Телеграмм чат группы HNews страница 1617

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Hacker News

8075 membersпожаловаться на группу

2021 November 22

Security Week 47: обновленная атака Rowhammer на модули памяти DDR4
https://habr.com/ru/post/590795/?utm_campaign=590795&utm_source=habrahabr&utm_medium=rss

Security Week 47: обновленная атака Rowhammer на модули памяти DDR4

На прошлой неделе исследователи из Высшей технической школы в Швейцарии (ETH Zurich) опубликовали работу (пост в блоге команды, сама работа, исходники на GitHub), описывающую новый метод атаки типа...

источник

102719:26пожаловаться #1

Операторы шифровальщика Conti стали жертвой утечки данных
https://xakep.ru/2021/11/22/conti-leak-2/

Операторы шифровальщика Conti стали жертвой утечки данных

Операторы вымогателя Conti пострадали от утечки данных: ИБ-компания смогла определить реальный IP-адрес одного из серверов группы и оставалась в системе более месяца.

источник

104020:06пожаловаться #2

Профессиональное ИБ-сообщество встретится на аналитической конференции «Код ИБ ИТОГИ»
https://xakep.ru/2021/11/22/code-ib-itogi/

Профессиональное ИБ-сообщество встретится на аналитической конференции «Код ИБ ИТОГИ»

2 декабря 2021 года профессиональное ИБ-сообщество соберется в Москве на ежегодной аналитической конференции «Код ИБ ИТОГИ».

источник

105021:17пожаловаться #3

Хостер GoDaddy пострадал от утечки данных. Затронуты 1,2 мл владельцев сайтов на WordPress
https://xakep.ru/2021/11/22/godaddy-wp-leak/

Хостер GoDaddy пострадал от утечки данных. Затронуты 1,2 мл владельцев сайтов на WordPress

Доменный регистратор и хостер GoDaddy сообщил о взломе и утечке данных. В ходе инцидента пострадали данные 1,2 млн клиентов компании, так как хакеры получили доступ хостинговой среде WordPress.

источник

110422:08пожаловаться #4

Против серверов Microsoft Exchange применяют эксплоиты ProxyShell и ProxyLogon
https://xakep.ru/2021/11/22/exchange-squirrelwaffle/

Против серверов Microsoft Exchange применяют эксплоиты ProxyShell и ProxyLogon

Злоумышленники взламывают серверы Microsoft Exchange по всему миру, чтобы получить доступ к их возможностям обмена сообщениями и рассылать вредоносные письма клиентам и сотрудникам компаний.

источник

110223:08пожаловаться #5

2021 November 23

Если мошенники украли деньги с банковской карты — не спешите в полицию
https://habr.com/ru/post/590855/?utm_campaign=590855&utm_source=habrahabr&utm_medium=rss

Если мошенники украли деньги с банковской карты — не спешите в полицию

Вас беспокоит служба безопасности банкаМне давно надоели эти банки, но инфопространство постоянно забито историями, как мошенники в очередной раз украли деньги, причём даже без социальной...

источник

110600:39пожаловаться #6

Системы большие и маленькие: парадокс «четвёртого измерения» в эволюции SIEM
https://habr.com/ru/post/590725/?utm_campaign=590725&utm_source=habrahabr&utm_medium=rss

Системы большие и маленькие: парадокс «четвёртого измерения» в эволюции SIEM

Кадр из х/ф «Интерстеллар», все права у правообладателейКак-то раз наш начИБ Алексей Дрозд (aka @labyrinth) оказался в эфире AM Live – медиа собрало коллег по цеху обсудить будущее SIEM. Компания...

источник

104908:38пожаловаться #7

Атака с большим будущим: за что SSRF поместили в ТОП-10 киберугроз
https://habr.com/ru/post/590673/?utm_campaign=590673&utm_source=habrahabr&utm_medium=rss

Атака с большим будущим: за что SSRF поместили в ТОП-10 киберугроз

В конце сентября сообщество OWASP (Open Web Application Security Project) выпустило обновленную версию списка наиболее опасных угроз для веб-приложений OWASP Top-10. Примечательным стало появление в...

источник

103909:08пожаловаться #8

[Перевод] Я готов платить деньги тем, кто удалит свой модуль npm
https://habr.com/ru/post/590871/?utm_campaign=590871&utm_source=habrahabr&utm_medium=rss

Я готов платить деньги тем, кто удалит свой модуль npm

Культура npm создает серьезную опасность для защиты программного обеспечения в мировых масштабах. Это крайне безответственно – позволять деревьям зависимостей разрастаться до таких размеров, что в них...

источник

98309:29пожаловаться #9

[Перевод] Серьезная ошибка в процессорах Intel раскрывает ключи шифрования
https://habr.com/ru/post/590841/?utm_campaign=590841&utm_source=habrahabr&utm_medium=rss

Серьезная ошибка в процессорах Intel раскрывает ключи шифрования

CVE-2021-0146, идентификатор уязвимости, возникающей при использовании функции отладки с чрезмерными привилегиями, в результате чего злоумышленники могут читать зашифрованные файлы.Уязвимость в...

