Телеграмм чат группы HNews страница 1607

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Hacker News

8085 membersпожаловаться на группу

2021 October 27

🔍 ИБ за 60 секунд
Как получить пользу от DLP-cистем?

источник

125209:03пожаловаться #1

HTB Spider. Эксплуатируем инъекцию шаблонов и уязвимость в XML
https://xakep.ru/2021/10/27/htb-spider/

HTB Spider. Эксплуатируем инъекцию шаблонов и уязвимость в XML

В этой статье я покажу, как проводятся атаки server-side template injection, SQL injection и XML external entity injection (XXE). В этом мне поможет машина Spider сложного уровня с площадки Hack The Box. Приступим!

источник

125216:38пожаловаться #2

Эксперт взломал 70% сетей Wi-Fi в Тель-Авиве ради исследования
https://xakep.ru/2021/10/27/tel-aviv-wifi/

Эксперт взломал 70% сетей Wi-Fi в Тель-Авиве ради исследования

Специалист компании CyberArk взломал 70% сетей Wi-Fi в родном Тель-Авиве (3559 из 5000), стремясь доказать, что домашние сети плохо защищены и их легко скомпрометировать.

источник

121818:07пожаловаться #3

Adobe выпустила внеочередные патчи для устранения 92 уязвимостей
https://xakep.ru/2021/10/27/adobe-bonus-fixes/

Adobe выпустила внеочередные патчи для устранения 92 уязвимостей

Компания Adobe выпустила исправления более чем 90 для уязвимостей, которые подвергают риску пользователей Windows, macOS и Linux. Проблемы затронули широкий спектр продуктов, включая Adobe Photoshop, Adobe InDesign, Adobe Illustrator и Adobe Premiere.

источник

113019:38пожаловаться #4

Работа автозаправок в Иране прервалась из-за хакерской атаки
https://xakep.ru/2021/10/27/rabota-avtozapravok-v-irane-prervalas-iz-za-hakerskoj-ataki/

Работа автозаправок в Иране прервалась из-за хакерской атаки

Из-за некоего «программного сбоя» (который эксперты считают кибератакой) на этой неделе работа автозаправок по всему Ирану была нарушена. Кроме того, престали работать экраны на заправочных терминалах и рекламные щиты с ценами на бензин.

источник

113820:39пожаловаться #5

Правоохранительные органы арестовали 150 даркнет-продавцов
https://xakep.ru/2021/10/27/dark-huntor/

Правоохранительные органы арестовали 150 даркнет-продавцов

Правоохранители США, Великобритании, Нидерландов, Австралии, Болгарии, Франции, Германии, Италии и Швейцарии отчитались о проведении масштабной операции Dark HunTOR, в ходе которой были арестованы 150 подозреваемых, ранее торговавших нелегальными товарами на DarkMarket. Кроме того, в рамках этой же операции итальянские власти закрыли два даркнет-маркетплейса — Berlusconi и DeepSea.

источник

115621:39пожаловаться #6

Баг в плагине для WordPress позволяет пользователям стереть все содержимое сайтов
https://xakep.ru/2021/10/27/hashthemes-demo-importer-bug/

Баг в плагине для WordPress позволяет пользователям стереть все содержимое сайтов

Серьезная проблема была обнаружена в плагине для WordPress Hashthemes Demo Importer, который насчитывает более 8000 активных установок. Из-за бага аутентифицированные злоумышленники могут полностью обнулить уязвимые сайты, уничтожив весь контент.

источник

122622:30пожаловаться #7

2021 October 28

Нормативное обоснование необходимости внедрения систем IRP/SOAR и SGRC
https://habr.com/ru/post/586000/?utm_campaign=586000&utm_source=habrahabr&utm_medium=rss

Нормативное обоснование необходимости внедрения систем IRP/SOAR и SGRC

Актуальные тренды информационной безопасности четко дают понять, что без автоматизации процессов управления ИБ и реагирования на киберинциденты противостоять атакующим будет очень непросто. Количество...

источник

114510:43пожаловаться #8

Я сам устрою себе аудит, с ЦОДами и БД
https://habr.com/ru/post/585754/?utm_campaign=585754&utm_source=habrahabr&utm_medium=rss

Я сам устрою себе аудит, с ЦОДами и БД

РСХБ уже какое-то время рассказывает о себе на Хабре. О платформе «Своё фермерство», маркетплейсе «Своё родное» и даже геймификации. Как системообразующий банк, мы обязаны системно подходить и к безопасности. Чтобы доказать свою серьёзность, приглашаем тебя устроить нам аудит ИБ.

источник

109910:54пожаловаться #9

Acronis #CyberFit Summit — ключевые спикеры
https://habr.com/ru/post/584938/?utm_campaign=584938&utm_source=habrahabr&utm_medium=rss

Acronis #CyberFit Summit — ключевые спикеры

Привет, Хабр! Буквально через несколько дней начнется наш ежегодный Acronis #CyberFit Summit. Мероприятие будет проходить в Майами, но согласно современным реалиям в нем можно будет принять участие и...

