В рейтинге участвует:

групп: 1613

каналов: 2412

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Sys-Admin & InfoSec Channel

15619 membersпожаловаться на группу
2018 July 23
Sys-Admin & InfoSec Channel
Аудит / Поиск чувствительных данных в Git репах, может быть довольно полезно владельцам репозиториев и не только :)
https://github.com/zricethezav/gitleaks/blob/master/README.md
GitHub
zricethezav/gitleaks
Scan git repos (or files) for secrets using regex and entropy 🔑 - zricethezav/gitleaks
источник
345205:12пожаловаться#1
2018 July 24
Sys-Admin & InfoSec Channel
Qualcomm, впереди планеты всей!
https://www.qualcomm.com/news/releases/2018/07/23/qualcomm-delivers-breakthrough-5g-nr-mmwave-and-sub-6-ghz-rf-modules-mobile
Линк от @Anykey76
Qualcomm
Qualcomm Delivers Breakthrough 5G NR mmWave and Sub-6 GHz RF Modules for Mobile Devices
ResourcesQTM052 Infographics (zip)Qualcomm QTM052 Antenna Module and Qualcomm Snapdragon X50 5G Modem PhotoQualcomm QTM052 Antenna Module Photo
источник
275219:44пожаловаться#2
2018 July 25
Sys-Admin & InfoSec Channel
Опять Bluetooth "не радует" безопасностью:
https://www.comss.ru/page.php?id=5214
www.comss.ru
Новая Bluetooth-уязвимость позволяет перехватывать передаваемые данные
Обнаруженная в Bluetooth уязвимость CVE-2018-5383 позволяет злоумышленнику в непосредственной близости от вас перехватывать конфиденциальные данные. Уязвимость затрагивает устройства от Apple, Intel, Broadcom и некоторые устройства на Android
источник
254405:49пожаловаться#3
Sys-Admin & InfoSec Channel
Сейчас идёт волна атак на Android  устройства, на которых включен режим отладки (Debugging mode).

В общем, кто не использует режим разработчика на своих Android устройствах - отключаем. Ниже одна из многочисленных статей на тему включения / отключения режима для разработчиков на Андрюше:
https://www.google.com/amp/s/okeygeek.ru/kak-vklyuchit-i-otklyuchit-rezhim-razrabotchika-v-android/amp/

О том, как развивается волна атак на запущенный ADB расписано здесь: https://blog.trendmicro.com/trendlabs-security-intelligence/open-adb-ports-being-exploited-to-spread-possible-satori-variant-in-android-devices/
#ОкейГик
Как включить и отключить режим разработчика в Android: пошаговая инструкция
В статье подробно рассмотрены вопросы, как включить и отключить режим разработчика в смартфоне или планшете на операционной системе Android.
источник
282512:15пожаловаться#4
Sys-Admin & InfoSec Channel
Уже всем набили оскомину уязвимости в CPU, в данный момент я их рассматриваю не как уязвимости, скорее как проблемы с возможными патчами от того же MS (до сих пор помню их эпичные факапы с патчами в первой половине текущего года).

На сегодня стал известен новый метод - SpectreRSB, для которого будут штамповаться новые патчи, так как по мнению исследователей понадобятся новые методы защиты от этой уязвимости:
http://www.opennet.ru/opennews/art.shtml?num=49015
www.opennet.ru
Представлена SpectreRSB, новая уязвимость в механизме спекулятивного выполнения CPU
Группа исследователей из Калифорнийского университета в Риверсайде раскрыла сведения о новой уязвимости SpectreRSB, затрагивающей механизм спекулятивного выполнения инструкций в процессорах. Уязвимость базируется на принципе восстановления данных, оставшихся в процессорном кэше в результате спекулятивного выполнения инструкций, ставшим известным под именем Spectre и позднее получившим развитие в атаках SpectrePrime, SgxPectre, BranchScope, Spectre 1.1, Spectre 1.2, LazyFP, Spectre 3a и Spectre 4.
источник
311812:18пожаловаться#5
2018 July 26
Sys-Admin & InfoSec Channel
Индусы на гос. уровне хотят продавать данные граждан, которые пользуются железнодорожными услугами страны. Причем продавать хотят тем, кто приложит большую цену т.е. это похоже будут торги или аукцион...

https://latesthackingnews.com/2018/07/24/indian-railways-is-all-set-to-sell-citizens-data-to-the-highest-bidder/

Для справки - в день Индийские поезда перевозят десятки миллионов пассажиров...

