Телеграмм чат группы HNews страница 1605

106021:37пожаловаться #1

2021 October 22

Узнайте о том, как управлять кризисными ситуациями

📅 В Код ИБ Академии 26.10 в 12:00 мск

Ведущий:
👤 Мона Архипова, операционный директор МИРЦ

Краткое содержание мастер-класса:

👉🏻 Введение:
Виды кризисов организации (внутренние/внешние/жизненный цикл компании)
Что такое кризисное управление
Где роль безопасности в процессе

👉🏻 Итак, кризисы:
Перед тем как начать
Подготовка кризисного плана

👉🏻 План действий:
Типы планов
Команда
Инструментарий
Анализ рисков
Чужие грабли (самые большие ошибки)

👉🏻 Работы по предотвращению:
С чего начать?
Предупрежден - значит вооружен (понимая окружение)
К чему еще нужно быть готовым
Внешние коммуникации:
Кто и что может говорить
Взаимодействие со СМИ
Нужный момент (в моменте/после)
Вероятные сценарии

👉🏻 Частые ошибки:
Красные флаги
Тестирование
Адаптация

👉🏻 Заключение:
Awareness
Корпоративная культура

📌 Регистрация:
https://codeib.ru/event/kak-upravliat-krizisnymi-situatsiiami-2021-10-26-171/page/vvedenie-academy-26-10

103608:40пожаловаться #2

Как обновить 3,5 тыс. криптошлюзов «Континент» и не сойти с ума – грабли и способы обхода
https://habr.com/ru/post/584816/?utm_campaign=584816&utm_source=habrahabr&utm_medium=rss

Как обновить 3,5 тыс. криптошлюзов «Континент» и не сойти с ума – грабли и способы обхода

Не так давно на нас свалилась задачка: обновить криптошлюзы (КШ) «Континент» с версии 3.7.5 до версии 3.9.1 на всей VPN-сети довольно крупного клиента. Сеть географически распределена и охватывает все...

104109:01пожаловаться #3

Acronis #CyberFit Summit — ключевые спикеры
https://habr.com/ru/post/584938/?utm_campaign=584938&utm_source=habrahabr&utm_medium=rss

Acronis #CyberFit Summit — ключевые спикеры

Привет, Хабр! Буквально через несколько дней начнется наш ежегодный Acronis #CyberFit Summit. Мероприятие будет проходить в Майами, но согласно современным реалиям в нем можно будет принять участие и...

105411:43пожаловаться #4

ТОП-3 ИБ-событий недели по версии Jet CSIRT
https://habr.com/ru/post/585002/?utm_campaign=585002&utm_source=habrahabr&utm_medium=rss

ТОП-3 ИБ-событий недели по версии Jet CSIRT

Сегодня в подборке новостей Jet CSIRT — кража данных всех граждан Аргентины, новая версия матрицы MITRE ATT&CK и атака Gummy Browsers. ТОП-3 собрал Игорь Фиц, аналитик центра мониторинга и...

107515:04пожаловаться #5

ЗАЧЕМ МОНИТОРИТЬ ТРАФИК ЛОКАЛЬНОЙ СЕТИ?
https://habr.com/ru/post/585014/?utm_campaign=585014&utm_source=habrahabr&utm_medium=rss

Зачем мониторить трафик локальной сети?

Локальные сети с каждым годом становятся более технологичными, появляются новые сервисы и услуги, а вместе с ними развиваются и угрозы информационной безопасности (ИБ). Если проследить тенденцию...

108016:04пожаловаться #6

Сдохни, кодовое слово, сдохни
https://habr.com/ru/post/585024/?utm_campaign=585024&utm_source=habrahabr&utm_medium=rss

Сдохни, кодовое слово, сдохни

Добрый день. Раньше на Хабре был раздел «я негодую» или что-то подобное. Вот эта заметка подходит для него как можно лучше. Однако, сегодня вместо этого раздела, я лишь нашёл в списке того, чего не...

102716:55пожаловаться #7

OWASP Top Ten и Software Composition Analysis (SCA)
https://habr.com/ru/post/585030/?utm_campaign=585030&utm_source=habrahabr&utm_medium=rss

OWASP Top Ten и Software Composition Analysis (SCA)

Категория A9 из OWASP Top Ten 2017 (ставшая A6 в OWASP Top Ten 2021) посвящена использованию компонентов с известными уязвимостями. Для её покрытия в PVS-Studio разработчикам придётся превратить...

101017:16пожаловаться #8

Тысячи обманутых ютуберов. Как хакеры годами похищали cookie и угоняли YouTube-каналы

Тысячи обманутых ютуберов. Как хакеры годами похищали cookie и угоняли YouTube-каналы
https://xakep.ru/2021/10/22/youtube-phishing-story/

xakep.ru

Многие ютуберы стали жертвами хорошо скоординированных фишинговых атак, где главной целью преступников был угон чужих YouTube-каналов и финансовая выгода. Происходило это два года назад, но в Google предали инцидент огласке только сейчас. Давай пройдемся по изложенным в отчете компании фактам и разберемся, что именно происходило.