источник

104413:30пожаловаться #10

WireGuard клиент для Windows на основе BoringTun
https://habr.com/ru/post/585962/?utm_campaign=585962&utm_source=habrahabr&utm_medium=rss

WireGuard клиент для Windows на основе BoringTun

Введение в BoringTunВ начале 2019 года компания Cloudflare представила BoringTun, реализацию WireGuard протокола, написанную на языке Rust. Код проекта распространяется под...

источник

103213:51пожаловаться #11

Развитие систем криптографической защиты информации в IoT (часть 1-я)
https://habr.com/ru/post/586054/?utm_campaign=586054&utm_source=habrahabr&utm_medium=rss

источник

98914:31пожаловаться #12

Если импортозамещение дышит вам в спину: об особенностях установки и настройки «облака» ресурсов и виртуальных машин на
https://habr.com/ru/post/586066/?utm_campaign=586066&utm_source=habrahabr&utm_medium=rss

Если импортозамещение дышит вам в спину: об особенностях установки и настройки «облака» ресурсов и виртуальных машин на

Дисклеймер: данная статья не рассчитана на опытных линуксоидов, что уже собаку съели, куря мануалы OpenNebula, – для них большая часть текста покажется либо наивной, либо очевидной, либо...

источник

102914:42пожаловаться #13

Сам себе РКН или родительский контроль с MikroTik (ч.2)
https://habr.com/ru/post/583868/?utm_campaign=583868&utm_source=habrahabr&utm_medium=rss

Сам себе РКН или родительский контроль с MikroTik (ч.2)

Вторая и заключительная статья в цикле организации родительского контроля на оборудовании MikroTik. Ранее подробно рассмотрены организация DNS, работа Firewall Filter и Ip Kid-control. В текущей...

источник

98916:03пожаловаться #14

#AcronisCyberFitSummit: день первый
https://habr.com/ru/post/586098/?utm_campaign=586098&utm_source=habrahabr&utm_medium=rss

#AcronisCyberFitSummit: день первый

#CyberFit Summit — место встречи партнеровAcronis #CyberFit Summit в Майами начался с выступления руководителей компании. В частности, интересной была речь Патрика Пюльвемюллера, нового CEO...

источник

99216:43пожаловаться #15

Национальная стрелковая ассоциация США стала жертвой атаки шифровальщика Grief
https://xakep.ru/2021/10/28/nra-grief/

Национальная стрелковая ассоциация США стала жертвой атаки шифровальщика Grief

Операторы вымогателя Grief утверждают, что атаковали американскую Национальную стрелковую ассоциацию (NRA). В качестве доказательства своих слов хакеры опубликовали украденные у NRA данные.

источник

97917:34пожаловаться #16

Обнаружены вредоносные npm-пакеты, связанные с Roblox
https://xakep.ru/2021/10/28/noblox-fake/

Обнаружены вредоносные npm-пакеты, связанные с Roblox

Хакеры вновь опубликовали в JavaScript-менеджере пакетов npm (Node Package Manager) две вредоносные библиотеки. На этот раз пакеты имитировали библиотеки игровой платформы Roblox, а на самом деле распространяли малварь для кражи учетных данных и шифровальщики.

источник

95718:35пожаловаться #17

Хакеры похитили 130 млн долларов у Cream Finance
https://xakep.ru/2021/10/28/cream-finance-hack/

Хакеры похитили 130 млн долларов у Cream Finance

DeFi-платформа Cream Finance снова подверглась хакерской атаке. Злоумышленники похитили около 130 млн долларов в криптовалюте, эксплуатируя баг в системе мгновенных займов.

источник

96719:45пожаловаться #18

И снова про безопасность банков и СМС
https://habr.com/ru/post/586144/?utm_campaign=586144&utm_source=habrahabr&utm_medium=rss

И снова про безопасность банков и СМС

Сегодня меня попытались "развести" интернет-мошенники. Схема обычная и нехитрая - "у вас скомпрометирована карта, пришлите код из СМС чтобы мы заблокировали операцию". Код, естественно, никуда не...

источник

99419:46пожаловаться #19

DDoS — оружие в войне бизнесов: защищаться нельзя смириться?
https://habr.com/ru/post/586152/?utm_campaign=586152&utm_source=habrahabr&utm_medium=rss

DDoS — оружие в войне бизнесов: защищаться нельзя смириться?

Привет!

Это расшифровка подкаста «Релиз в пятницу» от команды Timeweb для всех читателей «Хабра».

В новом выпуске ребята обсуждали не только громкие кейсы, но и в деталях объясняли, как...

источник

101720:17пожаловаться #20