В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Sys-Admin & InfoSec Channel

15619 membersпожаловаться на группу
2019 October 30
Sys-Admin & InfoSec Channel
Цепочка уязвимостей в маршрутизаторах MikroTik может позволить злоумышленнику получить бэкдор. Цепочка начинается с отравления DNS, переходит к понижению установленной версии программного обеспечения MikroTik RouterOS и заканчивается включением бэкдора.

up
Фикс уже вышел, кто не обновился - обновляемся

https://medium.com/tenable-techblog/routeros-chain-to-root-f4e0b07c0b21
Medium
RouterOS: Chain to Root
DNS Request to a Root Busybox Shell
источник
754708:35пожаловаться#1
Sys-Admin & InfoSec Channel
Обзор, того самого неудаляемого попапера для Android (который Xhelper) - https://www.symantec.com/blogs/threat-intelligence/xhelper-android-malware
Security
Xhelper: Persistent Android Dropper App Infects 45K Devices in Past 6 Months
Malicious app hides itself, downloads other threats, displays ads, and is mainly targeting users in India, U.S., and Russia.
источник
681214:42пожаловаться#2
Sys-Admin & InfoSec Channel
Никто не задавался вопросом, когда встречал подробные заголовки - что за эксперты, откуда они, где вообще доказательства события? И самое главное - имена экспертов? Ведь их фактически никогда нет в статьях, нет ссылок на публикаци данных экспертов) Многие, читают, внимают... Забавно)
источник
582916:08пожаловаться#3
Sys-Admin & InfoSec Channel
По теме соц инженерии, в  продолжение предыдущего поста - какие учёные, какие эксперты, какое бл@ть море?? Друзья - будьте внимательны, не пускайте неподтвержденную инфу себе в мозг, держите свою когнитивную экосистему в чистоте :)

Сорри за оффтоп)
источник
612417:05пожаловаться#4
Sys-Admin & InfoSec Channel
Вышли обновления, а самоё главное Security патчи для macOS Catalina:

https://support.apple.com/en-us/HT210722
Apple Support
About the security content of macOS Catalina 10.15.1, Security Update 2019-001, and Security Update 2019-006
This document describes the security content of macOS Catalina 10.15.1, Security Update 2019-001, and Security Update 2019-006.
источник
731818:12пожаловаться#5
2019 October 31
Sys-Admin & InfoSec Channel
Все хотят, за всеми следить) Решил опробовать вирусный сканер, а тут - установи сертифкат, иначе MI-T-M не получается ((

Спасибо, за заботу и открытость платформы, но со своими вирусами уж как-нибудь сами разберемся.
источник
626309:04пожаловаться#6
Sys-Admin & InfoSec Channel
Не успел Гвидо уйти на пенсию, уже началось :))

https://www.opennet.ru/opennews/art.shtml?num=51784
www.opennet.ru
Вместо Python 3.5.8 по ошибке распространялась некорректная версия
Из-за ошибки при организации кэширования в системе доставки контента, при попытке загрузки одной из сборок опубликованного позавчера корректирующего выпуска Python 3.5.8 распространялась предварительная сборка, не содержащая всех исправлений. Проблема затронула только архив Python-3.5.8.tar.xz, сборка Python-3.5.8.tgz распространялась корректно.
источник
655110:32пожаловаться#7
2019 November 01
Sys-Admin & InfoSec Channel
Уязвимость Windows - TLS спуфинг. Затрагивает виндовозы начиная с Windows 7 и до 2019:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1318
источник
860217:22пожаловаться#8
2019 November 02
Sys-Admin & InfoSec Channel
Вышел пропатченный от последних 0-day уязвимостей хром, смотрим свои обновления, обновляемся при необходимости :)

https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html

Про 0-day:
https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/
Securelist
Chrome 0-day exploit CVE-2019-13720 used in Operation WizardOpium
Recently, we caught a new unknown exploit for Chrome browser. After reviewing of the PoC we provided, Google confirmed there was a zero-day vulnerability and assigned it CVE-2019-13720.
источник
743213:24пожаловаться#9
2019 November 03
Sys-Admin & InfoSec Channel
Похоже у NordVPN всё-таки вытекли кое-какие пользовательские креды, несмотря на уверения Норда, что это не так:

https://arstechnica.com/information-technology/2019/11/nordvpn-users-passwords-exposed-in-mass-credential-stuffing-attacks/
Ars Technica
NordVPN users’ passwords exposed in mass credential-stuffing attacks
Many of the dumps have been pulled off public webpages, but at least one remains.
источник
838306:28пожаловаться#10
2019 November 04
Sys-Admin & InfoSec Channel
Ждем телеметрию в OpenJDK. MS присоединись к данному проекту:
https://mail.openjdk.java.net/pipermail/discuss/2019-October/005173.html
источник
698008:18пожаловаться#11
Sys-Admin & InfoSec Channel
Пока многие обсуждают кибервойска и готовятся к их внедрению, в США в двух регионах они уже дислоцируются, на подходе еще один регион в виде Индианы.

