НС
(тут не лишним будет напоминание, что дополнительные антивирусы в юзерских системах это ещё один вектор атаки, а не волшебная пилюля от угроз)
Size: a a a
2019 October 22
В
(тут не лишним будет напоминание, что дополнительные антивирусы в юзерских системах это ещё один вектор атаки, а не волшебная пилюля от угроз)
Знаешь, а вот очень забавно что это понимает оооочень небольшая часть даже ИТ сообщества.
АН
Мне показалось или этот канал был заблокирован недавно какое-то время?
Несколько недель - месяц назад
Несколько недель - месяц назад
LG
Знаешь, а вот очень забавно что это понимает оооочень небольшая часть даже ИТ сообщества.
Частенько сталкиваюсь с позицией что безопасность она не про безопасность а про бюрократию.
Кого там волнует что все данные утекли если ты покажешь бумажку что мол антивирус-то установлен был. Уберечь не смогли но пытались жеш, понять, простить и собрать бабла со страховой.
Кого там волнует что все данные утекли если ты покажешь бумажку что мол антивирус-то установлен был. Уберечь не смогли но пытались жеш, понять, простить и собрать бабла со страховой.
2019 October 23
2019 October 25
НС
Там пхп порвался.
https://www.opennet.ru/opennews/art.shtml?num=51749
https://www.opennet.ru/opennews/art.shtml?num=51749
2019 October 27
KM
(тут не лишним будет напоминание, что дополнительные антивирусы в юзерских системах это ещё один вектор атаки, а не волшебная пилюля от угроз)
Очень хороший вектор. А насколько он популярный? Сложно использовать?
2019 November 01
НС
Обновление хрома:
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html
Exploit exists in the wild.
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html
Exploit exists in the wild.
DZ
Интересно
DZ
Что там с аудио
НС
Очень хороший вектор. А насколько он популярный? Сложно использовать?
Ну у я в твиттере периодически наблюдаю как люди издеваются над антивирусами
НС
это далеко не единственный пример
В
Очень хороший вектор. А насколько он популярный? Сложно использовать?
Вопрос очень "относительный" и как вилами по воде🙂
можно статистику подбить, но нужно погуглить
можно статистику подбить, но нужно погуглить
2019 November 03
M
Уязвимость 0-го дня в Хроме
https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/
https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/
НС
MaxGraey
Уязвимость 0-го дня в Хроме
https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/
https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/
… )
НС
Это всё то же самое.
Но чуть больше подробностей.
Но чуть больше подробностей.
НС
Говорят, эксплойтили через корейский портал.
M
Говорят, эксплойтили через корейский портал.
Да. И экслуатировали баг с race condition приводящий к UaF. Интерестно что они использовали BigInt-ы для ускорения
M
Интерестно, что они еще и ASLR обошли
2019 November 05