источник

101909:39пожаловаться #10

Подборка полезного контента с нашей российской конференции Day of the DEVs
https://habr.com/ru/post/590285/?utm_campaign=590285&utm_source=habrahabr&utm_medium=rss

Подборка полезного контента с нашей российской конференции Day of the DEVs

12 октября мы провели локальную российскую конференцию Day of the DEVs. Всего в рамках конференции было задействовано 5 направлений:Hybrid/Multi cloudSecurityOSSData&AI для...

источник

105810:00пожаловаться #11

Опубликован эксплоит для Windows, позволяющий повысить привилегии до уровня администратора
https://xakep.ru/2021/11/23/0day-lpe/

Опубликован эксплоит для Windows, позволяющий повысить привилегии до уровня администратора

ИБ-исследователь опубликовал эксплоит для новой уязвимости нулевого дня, которая может использоваться для локального повышения привилегий во всех поддерживаемых версиях Windows, включая Windows 10, Windows 11 и Windows Server 2022.

источник

116611:31пожаловаться #12

Перетягивание одеяла: техподдержка vs СБ
https://habr.com/ru/post/590813/?utm_campaign=590813&utm_source=habrahabr&utm_medium=rss

Перетягивание одеяла: техподдержка vs СБ

С точки зрения службы техподдержки, что позволяет как можно быстрее и проще удовлетворить заявку пользователя — то и хорошо. С точки зрения Службы Безопасности — это совсем нехорошо, а нужно делать...

источник

117712:01пожаловаться #13

Хакеры редко брутфорсят пароли, длиннее 7 символов
https://xakep.ru/2021/11/23/bruteforce-stats/

Хакеры редко брутфорсят пароли, длиннее 7 символов

Специалист компании Microsoft поделился интересной статистикой: большинство злоумышленников предпочитают брутфорсить только короткие пароли, и лишь малый процент атак нацелен на длинные пароли, содержащие специальные символы.

источник

172213:32пожаловаться #14

Bluetooth для андроида. Портируем с Linux на Android драйвер USB-адаптера
https://xakep.ru/2021/11/23/bluetooth-for-android/

Bluetooth для андроида. Портируем с Linux на Android драйвер USB-адаптера

Не все USB-устройства начинают работать на Android сразу после подключения. В этой статье я покажу, как решить проблему, на примере широко распространенного Bluetooth-адаптера CSR 4.0. Нам понадобится собрать из исходников ядро Linux и покопаться в интерфейсной библиотеке Android.

источник

112418:46пожаловаться #15

Эксперты обманули сканер отпечатков пальцев с помощью клея
https://xakep.ru/2021/11/23/glue-fingerprint/

Эксперты обманули сканер отпечатков пальцев с помощью клея

Специалисты Kraken Security Labs нашли способ бюджетного копирования отпечатков пальцев: нужно всего 5 долларов, лазерный принтер и столярный клей.

источник

114520:37пожаловаться #16

Приложениям на базе OpenVPN угрожают серьезные уязвимости
https://xakep.ru/2021/11/23/openvpn-bugs-2/

Приложениям на базе OpenVPN угрожают серьезные уязвимости

Компания Claroty предупредила, что продуктам, построенным на базе OpenVPN, угрожают пять серьезных уязвимостей, связанных с выполнением произвольного кода. В частности, баги затронули решения компаний HMS Industrial Networks, MB connect line, PerFact и Siemens.

источник

126321:37пожаловаться #17

Малварь из каталога AppGallery проникла по меньшей мере на 9 300 000 Android-устройств
https://xakep.ru/2021/11/23/appgallery-cynos/

Малварь из каталога AppGallery проникла по меньшей мере на 9 300 000 Android-устройств

Эксперты «Доктор Веб» обнаружили трояна Cynos в официальном магазине приложений для устройств Huawei, AppGallery. Эта малварь собирает информацию о мобильных номерах пользователей и другие данные об устройствах. В общей сложности зараженные Cynos приложения были установлены более 9,3 млн раз.

источник

116822:38пожаловаться #18

2021 November 24

[Перевод] Безопасность ПЛК: 16-19) Отслеживайте длительность циклов, потребление памяти, логируйте аварийные ситуации
https://habr.com/ru/post/590459/?utm_campaign=590459&utm_source=habrahabr&utm_medium=rss

Безопасность ПЛК: 16-19) Отслеживайте длительность циклов, потребление памяти, логируйте аварийные ситуации

16) Суммируйте время циклов и направляйте их на HMIСуммируйте время циклов каждые 2-3 секунды и направляйте на HMI для визуализации на графике. ОписаниеВремя цикла обычно является системной переменной...

источник

104007:31пожаловаться #19

Переслано от Olga Pozdnyak

По продуктам каких вендоров вам интересно пройти обучение?

Анонимный опрос

22%

Positive Technologies

16%

Лаборатория Касперского

6%

ИнфоТЕКС

4%

SearchInform

11%

Fortinet

13%

CheckPoint

9%

InfoWatch

2%

Avanpost

4%

TrendMicro

12%

Другое

Проголосовало: 672

источник

98608:36пожаловаться #20