Телеграмм чат группы HNews страница 1608

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Hacker News

8085 membersпожаловаться на группу

2021 October 28

Опубликованы бесплатные дешифраторы для вымогателей AtomSilo, Babuk и LockFile
https://xakep.ru/2021/10/28/atomsilo-babuk-lockfile/

Опубликованы бесплатные дешифраторы для вымогателей AtomSilo, Babuk и LockFile

Компания Avast представила бесплатные утилиты для восстановления файлов, ранее зашифрованных малварью AtomSilo, Babuk и LockFile.

источник

103521:17пожаловаться #1

Вредонос AbstractEmu «рутует» смартфоны на Android, уклоняясь от обнаружения
https://xakep.ru/2021/10/28/abstractemu/

Вредонос AbstractEmu «рутует» смартфоны на Android, уклоняясь от обнаружения

Исследователи Lookout Threat Labs обнаружили новую Android-малварь AbstractEmu, которая «рутует» зараженные устройства, что в последние годы стало довольно редкой практикой для подобных вредоносов.

источник

112322:38пожаловаться #2

2021 October 29

О недавней уязвимости в банкоматах Diebold Nixdorf
https://habr.com/ru/post/586126/?utm_campaign=586126&utm_source=habrahabr&utm_medium=rss

О недавней уязвимости в банкоматах Diebold Nixdorf

Дисклеймер: данная статья публикуется исключительно для ознакомления и ни в коем случае не является руководством к действию. Описанные в материале уязвимости были обнаружены автором статьи в рамках...

источник

117500:08пожаловаться #3

Как настроить Airwatch на iOS без документации и седых волос
https://habr.com/ru/post/586230/?utm_campaign=586230&utm_source=habrahabr&utm_medium=rss

Как настроить Airwatch на iOS без документации и седых волос

Привет! На связи Сергей Романков, я старший разработчик в СИБУР Диджитал. По долгу службы я занимаюсь, в том числе, интеграцией Airwatch от Vmware в мобильные устройства. Если вкратце – это платформа...

источник

112311:21пожаловаться #4

Дмитрий Агарунов о том, как модель Process Communication помогает наладить общение
https://xakep.ru/2021/10/29/pcm-agarunov-interview/

Дмитрий Агарунов о том, как модель Process Communication помогает наладить общение

Основатель Gameland и Xakep.ru Дмитрий Агарунов — сертифицированный тренер Process Communication Model. Он расскажет о преимуществах модели, о том, как она помогает наладить общение на работе и дома, и о тренинге, который будет вести для читателей Xakep.ru.

источник

109615:02пожаловаться #5

Три типа электронной подписи: BES, AES, QES. Как выбрать нужную?
https://habr.com/ru/post/586324/?utm_campaign=586324&utm_source=habrahabr&utm_medium=rss

Три типа электронной подписи: BES, AES, QES. Как выбрать нужную?

Всем доброго времени суток!В отличие от бумажных документов, существует множество различных способов подписания цифровых транзакций. Каждый тип имеет разный уровень доказательной силы и законности,...

источник

108415:50пожаловаться #6

Дайджест киберинцидентов Acronis #13
https://habr.com/ru/post/586350/?utm_campaign=586350&utm_source=habrahabr&utm_medium=rss

Дайджест киберинцидентов Acronis #13

BlackMatter снова атакует компании из верхнего эшелонаГруппировка BlackMatter провела успешные атаки на две достаточно крупных компании: New Cooperative и Marketron. Marketron обслуживает более 6 000...

источник

104617:00пожаловаться #7

Представлена Raspberry Pi Zero 2 W: в 5 раз быстрее и на 5 долларов дороже
https://xakep.ru/2021/10/29/raspberry-pi-zero-2-w/

Представлена Raspberry Pi Zero 2 W: в 5 раз быстрее и на 5 долларов дороже

Разработчики Raspberry Pi Foundation представили новый одноплатник Raspberry Pi Zero 2 W. Новинка подойдет к большинству корпусов и аксессуаров, сделанных для первого Pi Zero.

источник

106318:01пожаловаться #8

Экстренные патчи для Chrome устраняют несколько 0-day уязвимостей
https://xakep.ru/2021/10/29/new-chrome-0days/

Экстренные патчи для Chrome устраняют несколько 0-day уязвимостей

Компания Google выпустила Chrome 95.0.4638.69 для Windows, Mac и Linux. В браузере исправили две уязвимости нулевого дня, которые активно использовались злоумышленниками.

источник

108719:02пожаловаться #9

MacOS подвержена багу Shrootless, через который можно устанавливать руткиты
https://xakep.ru/2021/10/29/shrootless/

MacOS подвержена багу Shrootless, через который можно устанавливать руткиты

Специалисты Microsoft сообщили, что в начале текущей недели Apple устранила опасную уязвимость в операционных системах macOS Big Sur и Monterey. Баг мог использоваться для обхода защиты System Integrity Protection (SIP), выполнения произвольных операций, повышения привилегий до уровня root и установки руткитов.

