Телеграмм чат группы HNews страница 1613

108320:02пожаловаться #1

Работа с квалифицированными сертификатами в свете новой редакции Приказа №795 ФСБ РФ от 29 января 2021 года
https://habr.com/ru/post/588681/?utm_campaign=588681&utm_source=habrahabr&utm_medium=rss

Работа с квалифицированными сертификатами в свете новой редакции Приказа №795 ФСБ РФ от 29 января 2021 года

7 сентября 2021 года мне пришло электронное письмо:
fsb795
Добрый день.
не планируете библиотеку подправить под свежие изменения в приказе 795 ?Было понятно, что речь идет о пакете fsb795,...

107120:52пожаловаться #2

Группа наемных хакеров Void Balaur более пяти лет атакует компании и людей по всему миру
https://xakep.ru/2021/11/11/void-balaur/

Группа наемных хакеров Void Balaur более пяти лет атакует компании и людей по всему миру

Аналитики компании Trend Micro подготовили детальный отчет о хакерской группировке Void Balaur. Эти наемники более пяти лет взламывают компании и отдельных людей, похищают почту и конфиденциальную информацию, и продают данные своим клиентам, преследующим как финансовую выгоду, так и шпионские цели.

108521:43пожаловаться #3

Новый вредонос для Android нацелен на пользователей Netflix, Instagram и Twitter
https://xakep.ru/2021/11/11/masterfred/

Новый вредонос для Android нацелен на пользователей Netflix, Instagram и Twitter

Новая малварь для Android, MasterFred, использует фишинговые оверлеи, имитирующие вход в систему, для кражи информации о банковских картах пользователей Netflix, Instagram и Twitter.

114522:34пожаловаться #4

2021 November 12

Сегментация сети для самых маленьких
https://habr.com/ru/post/588705/?utm_campaign=588705&utm_source=habrahabr&utm_medium=rss

Сегментация сети для самых маленьких

ВведениеЦель статьи: показать базовый подход к сегментации сети компании при разработке новых либо модернизации текущих автоматизированных систем.В статье рассмотрим:Основные уровни: DMZ, APP,...

119801:35пожаловаться #5

ATT&CK v10: больше объектов, техник и функций
https://habr.com/ru/post/588731/?utm_campaign=588731&utm_source=habrahabr&utm_medium=rss

ATT&CK v10: больше объектов, техник и функций

Привет! Сегодня рассказываем о том, какие обновления и функции ждут пользователей новой версии MITRE ATT&CK: v10. Свежий релиз включает в себя новые источники данных, новый контент и...

121909:57пожаловаться #6

2000000$ за найденную уязвимость
https://habr.com/ru/post/588737/?utm_campaign=588737&utm_source=habrahabr&utm_medium=rss

2000000$ за найденную уязвимость

ВведениеЭксперт в области информационной безопасности Гехард Вагнер получил рекордное вознаграждение в размере 2000000$ от команды блокчейн проекта Polygon. Найденная исследователем уязвимость...

130311:28пожаловаться #7

ТОП-3 ИБ-событий недели по версии Jet CSIRT
https://habr.com/ru/post/588825/?utm_campaign=588825&utm_source=habrahabr&utm_medium=rss

ТОП-3 ИБ-событий недели по версии Jet CSIRT

Сегодня в подборке новостей Jet CSIRT – ошибки безопасности в BusyBox, атаки на некорректно настроенные серверы Docker и компрометация NPM-пакетов. Новости собирала Мария Волгина, младший аналитик...

119415:10пожаловаться #8

Реверс уязвимого приложения от Delivery Club: результаты конкурса
https://habr.com/ru/post/588026/?utm_campaign=588026&utm_source=habrahabr&utm_medium=rss

Реверс уязвимого приложения от Delivery Club: результаты конкурса

Привет! Меня зовут Илья Сафронов, я руковожу направлением информационной безопасности Delivery Club. Третьего дня мы запустили конкурс по реверсу и поиску уязвимости в тестовом Android-приложении....

128516:10пожаловаться #9

Использование БПЛА для оценки защищенности информации
https://habr.com/ru/post/588869/?utm_campaign=588869&utm_source=habrahabr&utm_medium=rss

Использование БПЛА для оценки защищенности информации

Использование беспилотных аппаратов при оценке защищенности информации в помещении от утечки по акустическому каналу и каналу ПЭМИ обусловлено тем, что при оценке защищенности с использованием...

113217:11пожаловаться #10

Глава ботнета Methbot приговорен к 10 годам тюрьмы
https://xakep.ru/2021/11/12/methbot-op-sentenced/

Глава ботнета Methbot приговорен к 10 годам тюрьмы

Россиянин Александр Жуков, управлявший огромным рекламным ботнетом Methbot и называвший себя «королем мошенничества», был приговорен к 10 годам лишения свободы в США.