Возможно не за горами и наши госы начнут перенимать "полезный" опыт коллег из боливудской страны. Так-то...
Latest Hacking News
Indian Railways Is All Set To Sell Citizen’s Data For Money
Continuing with the plans to "monetize" the IRCTC database, Indian Railways finally decides to "sell" the citizens' data to the highest bidder.
источник
389812:59пожаловаться#6
2018 July 27
Sys-Admin & InfoSec Channel
С Праздником дорогие Товарищи! ✌
источник
399005:40пожаловаться#7
2018 July 31
Sys-Admin & InfoSec Channel
В WhatsApp появились групповые звонки. Проверил - работает (Android). После звонка одному контакту, в правом верхнем углу окна мессенджера достаточно тапнуть на иконку юзера со знаком +, таким образом можно добавлять до 4 человек в такой звонок. А вот стикеров, которые обещали добавить ещё нет.

Звонки шифруются End-To-End (со слов разработчиков)...

В общем ждём "групповой" звонковой фичи в Телеге, где есть стикеры и уж точно шифрование без МИТМа (надеюсь) 🙂
источник
268204:49пожаловаться#8
Sys-Admin & InfoSec Channel
Когда Zabbix выступает в роли сканера безопасности.

Достаточно развернутая статья по сабжу:
https://m.habr.com/company/vulners/blog/416137/
Habr
Zabbix как сканер безопасности
Привет! Все мы знаем и любим такие продукты для vulnerability assessment процессов как Nessus, Qualys, Max Patrol и всякие прочие OpenVAS. Одной из основных зада...
источник
274211:56пожаловаться#9
Sys-Admin & InfoSec Channel
Кто использует Intel AMT? Я пару раз использовал. Так вот, в IAMT обнаружены множественные уязвимости, кто использует - обновляемся, ссылка на офф сайт ниже:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00112.html

Кратко что такое IAMT от производителя:
https://www.intel.ru/content/www/ru/ru/architecture-and-technology/intel-active-management-technology.html
Intel
Intel | Data Center Solutions, IoT, and PC Innovation
Intel's innovation in cloud computing, data center, Internet of Things, and PC solutions is powering the smart and connected digital world we live in.
источник
245815:39пожаловаться#10
Sys-Admin & InfoSec Channel
Наконец-то это свершилось. Амиго должен умереть :)
http://tass.ru/ekonomika/5416638
ТАСС
Mail.Ru Group прекращает поддержку браузера "Амиго"
Это не повлияет на работу пользователей, подчеркнули в компании
источник
275515:56пожаловаться#11
Sys-Admin & InfoSec Channel
Кто использует Gboard на Andoid? Обнаружил включенный параметр Share Usage Statistics (ранее отключенный), кому не лень - проверяем :)
источник
265318:54пожаловаться#12
Sys-Admin & InfoSec Channel
Новые логотипы Firefox представлены на суд общественности, похоже грядет некий ребрендинг:
https://blog.mozilla.org/opendesign/evolving-the-firefox-brand/
Mozilla Open Design
Evolving the Firefox Brand
Say “Firefox” and most people think of a web browser on their laptop or phone, period. TL;DR, there’s more to the story now, and our branding needs to evolve. With ...
источник
293919:03пожаловаться#13
2018 August 01
Sys-Admin & InfoSec Channel
Осторожно - фишинг!
https://xakep.ru/2018/07/31/adware-network/
«Хакер»
Поддельные сайты Keepass, 7Zip, Audacity и других приложений распространяли рекламное ПО - «Хакер»
Независимый ИБ-специалист обнаружил сеть поддельных сайтов, имитирующих легитимные сайты различных известных приложений:  7Zip, Paint.net, Inkscape, Scribus, GParted, Celestia, Audacity, Filezilla, Truecrypt, Blender, AdBlock и так далее. Все они распространяли рекламное ПО (adware).
источник
303004:31пожаловаться#14
Sys-Admin & InfoSec Channel
В Телеграм достаточно в строке поиска набрать слово "паспорт" и можно найти некоторое количество достаточно интересной инфы.