- Кибер-полигон
- “Солдаты” полдня заняты на граждаской работе
- Планируют сдачу солдат в аренду бизнесу
- Обучить солдат в кибер-академии

Все серьезно похоже…

https://www.sanluisobispo.com/news/business/technology/article236964223.html
источник
726818:30пожаловаться#12
2019 November 05
Sys-Admin & InfoSec Channel
Такими темпами для регионов доступ начнут закрывать...

https://habr.com/ru/company/flant/blog/474436

За ссылку спасибо @rustc
Хабр
Компания GitLab из-за политики прекращает набор инженеров из России и Китая
2 недели назад в публичном трекере компании GitLab, стоящей за популярным одноимённым Open Source-решением для разработчиков и DevOps-инженеров, появился issue...
источник
673912:33пожаловаться#13
Sys-Admin & InfoSec Channel
PoC RCE в rConfig:

https://shells.systems/rconfig-v3-9-2-authenticated-and-unauthenticated-rce-cve-2019-16663-and-cve-2019-16662/

Что такое rConfig - кратко, позволяет делать снимки конфигураций сетевых устройств / позволяет массово разворачивать настройки. Open Source.

https://www.rconfig.com/
Shells.Systems
rConfig v3.9.2 authenticated and unauthenticated RCE (CVE-2019-16663) and (CVE-2019-16662) - Shells.Systems
Estimated Reading Time: 6 minutes Summary about rConfig rConfig is an open source network device configuration management utility for network engineers to take frequent configuration snapshots of their network devices. About the exploit I was able two detect two remote command execution vulnerabilities in two different files, the first one called “ajaxServerSettingsChk.php” file which suffers from an unauthenticated RCE that could...
источник
680613:55пожаловаться#14
Sys-Admin & InfoSec Channel
Red Hat анонсировал бету RHEL 8.1

https://access.redhat.com/products/red-hat-enterprise-linux/beta
источник
759117:42пожаловаться#15
2019 November 06
Sys-Admin & InfoSec Channel
Спрашивается, если даже под Windows его никто не использует (почти), то зачем оно нужно на других платформах?

https://www.opennet.ru/opennews/art.shtml?num=51816
www.opennet.ru
Браузер Microsoft Edge позиционируется кросс-платформенным и будет поддерживать Linux
В дополнение к ранее опубликованным неофициальным сведениям о портировании браузера Microsoft Edge для Linux, на конференции Ignite 2019 представители Microsoft в докладе о состоянии разработки браузера подтвердили (8:34 на видео) решение выпустить сборку для Linux. Дата формирования Linux-версии пока не называется, указано только, что Microsoft Edge изначально позиционируется кросс-платформенным и кроме Windows уже доступны тестовые сборки для macOS, Android и iOS, а в будущем будет подготовлена версия для Linux. Первый стабильный релиз Microsoft Edge запланирован на 15 января.
источник
650705:15пожаловаться#16
Sys-Admin & InfoSec Channel
Утечка подтверждена. Но оказывается это не 3.5к данных клиентов, а всего лишь 15-ти..

Кто-то явно, что-то не договаривает:)

https://www.vesti.ru/doc.html?id=3206621
vesti.ru
Альфа-банк подтвердил утечку данных клиентов
Альфа-банк подтвердил утечку личных данных 15 своих клиентов. Сейчас в финансовой организации началась проверка, которая должна установить, как эта информация попала в третьи руки. Однако уже сейчас представители банка утверждают, что этот инцидент произошел точно не из-за проблем с системой безопасности.
источник
793205:54пожаловаться#17
Sys-Admin & InfoSec Channel
Баг в Firefox блокирует браузер (окна, вкладки), завершить работу браузера можно только убив процесс. В Linux системах эксплуатация бага не работает :)

https://bugzilla.mozilla.org/show_bug.cgi?id=1593795
bugzilla.mozilla.org
1593795 - browser locker
RESOLVED (nobody) in Firefox - Untriaged. Last updated 2019-11-04.
источник
642311:10пожаловаться#18
Sys-Admin & InfoSec Channel
В Андрюше найдены уязвимости которые могут привести к удалённому выполнению произвольного кода... Ждем патчей. Детали в офф бюллетене безопасности. Почти у всех озвученных CVE высокий / критичный уровень опасности:

https://source.android.com/security/bulletin/2019-11-01.html
источник
681815:03пожаловаться#19
Sys-Admin & InfoSec Channel
Что-то новое от Google Open Source Platform:

https://opentitan.org
opentitan.org
Open source silicon root of trust (RoT) | OpenTitan
The first open source project building a transparent, high-quality reference design and integration guidelines for silicon root of trust (RoT) chips
источник
811818:47пожаловаться#20