источник

110820:23пожаловаться #10

Плагин для WordPress с миллионом установок позволяет внедрять код в уязвимые сайты
https://xakep.ru/2021/10/29/optinmonster-bug/

Плагин для WordPress с миллионом установок позволяет внедрять код в уязвимые сайты

Популярный плагин OptinMonster для WordPress, установленный около миллиона раз, имеет серьезную уязвимость. Проблема позволяет неавторизованной стороне получить доступ к API, что в итоге приводит к раскрытию конфиденциальной информации и внедрению кода.

источник

115621:33пожаловаться #11

Европол: арестованы 12 хакеров, ответственные за 1800 вымогательских атак
https://xakep.ru/2021/10/29/lockergoga-megacortex-dharma-arrests/

Европол: арестованы 12 хакеров, ответственные за 1800 вымогательских атак

Сегодня представители Европола объявили об аресте 12 человек, которые связаны с более чем с 1800 вымогательскими атаками в 71 стране мира. Сообщается, что подозреваемые были операторами шифровальщиков LockerGoga, MegaCortex и Dharma.

источник

121122:04пожаловаться #12

2021 October 30

Бог войны, терроризирующий Иран или Кибератаки 64411
https://habr.com/ru/post/586244/?utm_campaign=586244&utm_source=habrahabr&utm_medium=rss

Бог войны, терроризирующий Иран или Кибератаки 64411

26 октября 2021 года большинство АЗС Ирана (больше 4000) перестали работать из-за кибератаки на единую электронную систему распределения топлива. Это вынудило закрыть заправочные станции по всей...

источник

121811:27пожаловаться #13

[Перевод] Безопасность ПЛК: 4,5) Используйте переменные-флаги, хеши и контрольные суммы для проверки целостности проекта
https://habr.com/ru/post/581614/?utm_campaign=581614&utm_source=habrahabr&utm_medium=rss

Безопасность ПЛК: 4,5) Используйте переменные-флаги, хеши и контрольные суммы для проверки целостности проекта

4) Используйте переменные-флаги для проверки целостности логикиДобавляйте счётчики для флагов ошибок.ОписаниеЕсли ПЛК работал нормально, но внезапно делит на ноль, разберитесь, выясните причину....

источник

118719:05пожаловаться #14

2021 October 31

#AcronisCyberFitSummit: день второй
https://habr.com/ru/post/586566/?utm_campaign=586566&utm_source=habrahabr&utm_medium=rss

#AcronisCyberFitSummit: день второй

Завтрак Women in TechВторой день Acronis #CyberFit Summit в Майами начался с интересной и, можно сказать вдохновляющей панельной дискуссии, в которой приняли участие пять женщин — лидеров из сферы ИТ....

источник

115618:10пожаловаться #15

(не) Безопасный дайджест Halloween Edition: «воскресшие» учётки, похититель душ и похороны Facebook
https://habr.com/ru/post/586402/?utm_campaign=586402&utm_source=habrahabr&utm_medium=rss

(не) Безопасный дайджест Halloween Edition: «воскресшие» учётки, похититель душ и похороны Facebook

В октябрьском дайджесте собрали страшно глупые ИБ-инциденты, от которых кровь стынет в жилах. В хеллоуинской повестке – почти удавшаяся утечка на миллиард, фейковые директора и крупнейшее...

источник

119219:51пожаловаться #16

2021 November 01

Российские библиотеки потеряли доступ к базе газетных статей, однако затем обошли запрет Роскомнадзора
https://habr.com/ru/post/586606/?utm_campaign=586606&utm_source=habrahabr&utm_medium=rss

Российские библиотеки потеряли доступ к базе газетных статей, однако затем обошли запрет Роскомнадзора

Как это работало раньшеКомпания EastView оцифровала множество советских газет и журналов, в том числе газеты «Известия», «Правда», «Советская культура», «Литературная газета», журналы «Огонёк» и...

источник

116501:53пожаловаться #17

[Перевод] Безопасность ПЛК: 6,7) Проверяйте таймеры, счётчики и парные входы/выходы
https://habr.com/ru/post/586624/?utm_campaign=586624&utm_source=habrahabr&utm_medium=rss

Безопасность ПЛК: 6,7) Проверяйте таймеры, счётчики и парные входы/выходы

6) Проверяйте таймеры и счётчики Счётчики и таймеры написанные для программ ПЛК должны быть проверены на корректность, в том числе на обработку обратных отсчётов и значений меньше нуля....

источник

113112:16пожаловаться #18

От Prototype Pollution к RCE на ZeroNight X
https://habr.com/ru/post/586070/?utm_campaign=586070&utm_source=habrahabr&utm_medium=rss

От Prototype Pollution к RCE на ZeroNight X

В рамках данной статьи мы рассмотрим уязвимость Prototype Pollution на клиенте и AST-injection на сервере и то, к чему может привести их совместная эксплуатация, а также, как они были встроены для...

источник

109614:27пожаловаться #19

MEGANews. Самые важные события в мире инфосека за октябрь
https://xakep.ru/2021/11/01/meganews-271/

MEGANews. Самые важные события в мире инфосека за октябрь

В этом месяце: глобальный сбой в работе Facebook вызвал нешуточную панику, вышла новая Raspberry Pi Zero 2 W, компания Apple рассказывает об опасности сторонней загрузки приложений, у Twitch утекли данные о доходах стримеров, шифровальщик REvil снова прекратил работу и еще много интересного.

источник

107214:37пожаловаться #20