Телеграмм чат группы HNews страница 1618

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Hacker News

8075 membersпожаловаться на группу

2021 November 24

Настройка pfBlockerNG на pfSense (часть 2)
https://habr.com/ru/post/583974/?utm_campaign=583974&utm_source=habrahabr&utm_medium=rss

Настройка pfBlockerNG на pfSense (часть 2)

Продолжим знакомство c pfBlockerNG - многофункциональным IP/DNSBL фильтром файровола pfSense, позволяющего использовать скачанные из интернета списки блокировки, фильтровать DNS по категориям, а IP -...

источник

101808:42пожаловаться #1

Бесплатный вебинар «Python с нуля»
https://xakep.ru/2021/11/24/xakep-python-webinar/

источник

104509:31пожаловаться #2

Varonis — комплексная защита от вымогателей
https://xakep.ru/2021/11/24/varonis/

Varonis — комплексная защита от вымогателей

Программы-вымогатели в 2020 году стали главной угрозой для информационных систем. Более того, произошло знаковое событие, сделавшее их опасными не только для бизнеса или рядовых пользователей. Ransomware стали причиной человеческих жертв.

источник

108310:32пожаловаться #3

Кардеры-каннибалы: Group-IB выявила крупнейшие сети фейкшопов. Часть 1
https://habr.com/ru/post/587900/?utm_campaign=587900&utm_source=habrahabr&utm_medium=rss

Кардеры-каннибалы: Group-IB выявила крупнейшие сети фейкшопов. Часть 1

В этом посте мы впервые исследуем такой пласт андеграунда, как фейковые маркетплейсы по торговле данными банковских карт. Кардинг — это преступление. Торговля данными банковских карт — это...

источник

110710:42пожаловаться #4

HTB BountyHunter. Ломаем сайт на PHP через XXE и пентестим приложение на Python
https://xakep.ru/2021/11/24/htb-bountyhunter/

HTB BountyHunter. Ломаем сайт на PHP через XXE и пентестим приложение на Python

В этой статье на примере простой по сложности машины BountyHunter с Hack The Box я продемонстрирую эксплуатацию уязвимости XXE, работу с обертками в PHP и эксплуатацию бага в программе на Python. Это не самые хитрые уязвимости, зато они встречаются в реальных условиях.

источник

109813:03пожаловаться #5

Compliance-дайджест: изменения законодательства в области ИБ за октябрь 2021 года
https://habr.com/ru/post/591237/?utm_campaign=591237&utm_source=habrahabr&utm_medium=rss

Compliance-дайджест: изменения законодательства в области ИБ за октябрь 2021 года

В нашем ежемесячном сompliance-дайджесте собраны ключевые изменения требований регуляторов по информационной безопасности за октябрь 2021 года. Для вашего удобства все новости разбиты на 6 блоков:...

источник

112613:54пожаловаться #6

Не дата-центром единым
https://habr.com/ru/post/590759/?utm_campaign=590759&utm_source=habrahabr&utm_medium=rss

Не дата-центром единым

Ты — эксперт по ИБ и аудитор, специализирующийся на защите персональных данных. Твоя задача — задать правильные вопросы безопасникам компании N, чтобы проверка была исчерпывающей и адекватной.

источник

106317:05пожаловаться #7

Работа с квалифицированными сертификатами в свете новой редакции Приказа №795 ФСБ РФ от 21.01.2021. Часть II
https://habr.com/ru/post/591369/?utm_campaign=591369&utm_source=habrahabr&utm_medium=rss

Работа с квалифицированными сертификатами в свете новой редакции Приказа №795 ФСБ РФ от 21.01.2021. Часть II

После опубликования статьи, посвящённой требованиям Приказа №795 ФСБ России в редакции от 29 января 2021 года, меня не покидало чувство её незавершённости. Это чувство было связано с тем, что в статье...

источник

107220:57пожаловаться #8

Apple подала в суд на компанию NSO Group, разработавшую шпионское ПО Pegasus
https://xakep.ru/2021/11/24/apple-vs-nso/

Apple подала в суд на компанию NSO Group, разработавшую шпионское ПО Pegasus

На этой неделе стало известно, что Apple подала иск против израильской компании NSO Group, стоящей за разработкой известной шпионской платформы Pegasus, способной скомпрометировать даже самые безопасные и современные iPhone.

источник

108621:47пожаловаться #9

Всего треть сайтов в даркнете перешла на стандарт v3
https://xakep.ru/2021/11/24/tor-v3/

Всего треть сайтов в даркнете перешла на стандарт v3

Недавно Tor Project закончил поддержку 16-символьных доменов в зоне .onion, также известных как адреса v2, и заменил их доменами длиной 56 символов, известными как v3. Исследователи подсчитали, сколько сайтов уже перешли на новый стандарт.

