Информация опасносте. Страница 27
18724
@alexmakus
Чаще про infosex (зачеркнуто) про infosec
-
Информация опасносте
По теме вам? Пожалуйста www.bellingcat.com/news/20…-hackers -
Информация опасносте
Всем желающим покритиковать контент канала, рассказывая, что про политику нельзя и надо только профильные новости, хочу сказать следующее: канал мой, я сюда пишу то, о чем считаю важным и нужным. И да, это все равно по теме канала, потому что именно Россия долбила ДДоС атаками Украину в последние несколько дней в предверии наступления. Если кому-то не нравится редакционная политика канала, кнопка выхода из него совсем рядом. Гораздо ближе, чем кнопка выхода из этого экзистенциального кошмара. От себя не убежите, пытаясь наивно считать, что политика вас не затрагивает. -
Информация опасносте
Да, любители Путина, вам за это ещё придётся заплатить -
Реклама
-
Информация опасносте
Пиздец Пиздец Пиздец <вы находитесь здесь> Пиздец Пиздец Пиздец Россия развязала войну против Украины. Я буду предельно краток с формулировками: Россия - агрессор, и кровь граждан Украины будет на совести Путина и его клики. Любой, кто поддерживает Путина и его действия, ответственен за происходящее. Дополню. Войну Россия против Украины развязала ещё в 2014 году, сейчас началась её вторая фаза, из которой для Росси нет хорошего выхода. -
Информация опасносте
3. ФБР призывает не сканировать QR коды где попало, потому что мошенники везде https://www.ic3.gov/Media/Y2022/PSA220118 -
Информация опасносте
2. Интересная история про взломы Маков с процессорами Т2, которые обеспечивают шифрование данных и прочую защиту информации. А вот некоторые Маки с 2018 по 2020 год теперь могут быть взломаны софтом Passware, которое обходит ограничение на попытки подбора пароля (правда, медленно — 15 паролей в секунду) 9to5mac.com/2022/02…passware -
Информация опасносте
в последнее время нет сил писать еще комментарии к новостям, но у меня тут накопилось несколько интересных ссылок по теме 1. хакер обнаружил возможность создавать криптовалюту Ether в неограниченном количестве и получил вознаграждение в 2 млн долларова protos.com/ether-h…g-bounty -
Информация опасносте
-
Информация опасносте
В январе я писал о взломе организации Красного Креста, и там было много неизвестных (примерно все) https://t.me/alexmakus/4514 теперь появились детали: - взломали их через Zoho (онлайн-набор софта для бизнеса) - уязвимость CVE-2021-40539 https://nvd.nist.gov/vuln/detail/CVE-2021-40539 - 70 дней взлома без обнаружения - предполагается, что виновники — группировка APT27 (китайские хакеры) therecord.media/red-cro…t-attack Информация опасносте Непонятно кто непонятно как взломал инфраструктуру организации Красный Крест и похитил данные на 515 тысяч человек, которым помогает организация. Данные чувствительные, поэтому организация просит хакеров не распространять эту информацию, чтобы не нанести дополнительного ущерба этим людям. https://www.icrc.org/en/document/sophisticated-cyber-attack-targets-red-cross-red-crescent-data-500000-people PS когда пишут «sophisticated attack», часто это означает совсем обратное - оставили сервер открытым или ещё что-то очень тривиальное.