102617:26пожаловаться #9

СМИ: за взломом сайтов REvil стояли правоохранительные органы
https://xakep.ru/2021/10/22/revil-special-op/

СМИ: за взломом сайтов REvil стояли правоохранительные органы

Reuters сообщает, что недавнее прекращение деятельности хак-группы REvil – это дело рук спецслужб, которые скомпрометировали инфраструктуру хакеров и все еще продолжают свою операцию.

106517:37пожаловаться #10

Хак-группа FIN7 создала фейковую компанию для поиска и обмана ИБ-специалистов
https://xakep.ru/2021/10/22/bastion-secure/

Хак-группа FIN7 создала фейковую компанию для поиска и обмана ИБ-специалистов

ИБ-специалисты обнаружили, что известная хакерская группа FIN7 создала фиктивную ИБ-компанию Bastion Secure, чтобы искать и нанимать «на работу» исследователей. В итоге таланты нанятых таким образом специалистов использовались для проведения атак шифровальщиков.

163718:47пожаловаться #11

Эксперты назвали RedLine Stealer основным источником учетных данных на двух маркетплейсах
https://xakep.ru/2021/10/22/redline-stealer/

Эксперты назвали RedLine Stealer основным источником учетных данных на двух маркетплейсах

По информации аналитиков Insikt Group, подавляющее большинство ворованных учетных данных, которые продаются на двух крупных подпольных маркетплейсах даркнета, собраны с помощью малвари RedLine Stealer.

108219:48пожаловаться #12

Группировка Evil Corp использует для вымогательских атак новую малварь Macaw
https://xakep.ru/2021/10/22/macaw/

Группировка Evil Corp использует для вымогательских атак новую малварь Macaw

Хак-группа Evil Corp начала использовать нового шифровальщика Macaw Locker (или просто Macaw). Эксперты связывают это с санкциями США, которые не позволяют жертвам выплачивать злоумышленникам выкупы.

114120:39пожаловаться #13

CISA: в выходные GPS-девайсы могут повести себя непредсказуемо из-за бага в GPS Daemon
https://xakep.ru/2021/10/22/gpsd-bug/

CISA: в выходные GPS-девайсы могут повести себя непредсказуемо из-за бага в GPS Daemon

Эксперты Агентства по кибербезопасности и защите инфраструктуры, организованного при Министерстве внутренней безопасности США (DHS CISA), предупредили, что в грядущие выходные устройства GPS могут столкнуться с проблемами. Все дело во временной ошибке, влияющей на серверы Network Time Protocol (NTP) с GPS Daemon (GPSD) на борту.

140422:40пожаловаться #14

2021 October 23

MirrorBlast. Гляжусь в тебя, как в зеркало…
https://habr.com/ru/post/585096/?utm_campaign=585096&utm_source=habrahabr&utm_medium=rss

MirrorBlast. Гляжусь в тебя, как в зеркало…

В данной статье рассмотрим молодого представителя класса загрузчиков ВПО – MirrorBlast. Первый образец попал мне в руки в конце сентября. Отличительной особенностью данного ВПО является наличие...

115513:33пожаловаться #15

Самый полный чек-лист для защиты от мошенников
https://habr.com/ru/post/585118/?utm_campaign=585118&utm_source=habrahabr&utm_medium=rss

Самый полный чек-лист для защиты от мошенников

Несколько месяцев я изучал тему интернет мошенничества с целью собрать наиболее полный список действий, которые обезопасили бы меня от жуликов и их махинаций. Итогом изучения стал чек-лист, которым...

119718:25пожаловаться #16

Маркетинговая рассылка: согласие или легитимный интерес?

Маркетинговая рассылка: согласие или легитимный интерес?
https://habr.com/ru/post/585126/?utm_campaign=585126&utm_source=habrahabr&utm_medium=rss

Habr

Автор материала:Анастасия Пархимович, консультант по защите персональных данных в Data Privacy Office.Маркетинговая рассылка – удобный для производителя или продавца способ напомнить о себе и...

118020:16пожаловаться #17

2021 October 24

Flare-on 8 2021 CTF writeup'ы
https://habr.com/ru/post/584672/?utm_campaign=584672&utm_source=habrahabr&utm_medium=rss

Закончился очередной конкурс Flare-On от компании FireEye. Он привлекает любителей и профессионалов обратной разработки со всего мира. Ежегодно FireEye предлагает всем желающим 10-12 заданий...

Flare-On 8 2021 CTF writeup'ы

116907:08пожаловаться #18

Провинциальный взгляд на аттестацию государевых информационных систем
https://habr.com/ru/post/585018/?utm_campaign=585018&utm_source=habrahabr&utm_medium=rss

Провинциальный взгляд на аттестацию государевых информационных систем

Недавно мы организовали обсуждение нового порядка аттестации объектов информатизации, вступившего в силу с 1 сентября 2021 года. С материалами обсуждения рекомендуем ознакомиться тем, кто готов...

118912:00пожаловаться #19

Мобильный подавитель микрофонов на Arduino. Принцип работы
https://habr.com/ru/post/585212/?utm_campaign=585212&utm_source=habrahabr&utm_medium=rss

Мобильный подавитель микрофонов на Arduino. Принцип работы

Вокруг нас куча звукозаписывающей техники — смартфоны, камеры, умные часы, умные колонки, диктофоны. Могут быть ещё скрытые прослушивающие устройства, жучки. Некоторые гаджеты работают в режиме...