пожаловаться #8

Опубликован инструмент для восстановления файлов, зашифрованных GandCrab http://www.securitylab.ru/news/491790.php

www.securitylab.ru

Опубликован инструмент для восстановления файлов, зашифрованных GandCrab

В настоящее время неизвестно, какая именно киберпреступная группировка стоит за GandGrab.

источник

7811:04пожаловаться #9

Криптографы призвали бойкотировать проект IOTA http://www.securitylab.ru/news/491791.php

www.securitylab.ru

Криптографы призвали бойкотировать проект IOTA

Между специалистами и разработчиками криптовалюты IOTA разразилась настоящая война.

источник

7811:29пожаловаться #10

Программа RedDrop шпионит за пользователями Android https://securenews.ru/reddrop/

Программа RedDrop шпионит за пользователями Android - SecureNews

Эксперты из компании Wandera выявили новую вредоносную программу для Android – RedDrop. Внешне RedDrop выглядит как мощное шпионское ПО, способное задействовать микрофон устройства для скрытой записи всего, что происходит вокруг, а позже загрузить полученную аудиозапись в Dropbox или Google Drive

источник

8211:29пожаловаться #11

Наталья Касперская выступит 22 марта на саммите в Санкт-Петербурге https://www.anti-malware.ru/news/2018-03-01-1447/25624

Anti-Malware.ru

Наталья Касперская выступит 22 марта на саммите в Санкт-Петербурге

22 марта в городе на Неве состоится крупнейшее событие отрасли информационной безопасности Северо-Западного региона – второй Business Information Security Summit St. Petersburg 2018. Ключевой темой

источник

7811:49пожаловаться #12

Роскомнадзор: Мобильное приложение GetContact угрожает личным данным https://www.anti-malware.ru/news/2018-03-01-1447/25628

Роскомнадзор: Мобильное приложение GetContact угрожает личным данным

Роскомнадзор предупреждает пользователей мобильных устройств о потенциально опасном приложении, позволяющем узнать, как пользователи записаны в чужих телефонных книжках. По мнению ведомства, это

источник

7812:19пожаловаться #13

Интернет становится безопаснее с распространением HTTPS http://threatpost.ru/internet-becomes-more-secure-with-https/24851/

Threatpost | Новости информационной безопасности

Интернет становится безопаснее с распространением HTTPS

Очередное исследование кибербезопасности показало, что почти 40% сайтов используют зашифрованное соединение.

источник

7212:19пожаловаться #14

Баг в SAML позволяет скомпрометировать технологию единого входа, выдав себя за другого пользователя https://xakep.ru/2018/03/01/saml-flaw/

Баг в SAML позволяет скомпрометировать технологию единого входа, выдав себя за другого пользователя

Эксперты Duo Labs и CERT/CC обнаружили опасный баг в SAML, благодаря которому можно осуществить авторизацию под видом легитимного пользователя, не зная пароля.

источник

6912:24пожаловаться #15

«Русские хакеры» проникли в сети правительства Германии http://www.securitylab.ru/news/491793.php

www.securitylab.ru

«Русские хакеры» проникли в сети правительства Германии

Немецкие спецслужбы обнаружили вредоносное ПО в сетях МИД и Минобороны Германии.

источник

7012:29пожаловаться #16

Роскомнадзор нацелился на самое популярное приложение российского App Store http://www.securitylab.ru/news/491794.php

www.securitylab.ru

Роскомнадзор нацелился на самое популярное приложение российского App Store

GetContact занял первое место по количеству скачиваний в российском App Store, обогнав Telegram и «Сбербанк-онлайн».

источник

6812:34пожаловаться #17

Более 20 тыс. пользователей лишатся SSL-сертификатов из-за спора DigiCert и Trustico http://www.securitylab.ru/news/491795.php

www.securitylab.ru

Более 20 тыс. пользователей лишатся SSL-сертификатов из-за спора DigiCert и Trustico

Эксперты в области кибербезопасности обвинили Trustico в логировании копий закрытых ключей SSL-сертификатов.

источник

6812:54пожаловаться #18

Прыжок в облако. Строим бюджетное решение для интернета вещей на NodeMCU + Azure IoT Hub https://xakep.ru/2018/03/01/nodemcu-iot/

Прыжок в облако. Строим бюджетное решение для интернета вещей на NodeMCU + Azure IoT Hub

Самое популярное назначение IoT-устройств — это сбор телеметрии. На сегодняшний день цены на облачные IoT-сервисы снизились буквально до одного доллара в месяц, который, согласись, не жалко отдать даже просто ради эксперимента. :) В этой статье я расскажу, как отправить данные в облако с платы NodeMCU, используя язык Lua.

источник

6712:54пожаловаться #19

Google потребовала вести публичные логи SSL-сертификатов http://www.securitylab.ru/news/491797.php

www.securitylab.ru

Google потребовала вести публичные логи SSL-сертификатов

Сертификаты, отсутствующие в логах Certificate Transparency будут автоматически заблокированы браузером Google Chrome.

источник

6913:24пожаловаться #20