-
Информация опасносте
Google вся такая в белом рассказывает, как она собирается обеспечить блокировку слежки за пользователям на смартфонах между приложениями. Все говорят, как это похоже на то, что сделала Apple (и что привело к потере 200 млрд долларов капитализации Facebook), но, как обычно, дьявол в деталях: не совсем то, не совсем так, и в анонсе только разговор о том, что они разработают план для разработки плана. Молодцы! blog.google/product…-android -
Информация опасносте
История про губернатора Миссури не отпускает, и вроде бы даже на прошлой неделе у неё было завершение, но нет. Напомню, журналист, просматривая код сайта какого-то образовательного подразделения, обнаружил там номера социального страхования сотрудников этого подразделения (и многих других). О чем он сообщил администраторам сайта, те закрыли уязвимость, издание написало об этом новость. Говноедный губернатор обвинил журналиста в хакерстве, и даже несмотря на то, что ФБР сказали ему, что никакого взлома не было, натравил на журналистов прокуроров штата. Те, порасследовав дело, на прошлой неделе его закрыли - за отсутствием состава преступления. Но губернатор штата в своём заявлении продолжает настаивать, что это был факт взлома: The hacking of Missouri teachers' personally identifiable information is a clear violation of Section 56.095, RSMo, which the state takes seriously. The state did its part by investigating and presenting its findings to the Cole County Prosecutor, who has elected not to press charges, as is his prerogative. The Prosecutor believes the matter has been properly address and resolved through non-legal means. The state will continue to work to ensure safeguards are in place to protect state data and prevent unauthorized hacks. Говноед года, вот уж на самом деле. www.techdirt.com/article…es.shtml -
Информация опасносте
=== РЕКЛАМА ==== Использование контейнеров в продуктивных системах растет с каждым днём. Давайте разберемся, как же их защищать! Для этого нам может помочь Gartner и его новая концепция - CNAPP - Cloud Native Application Protection Platform. Фактически она описывает концепцию защиты контейнеров как набор функций безопасности (SAST/DAST/IaCSec/KSPM и пр.), которые обеспечивают безопасность приложений на всех этапах их жизненного цикла - от разработки до продуктива. Ещё есть набор полезных стандартов от CIS. Например CIS kubernetes/Docker/Linux benchmark. Это набор лучших практик по безопасной настройке и минимизации вероятности атаки на инфраструктуру. Показателен тут кейс с Tesla. Но что делать, если что-то происходит уже внутри контейнеров? Использовать защиту на уровне runtime! Блокировать вредоносные действия внутри запущенного контейнера и применять к ним политики ИБ. Об этом и других аспектах защиты контейнеризации, расскажут на серии вебинаров от Aqua Security. Ближайший вебинар уже в эту среду (16 февраля, 11:00 МСК) присоединяйтесь - info.aquasec.com/jump-start-russia 
-
Информация опасносте
Симпатичный сайт, который можно показывать тем, кто не представляет себе масштабов возможного мониторинга в интернете - страница показывает различные данные, которые можно получить через браузер пользователя. Может быть, сможет кого-то из культа «мне нечего скрывать» убедить. https://www.deviceinfo.me/ Похожий вариант https://coveryourtracks.eff.org/ -
Информация опасносте
В тему 
-
Информация опасносте
Первый раз слышу о таком: Фейсбук для верификации человека требует залить видео, где будет видно лицо с разных сторон. Обещают потом обязательно видео удалить. Хочется услышать комментарий от ФБ, чтобы понять, не охренели ли они там окончательно reddit.com/r/assho…video_of -
Реклама
-
Информация опасносте
АЛЯРМА iOS и iPadOS 15.3.1, macOS Monterey 12.2.1, исправляют уязвимость в WebKit, которая "may have been actively exploited." (Значит, что 100% точно эксплуатировалась) Так что ставьте апдейты, пока не началось! https://support.apple.com/en-us/HT213093 -
Информация опасносте
Какая-то странная история про швейцарскую компанию Mitto AG, которая предоставляла Твиттеру услугу по обеспечению двухфакторной аутентификации, когда пользователю требовалось текстовое сообщение с кодом. По совместительству эта контора также предоставляла услуги правительствам по слежке и мониторингу мобильных телефонов, включая информацию о местоположении телефона. Предполагается, что компания использовала уязвимости в протоколе SS7, который используется мобильными операторами для передачи информации между их сетями. Твиттер, кстати, не единственный её клиент, но, похоже, самый массовый. www.bloomberg.com/news/ar…ech-firm -
Информация опасносте
кстати, раз уж про апдейты. у Microsoft тоже февральский патч! 51 фикс, при этом ни одного критического CVE! Можно расслабиться и не ставить апдейт. Стоп. Нет, всетаки апдейт лучше поставить, чтобы разработчики Microsoft чувствовали себя нужными и восстребованными! msrc.microsoft.com/update-…rability