Еще по теме:
http://www.securitylab.ru/news/494744.php
www.securitylab.ru
В Telegram доступны копии паспортов сотен пользователей
Злоумышленники публикуют развороты документов, содержащие фотографию и персональные данные владельца.
источник
290217:30пожаловаться#15
Sys-Admin & InfoSec Channel
32 ядра, 4 гигагерца, воздушное охлаждение и 1850$!
Красные жгут!

2nd Gen AMD Threadripper 2990X 32-Core Appears On eTailer Site Priced At $1850 USD | HotHardware
https://hothardware.com/news/2nd-gen-amd-threadripper-2990x-appears-etailer-priced-1850-usd
HotHardware
2nd Gen AMD Threadripper 2990X 32-Core Appears On eTailer Site Priced At $1850 USD
Over in Canada, an online computer and electronics store briefly posted a listing for a Threadripper 2990X processor with a $2,399 CAD (~$1,850 USD) asking price.
источник
344817:45пожаловаться#16
2018 August 02
Sys-Admin & InfoSec Channel
Reddit сообщил о кибератаке и утечке данных:

https://www.reddit.com/r/announcements/comments/93qnm5/we_had_a_security_incident_heres_what_you_need_to/

Что характерно, инцидент был обнаружен 19 июня.
reddit
We had a security incident. Here's what you need to know.
**TL;DR**: A hacker broke into a few of Reddit’s systems and managed to access some user data, including some current email addresses and a 2007...
источник
324204:10пожаловаться#17
Sys-Admin & InfoSec Channel
В микротах майнеры, пока только в Бразилии:
https://www.trustwave.com/Resources/SpiderLabs-Blog/Mass-MikroTik-Router-Infection-–-First-we-cryptojack-Brazil,-then-we-take-the-World-/
источник
340417:32пожаловаться#18
2018 August 03
Sys-Admin & InfoSec Channel
Даже не знал, что Мозилла еще и шлюзы пилит для интернета вещей:
http://www.opennet.ru/opennews/art.shtml?num=49070
www.opennet.ru
Выпуск Things Gateway 0.5, развиваемого в Mozilla шлюза для IoT-устройств
Компания Mozilla опубликовала выпуск Things Gateway 0.5, который представляет собой универсальную прослойку для организации доступа к различным категориям потребительских и IoT-устройств, скрывающую за собой особенности каждой платформы и не требующую использования специфичных для каждого производителя приложений. Код проекта написан на языке JavaScript с использованием серверной платформы Node.js. Для взаимодействия шлюза с IoT-платформами можно использовать протоколы ZigBee и ZWave, WiFi или прямое подключение через GPIO. Прошивки с шлюзом подготовлены для различных моделей Raspberry Pi.
источник
249604:34пожаловаться#19
Sys-Admin & InfoSec Channel
Как же достал сбор данных различными сервисами, CCleaner собирает и передаёт данные на периодической основе, и теперь эта функция не отключаемая...

По опыту знаю - многие админы юзают эту тулзу, от себя скажу - долой CCleaner и любой сбор данных, включая виндовую, убунтную and etc отправку телеметрии 😡

Про сбор данных клеанером более менее внятно написано здесь:
http://www.hardwareluxx.ru/index.php/news/software/anwendungprogramme/45260-after-update-ccleaner-because-of-data-collection-anger-in-the-criticism.html

Срач по этому поводу и обещания быть спокойными на офф форуме пириформ:
https://forum.piriform.com/topic/52360-changes-in-v545-and-your-feedback/
www.hardwareluxx.ru
После обновления CCleaner вызывает бурную критику
Hardwareluxx - лучшие в России тесты и обзоры железа, комплектующих, компьютеров, ноутбуков, гаджетов, планшетов,  смартфонов
источник
311209:50пожаловаться#20