Hacker News на русском. Страница 176

Эксперты Google нарушили работу ботнета Glupteba и подали в суд на двух россиян

Представители Google сообщили, что удалили учетные записи, а также отключили серверы и домены, связанные с ботнетом Glupteba. Кроме того, компания подала в суд на россиян Дмитрия Старовикова и Александра Филиппова, которых обвиняет в создании и эксплуатации ботнета.

Qnap предупреждает о новой майнинговой малвари, атакующей NAS

Тайваньская компания Qnap выпустила предупреждение о новом виде вредоносного ПО для майнинга, которое атакует NAS.

Теперь официально: сайт Tor Project заблокирован в РФ. Разработчики призывают использовать мосты

Разработчики Tor Project опубликовали официальное послание в блоге проекта. Сайт torproject.org теперь официально заблокирован по решению Саратовского суда от 2017 года. Разработчики призывают всех запустить мосты Tor, чтобы помочь россиянам оставаться оналайн, а также бороться с цензурой.

Хакерская телега. Обзор Telegram-каналов об информационной безопасности

Все-таки Telegram — уникальное приложение. Оно сочетает в себе удобный мессенджер, социальную сеть и блоги, в которых многоопытные гуру обещают превратить любого говорящего попугая в DevOps-инженера. Давай посмотрим, что есть в «Телеграме» по теме информационной безопасности.

Обзор аутентификации на основе токенов

В прошлом для аутентификации в большинстве приложений и веб-сервисов пользователи должны были запоминать и при каждом логине вводить свои пароли. Кроме неудобства, это создавало ещё и угрозы...

Сбербанк заявил о кадровой катастрофе в сфере информационной безопасности

Сбербанк оценивает дефицит кадров в России в сфере информационной безопасности в не менее 20 тысяч сотрудников, видит кадровую катастрофу и в преподавательском... РИА Новости, 07.12.2021

Особенности защиты веб-приложений с помощью WAF

Бизнесу важно любой ценой сократить time to market цифровых продуктов. Нет времени объяснять защищать — выпускаем новый релиз. Так зачастую бывает с веб-приложениями. При их разработке или развитии...

Техники безопасной парольной авторизации в Web

Приветствую, друзья! В прошлой статье я предлагал на обсуждение какой-то бред, за который теперь стыдно черновик нового протокола аутентификации на сайтах. И хотя сейчас я значительно его переработал...

От 1FA к Zero-Trust через рынок ИБ

АннотацияВ настоящее время в контексте систематического увеличения как в размерах, так и в инфраструктурной сложности существующих систем кибербезопасности, а также логического завершения устоявшейся...

Microsoft предлагает пиратам скидку 50% при покупке подписки Microsoft 365

Компания Microsoft запустила необычную акцию: скидка 50% на подписку Microsoft 365 для тех, кто использует пиратские версии Microsoft Office, но желает «легализоваться».

Криптобиржу BitMart взломали, похищено 150 млн долларов

Криптовалютная биржа BitMart заявила, что в минувшие выходные ее взломали и похитили 150 миллионов долларов в ETH и BSC. Согласно официальным данным, компрометация произошла после того, как злоумышленник получил доступ к некоторым приватным ключам компании.

К вопросу об архивации данных

Статья является ответкой на эту вот статью https://habr.com/ru/post/593449/Если, например, в каком-то аэропорту теряет ноутбук/накопитель рядовой пользователь, он может купить новый и дело с концом. А...

[скользящий анализ] Россия вышла на первое место по количеству пользователей услугами TOR через мосты

10 стран с наибольшим количеством клиентов, подключающихся к Tor через мостыВ начале декабря в Рунете прошла волна освещения общественно значимого события: блокировка Роскомнадзором на территории РФ...

Для секьюрной разработки: ролик о защите сред контейнерной оркестрации

Заходите под кат смотреть видео о защите сред контейнерной оркестрации. Спецы по DevSecOps упаковали в пятиминутный ролик выжимку из NIST SP 800-190, официальной документации Kubernetes,...

HTB Pikaboo. Пентестим nginx и повышаем привилегии через LFI

В этой статье мы займемся эксплуатацией неправильно настроенных алиасов nginx, познакомимся с одной из техник получения RCE через локальное включение файлов, поработаем с LDAP в Linux и найдем уязвимость в пользовательском скрипте. Все это поможет нам захватить флаг рута на машине Pikaboo с площадки Hack The Box.

Информационная безопасность в облаке: как сервис-провайдер защищает данные клиентов — на примере SberCloud

Облачный рынок несколько лет подряд демонстрирует высокие темпы роста. Организации мигрируют в виртуальную среду все больше пользовательских и корпоративных сервисов. В связи с этим важно в...

Как я расширил Time-Based SQL Injection до RCE

Тема информационной безопасности и защиты данных крайне актуальна для любого бизнеса, независимо от его размеров и географии. В рамках нашего блога мы решили публиковать заметки зарубежных коллег,...

Генераторы случайных чисел в разных ОС

"Генерация случайных чисел слишком важна, чтобы оставлять ее на волю случая" - Роберт Р. Кавью Как-то поздним летним вечером мне пришлось разобраться, как устроены генераторы случайных чисел в Windows...