источник

109822:38пожаловаться #10

В сети появился PoC-эксплоит для свежей 0-day уязвимости в Microsoft Exchange
https://xakep.ru/2021/11/24/cve-2021-42321-poc/

В сети появился PoC-эксплоит для свежей 0-day уязвимости в Microsoft Exchange

В рамках ноябрьского «вторника обновлений» Microsoft исправила баг CVE-2021-42321, затрагивающий Exchange Server 2016 и Exchange Server 2019. Теперь для этой проблемы обнародован PoC-эксплоит.

источник

125923:08пожаловаться #11

2021 November 25

Если думаете о SIEM, приходите к нам на конференцию
https://habr.com/ru/post/591175/?utm_campaign=591175&utm_source=habrahabr&utm_medium=rss

Если думаете о SIEM, приходите к нам на конференцию

Всем привет! Мы решили бить рекорды – больше знаний в массы. Делаем еще одно Road Show – помимо традиционного решили провести две отдельные конференции о применении SIEM. Тема важная, тема нужная. А...

источник

109808:51пожаловаться #12

Как сделать лучшее на рынке мобильное приложение для коллекторов и не стать их клиентами
https://habr.com/ru/post/590917/?utm_campaign=590917&utm_source=habrahabr&utm_medium=rss

Как сделать лучшее на рынке мобильное приложение для коллекторов и не стать их клиентами

В этом посте — про разработку мобильного приложения для крупного коллекторского агентства, которое оказалось аркадой с новыми, все более сложными уровнями. По мере погружения в тему, набор применяемых...

источник

114510:02пожаловаться #13

Как связаны аутентификация и теория относительности? Учёные ищут способы защиты ATM за гранью физики
https://habr.com/ru/post/591379/?utm_campaign=591379&utm_source=habrahabr&utm_medium=rss

Как связаны аутентификация и теория относительности? Ученые ищут способы защиты ATM за гранью физики

В ноябре Nature опубликовал работу ученых Женевского университета (UNIGE) и канадского Университета Макгилла, которые решили заменить привычную систему PIN-кодов на более безопасную. В поисках...

источник

113010:33пожаловаться #14

источник

105411:55пожаловаться #15

Group-IB перечислила топ-3 шифровальщиков, атакующих российский бизнес
https://xakep.ru/2021/11/25/group-ib-perechislila-top-3-shifrovalshhikov-atakuyushhih-rossijskij-biznes/

Group-IB перечислила топ-3 шифровальщиков, атакующих российский бизнес

Компания Group-IB составила список самых агрессивных программ-вымогателей, которые в 2020-2021 годах работали на территории России. Ими оказались операторы шифровальщиков Dharma, Crylock, Thanos — каждый из них совершил более 100 атак на российский бизнес.

источник

105214:45пожаловаться #16

Настройка уровня журналирования в Zimbra OSE
https://habr.com/ru/post/591481/?utm_campaign=591481&utm_source=habrahabr&utm_medium=rss

Настройка уровня журналирования в Zimbra OSE

Ранее мы уже рассказывали о том, как в Zimbra OSE организованы централизованные логи. Помимо единого лог-файла, расположенного /var/log/zimbra.log, Zimbra OSE также хранит логи в...

источник

100115:05пожаловаться #17

Кибервымогатели 2021: цели и тактики
https://habr.com/ru/post/591551/?utm_campaign=591551&utm_source=habrahabr&utm_medium=rss

Кибервымогатели 2021: цели и тактики

В течение 2021 года мы наблюдаем рост активности вымогательского ПО. Этому способствует как появление новых предложений из серии «вымогатель как услуга», так и расширение инструментария для подобных...

источник

98215:06пожаловаться #18

Баги в чипах MediaTek позволяют следить за пользователями 37% смартфонов в мире
https://xakep.ru/2021/11/25/mediatek-eavesdropping-bugs/

Баги в чипах MediaTek позволяют следить за пользователями 37% смартфонов в мире

Тайваньская компания MediaTek, производящая широкий спектр микросхем для смартфонов и IoT-устройств, выпустила обновления для устранения серьезных уязвимостей. Баги позволяли вредоносным приложениям записывать аудио и шпионить за владельцами Android-девайсов.

источник

101615:36пожаловаться #19

Уязвимость в Microsoft MSHTML используется для кражи учетных данных Google и Instagram
https://xakep.ru/2021/11/25/cve-2021-40444-powershortshell/

Уязвимость в Microsoft MSHTML используется для кражи учетных данных Google и Instagram

ИБ-эксперты из компании SafeBreach Labs предупредили, что иранские хакеры используют уязвимость CVE-2021-40444 для кражи учетных данных от аккаунтов Google и Instagram. Злоумышленники в основном атакуют пользователей, говорящих на фарси.

источник

102417:07пожаловаться #20