Телеграмм чат группы HNews страница 1600

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Hacker News

8099 membersпожаловаться на группу

2021 October 11

Боремся с майнером Kinsing на зараженных серверах Linux
https://habr.com/ru/post/582830/?utm_campaign=582830&utm_source=habrahabr&utm_medium=rss

Боремся с майнером Kinsing на зараженных серверах Linux

Kinsing — вредоносное ПО на основе Golang, работает как агент. Основная цель данной малвари это добыча криптовалюты на взломанном сервере. Оно распространяется путем использования уязвимости в...

источник

111617:17пожаловаться #1

Украинские правоохранители арестовали оператора крупного ботента
https://xakep.ru/2021/10/11/botnet-op-arrested/

Украинские правоохранители арестовали оператора крупного ботнета

Служба безопасности Украины сообщила об аресте хакера, который управлял ботнетом, начитывающим более 100 000 ботов. Ботнет использовался для DDoS- и спам-атак, брутфорса и взлома сайтов и прочей вредоносной деятельности (по желанию клиентов).

источник

116818:38пожаловаться #2

Разработчики Apache подготовили дополнительный патч для свежей 0-day уязвимости
https://xakep.ru/2021/10/11/cve-2021-42013/

Разработчики Apache подготовили дополнительный патч для свежей 0-day уязвимости

Разработчики Apache предупредили, что исправить 0-day уязвимость CVE-2021-41773 не удалось с первого раза. Теперь проблеме был присвоен второй идентификатор CVE и для нее вышел дополнительный патч.

источник

122719:38пожаловаться #3

Windows 11 несовместима с приложениям, использующими ключи реестра с отличными от ASCII символами
https://xakep.ru/2021/10/11/win-11-ascii/

Windows 11 несовместима с приложениям, использующими ключи реестра с отличными от ASCII символами

Microsoft не позволяет обновиться до Windows 11, если пользователь использует приложения, которые создают ключи реестра с использованием символов, отличных от ASCII. Дело в том, что такие приложения могут не работать вовсе или вызывать различные проблемы или ошибки, вплоть до BSOD.

источник

135820:39пожаловаться #4

АНБ предупредило об атаках ALPACA, использующих wildcard-сертификаты
https://xakep.ru/2021/10/11/alpaca/

АНБ предупредило об атаках ALPACA, использующих wildcard-сертификаты

Агентство национальной безопасности США выпустило бюллетень безопасности, предупреждающий компании не использовать wildcard-сертификаты TLS из-за их небезопасности и TLS-атаки ALPACA.

источник

127522:30пожаловаться #5

2021 October 12

Хроники крупнейшего сбоя Facebook, причины и серьезные последствия для компании
https://habr.com/ru/post/578240/?utm_campaign=578240&utm_source=habrahabr&utm_medium=rss

Хроники крупнейшего сбоя Facebook, причины и серьезные последствия для компании

4 октября пользователи со всего мира заметили, что социальная сеть Facebook перестала открываться. Более того, прекратили работать и несколько связанных с FB сервисов, включая Instagram, WhatsApp и...

источник

126103:31пожаловаться #6

Как служится в белорусской ИТ-роте: честный рассказ дембеля
https://habr.com/ru/post/581480/?utm_campaign=581480&utm_source=habrahabr&utm_medium=rss

Как служится в белорусской ИТ-роте: честный рассказ дембеля

В Беларуси вот уже больше трех лет у программистов, которых признали годными для службы в армии, есть шанс отдать долг Родине, сидя за клавиатурой и монитором. В Военной академии Минобороны Беларуси...

источник

125610:03пожаловаться #7

[Перевод] История болгарских вирусов
https://habr.com/ru/post/582846/?utm_campaign=582846&utm_source=habrahabr&utm_medium=rss

История болгарских вирусов

Весной 1989 года компьютеры в Европе, США и Азии начали страдать от неизвестного зловреда. При каждом шестнадцатом запуске зараженного исполняемого файла вирус перезаписывал произвольный сектор...

источник

120210:13пожаловаться #8

Средства автоматизации анализа вредоносных программ
https://habr.com/ru/post/582976/?utm_campaign=582976&utm_source=habrahabr&utm_medium=rss

Средства автоматизации анализа вредоносных программ

Часть 3-яДобрались-таки до окончания статьи. Правда, долог и тернист был этот путь. Вышел из отпуска и сразу взялся за 3-ю часть… Но 13 сентября принесла нелегкая: мне рассказали про CTF по реверсу от...

источник

122712:44пожаловаться #9

На страже ядра. Обнаруживаем руткиты с помощью нового плагина DRAKVUF
https://xakep.ru/2021/10/12/drakvuf/

На страже ядра. Обнаруживаем руткиты с помощью нового плагина DRAKVUF

Чаще всего при анализе поведения подозрительной программы наблюдают за пользовательским режимом, а код в ядре остается вне поля зрения аналитика. Отчасти это правильно, поскольку больше всего вредоносной деятельности ведется именно в пользовательском пространстве. Тем не менее вредоносный код в ядре может нанести больше ущерба, и его сложнее обнаружить. Однако это возможно.