111418:22пожаловаться #11

Циклы маршрутизации
https://habr.com/ru/post/588897/?utm_campaign=588897&utm_source=habrahabr&utm_medium=rss

Привет Хабр. Это транскрипция выступления облачного архитектора Qrator Labs, Александра Зубкова, про циклы маршрутизации. Русская версия данного доклада была впервые представлена на конференции ENOG...

Циклы маршрутизации

110018:33пожаловаться #12

Баги в Zoom помогали перехватить данные с внутренних конференций и атаковать инфраструктуру компаний
https://xakep.ru/2021/11/12/zoom-flaws/

Баги в Zoom помогали перехватить данные с внутренних конференций и атаковать инфраструктуру компаний

Компания Zoom Video Communications исправила уязвимости в линейке своих локальных решений для конференций, переговоров и их записей — Zoom Meeting Connector Controller, Zoom Virtual Room Connector, Zoom Recording Connector и других.

112919:33пожаловаться #13

Turbo Intruder и потерянное руководство пользователя
https://habr.com/ru/post/588919/?utm_campaign=588919&utm_source=habrahabr&utm_medium=rss

Turbo Intruder и потерянное руководство пользователя

Практически каждый, кто хоть немного пользовался Burp Suite, знает про Intruder - инструмент внутри Burp, который позволяет автоматизировать атаки на веб-приложения, такие как брутфорс, фаззинг,...

113920:24пожаловаться #14

Неизвестные взломали чат-бота на портале Госуслуг
https://xakep.ru/2021/11/12/gosuslugi-attack/

Неизвестные взломали чат-бота на портале Госуслуг

Как вчера сообщили представители Минцифры, портал Госуслуг находится под «беспрецедентной кибератакой» несколько дней подряд. В частности, неизвестные хакеры скомпрометировали чат-бота по имени Макс, заставив его давать пользователям некорректные ответы. К примеру, Макс заявлял, что «коронавируса не существует», а QR-коды назвал «частью замыслов мирового правительства по сегрегации населения».

128220:35пожаловаться #15

Для 0-day уязвимости в Windows появился неофициальный патч
https://xakep.ru/2021/11/12/cve-2021-34484/

Для 0-day уязвимости в Windows появился неофициальный патч

ИБ-специалисты заметили, что проблема CVE-2021-34484, патч для которой вышел еще в августе текущего года, была исправлена не до конца. При определенных обстоятельствах эта уязвимость в Windows User Profile Service позволяет получить привилегии уровня SYSTEM.

133222:05пожаловаться #16

Еще один уязвимый плагин для WoprdPress позволяет стирать данные с сайтов
https://xakep.ru/2021/11/12/wp-reset-pro/

Еще один уязвимый плагин для WoprdPress позволяет стирать данные с сайтов

Уязвимость в плагине WP Reset PRO позволяет авторизованным злоумышленникам полностью стереть содержимое уязвимых сайтов.

144122:36пожаловаться #17

2021 November 15

Время жизни = 00000001
https://habr.com/ru/post/589081/?utm_campaign=589081&utm_source=habrahabr&utm_medium=rss

Эпицентр цунами 2004 года прогремел вблизи берегов Северной Суматры. Эта близость только в одной Индонезии унесла жизни 131000 человек; с другой стороны, затушила собой другой эпицентр -...

Время жизни = 00000001

127104:39пожаловаться #18

В чём опасность слабой модели памяти ARM на примере конкретного эксплоита
https://habr.com/ru/post/587012/?utm_campaign=587012&utm_source=habrahabr&utm_medium=rss

В чём опасность слабой модели памяти ARM на примере конкретного эксплоита

Процессоры ARM приходят к нам всерьёз и надолго. Мы видим, что семейство Apple M1 в бенчмарках показывает потрясающие результаты, не хуже флагманских моделей от Intel и AMD, а кое-где и лучше их....

122411:01пожаловаться #19

Новый формат ⚡️

🔳 Код ИБ АКАДЕМИЯ: обучение продукту
Использование SIEM-системы от RuSIEM | 18.11 в 12:00 мск 🔍

В ходе мастер-класса слушателям будет наглядно продемонстрирована простота и удобство работы с системой, ее функционал и живые примеры использования системы

Ведущий:
👤 Алексей Никитин, Начальник отдела внедрения и сопровождения ПО, RuSIEM

В программе:
▪️Архитектура системы
▪️Дашборды, создание нового дашборда
▪️Работа с событиями и поиск
▪️Корреляция, создание нового правила, редактирование правила
▪️Инциденты, имитация инцидента. Например, 10 попыток неудачного входа и потом 1 удачный. Назначение инцидента, закрытие инцидента
▪️Отчеты и пример создания отчета
▪️Принцип работы с источниками, подключение источника
▪️Симптоматика
▪️Парсеры
▪️Аналитика
▪️Ролевая модель
▪️Иерархия

📌 Бесплатная регистрация:
https://codeib.ru/event/ispolzovanie-siem-sistemy-rusiem-2021-11-18-216/page/vvedenie-academy-rusiem-18-11