В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebSec

115 membersпожаловаться на группу
2019 August 15

НС

Никита Сковорода in WebSec
Проблемы видно, если они появляются. Если не видно, то проблем особо и нет.
Хотяя, словлорисом чуть-чуть повысить нагрузку так, чтобы и не было ничего выбивающегося, но чтобы было больше расходов и меньше вместимость… Коварно, но это не очень вероятный сценарий, кмк, потому что для этого нужно длительное (постоянное?) воздействие.
источник
18:19пожаловаться#1

В

Влад in WebSec
Нужно всегда от жопы отталкиваться ж🙂
Но таки да, вы правы
источник
18:30пожаловаться#2

JD

John Doe in WebSec
http://www.opennet.ru/opennews/art.shtml?num=51289
www.opennet.ru
Утечка 28 млн записей, используемых в платформе биометрической идентификации BioStar 2
Исследователи из компании vpnMentor выявили возможность открытого доступа к БД, в которой хранилось более 27.8 млн записей (23 Гб данных), связанных с работой системы биометрического контроля доступа Biostar 2, которая насчитывает около 1.5 млн установок по всему миру и интегрирована в платформу AEOS, применяемую более чем 5700 организациями в 83 странах, включая как крупные корпорации и банки, так и правительственные учреждения и полицейские участки. Утечка вызвана некорректной настройкой хранилища Elasticsearch, которое оказалось доступно на чтение всем желающим.
источник
18:32пожаловаться#3
2019 August 20

НС

Никита Сковорода in WebSec
https://www.bleepingcomputer.com/news/security/hackers-use-fake-nordvpn-website-to-deliver-banking-trojan/
BleepingComputer
Hackers Use Fake NordVPN Website to Deliver Banking Trojan
The attackers who previously breached and abused the website of free multimedia editor VSDC to distribute the Win32.Bolik.2 banking Trojan have now switched their tactics.
источник
22:09пожаловаться#4

DZ

Dmitry Zakharov in WebSec
В rest-client и ещё 10 Ruby-пакетах выявлен вредоносный код
В популярном gem-пакете rest-client, насчитывающем в сумме 113 миллиона загрузок, выявлена подстановка вредоносного кода (CVE-2019-15224), который загружает исполняемые команды и отправляет информацию на внешний хост. Атака была произведена через компрометацию учётной записи разработчика rest-client в репозитории rubygems.org, после чего злоумышленники 13 и 14 августа опубликовали выпуски 1.6.10-1.6.13, включающие вредоносные изменения. До блокировки вредоносных версий их успели загрузить около тысячи пользователей.
источник
22:51пожаловаться#5

DZ

Dmitry Zakharov in WebSec
У ребяток тоже стреляет
источник
22:51пожаловаться#6

DZ

Dmitry Zakharov in WebSec
Не тока у npm
источник
22:51пожаловаться#7

НС

Никита Сковорода in WebSec
источник
22:53пожаловаться#8

НС

Никита Сковорода in WebSec
У этих тоже.
источник
22:53пожаловаться#9

НС

Никита Сковорода in WebSec
https://snyk.io/blog/a-year-old-dormant-malicious-remote-code-execution-vulnerability-discovered-in-webmin/
Snyk
A year-old dormant malicious remote code execution vulnerability discovered in Webmin | Snyk
On August 17, 2019, the Webmin team announced the release of Webmin 1.930 and Usermin 1.780. These releases address a newly discovered remote command
источник
22:54пожаловаться#10

НС

Никита Сковорода in WebSec
> Malicious code was injected into a compromised infrastructure build associated with the Sourceforge distribution point
> This vulnerability has been present for more than a year.
> Remote command execution vulnerability is found in Webmin versions 1.882 to 1.921. Of most interest is version 1.890, because the default installation is vulnerable.
источник
22:54пожаловаться#11

НС

Никита Сковорода in WebSec
Но вебмин это что-то из хвостатых лет.
источник
22:55пожаловаться#12

MK

Michael K in WebSec
Последний раз ставил вебмин лет эдак десять назад
источник
23:03пожаловаться#13

НС

Никита Сковорода in WebSec
Dmitry Zakharov
В rest-client и ещё 10 Ruby-пакетах выявлен вредоносный код
В популярном gem-пакете rest-client, насчитывающем в сумме 113 миллиона загрузок, выявлена подстановка вредоносного кода (CVE-2019-15224), который загружает исполняемые команды и отправляет информацию на внешний хост. Атака была произведена через компрометацию учётной записи разработчика rest-client в репозитории rubygems.org, после чего злоумышленники 13 и 14 августа опубликовали выпуски 1.6.10-1.6.13, включающие вредоносные изменения. До блокировки вредоносных версий их успели загрузить около тысячи пользователей.
~1000 загрузок для вредоносной версии, норм
источник
23:35пожаловаться#14
2019 August 21

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec
https://blog.mozilla.org/blog/2019/08/21/mozilla-takes-action-to-protect-users-in-kazakhstan/
The Mozilla Blog
Mozilla takes action to protect users in Kazakhstan
Today, Mozilla and Google took action to protect the online security and privacy of individuals in Kazakhstan. Together the companies deployed technical solutions within Firefox and Chrome to block the ...
источник
16:28пожаловаться#15

DZ

Dmitry Zakharov in WebSec
Ҫѐҏӗѫӑ Ҹҋ 🤖
https://blog.mozilla.org/blog/2019/08/21/mozilla-takes-action-to-protect-users-in-kazakhstan/
The Mozilla Blog
Mozilla takes action to protect users in Kazakhstan
Today, Mozilla and Google took action to protect the online security and privacy of individuals in Kazakhstan. Together the companies deployed technical solutions within Firefox and Chrome to block the ...
👌
источник
16:33пожаловаться#16

DZ

Dmitry Zakharov in WebSec
тоталитаризм надо запретить
источник
16:34пожаловаться#17

НС

Никита Сковорода in WebSec
А казахстанского аналога спутника нет?
источник
16:35пожаловаться#18

НС

Никита Сковорода in WebSec
Ҫѐҏӗѫӑ Ҹҋ 🤖
https://blog.mozilla.org/blog/2019/08/21/mozilla-takes-action-to-protect-users-in-kazakhstan/
The Mozilla Blog
Mozilla takes action to protect users in Kazakhstan
Today, Mozilla and Google took action to protect the online security and privacy of individuals in Kazakhstan. Together the companies deployed technical solutions within Firefox and Chrome to block the ...
Вот что об этом думает gpt-2
источник
16:45пожаловаться#19

JD

John Doe in WebSec
Китайские сертификаты они что то не особо блокируют.
источник
20:01пожаловаться#20