источник

122213:45пожаловаться #10

Apple исправила уязвимость нулевого дня iOS 15
https://xakep.ru/2021/10/12/ios-15-0day/

Apple исправила уязвимость нулевого дня iOS 15

Компания Apple выпустила экстренный патч для iOS и iPadOS, исправляющий опасную 0-day уязвимость в мобильных ОС. Сообщается, что новым багом уже злоупотребляют хакеры, и он позволяет приложениям выполнять команды с привилегиями ядра.

источник

121417:36пожаловаться #11

Утекли данные 10 млн пользователей букмекерской конторы и онлайн-казино Pin-Up[.]bet
https://xakep.ru/2021/10/12/pin-up-bet-leak/

Утекли данные 10 млн пользователей букмекерской конторы и онлайн-казино Pin-Up[.]bet

Эксперты обнаружили в продаже базу данных, состоящую почти из 10 млн учетных записей букмекерской конторы и онлайн-казино Pin-Up[.]bet. Большая часть данных в дампе связана с Россией (более 7,8 млн аккаунтов).

источник

120418:37пожаловаться #12

Microsoft: платформа Azure подверглась DDoS-атаке мощностью 2,4 Тб/сек
https://xakep.ru/2021/10/12/azure-ddos/

Microsoft: платформа Azure подверглась DDoS-атаке мощностью 2,4 Тб/сек

Компания Microsoft сообщает, что в конце августа справилась с рекордной DDoS-атакой (2,4 Тб/сек), направленной на неназванного европейского клиента платформы Azure.

источник

116019:38пожаловаться #13

Новые правила пользовательского соглашения Экосистемы VK (Mail.ru Group)
https://habr.com/ru/post/583102/?utm_campaign=583102&utm_source=habrahabr&utm_medium=rss

Новые правила пользовательского соглашения Экосистемы VK (Mail.ru Group)

Сегодня Mail.ru Group провела ребрендинг – отныне, она именуется VK Group. Вместе с ребрендингом произошло и изменение правил пользовательских соглашений.Отныне каждый пользователь «Вконтакте»,...

источник

115920:08пожаловаться #14

Развитие инструментария С++ программистов: статические анализаторы кода
https://habr.com/ru/post/583114/?utm_campaign=583114&utm_source=habrahabr&utm_medium=rss

Развитие инструментария С++ программистов: статические анализаторы кода

Размер современных приложений и сложность языка C++ превышают возможности людей по всестороннему анализу текста программ на обзорах кода. Компенсационная методология – статический анализ...

источник

116220:39пожаловаться #15

Аналитики Positive Technologies изучили руткиты, используемые хакерами в последние десять лет
https://xakep.ru/2021/10/12/rootkits/

Аналитики Positive Technologies изучили руткиты, используемые хакерами в последние десять лет

Эксперты Positive Technologies проанализировали наиболее известные за последние 10 лет семейства руткитов. Оказалось, что 77% руткитов используются преступниками для шпионажа и в 44% случаев применяются в атаках на госучреждения.

источник

128120:49пожаловаться #16

Azure, GitHub, GitLab и BitBucket отзывают SSH-ключи, сгенерированные с помощью GitKraken
https://xakep.ru/2021/10/12/gitkraken-keys/

Azure, GitHub, GitLab и BitBucket отзывают SSH-ключи, сгенерированные с помощью GitKraken

Из-за бага в Git-клиенте GitKraken разработчики Microsoft, GitHub, GitLab и BitBucket вынуждены массово отозвать ключи SSH, которые оказались ненадежными.

источник

135022:00пожаловаться #17

2021 October 13

🔍 ИБ за 60 секунд
Как презентовать решения по безопасности бизнес-подразделениям, чтобы они их одобряли❓

источник

122210:45пожаловаться #18

Больше чем compliance. Как выявлять кибератаки и выполнять требования ГОСТ Р 57580.1-2017 с помощью SIEM-системы
https://habr.com/ru/post/583192/?utm_campaign=583192&utm_source=habrahabr&utm_medium=rss

Больше чем compliance. Как выявлять кибератаки и выполнять требования ГОСТ Р 57580.1-2017 с помощью SIEM-системы

«ГОСТ Р 57580.1-2017 „О безопасности финансовых (банковских) операций“ обязателен для выполнения кредитными и некредитными финансовыми организациями» — эта сухая фраза...

источник

128612:13пожаловаться #19

Голландская полиция разослала предупреждения клиентам сервиса для DDoS-атак
https://xakep.ru/2021/10/13/ddos-warning/

Голландская полиция разослала предупреждения клиентам сервиса для DDoS-атак

Голландские правоохранители разослали письма с предупреждением 29 лицам, которые раньше были клиентами ныне несуществующего сервиса для DDoS-атак по найму.

источник

118017:35пожаловаться #20