Обложка канала

Информация опасносте. Страница 28

18724 @alexmakus
Открыть

Чаще про infosex (зачеркнуто) про infosec

  • Информация опасносте

    Февральский патч безопасности для Android, помимо других уязвимостей, исправляет CVE-2021-39675 — критическую уязвимость, которая позволяет эскалировать права без какого-либо взаимодействия с пользователем, стеснительно поясняет Google в своем посте: source.android.com/securit…22-02-01 технических деталей мало, потому что, видимо, нужно дать время производителям выкатить апдейт для своих телефонов. Интересно, что изменения в коде затрагивают работу NFC, так что, возможно, что проблема была где-то в этом месте. android.googlesource.com/platfor…f0%5E%21 Кстати, если у вас Pixel 3/3XL, то это последний апдейт, в том числе и безопасности, который получат эти устройства.

  • Информация опасносте

    ладно, в качестве бонуса вот вам рэп-видео второй задержанной по обвинению в отмывании денег (криптовалюты), предположительно похищенной с Bitfinex — Heather Morgan, она же Razzlekhan заранее запаситесь жидкостью для промывания глаз и ушей https://www.youtube.com/watch?v=_DIuPPmY9mw Кстати, официальное обвинение у них — сговор с целью отмывания денег, и сговор с целью обмануть правительство США. Но именно в кошельке Ильи "Голландец" Лихтенштейна, мужа Хезер Морган, оказались похищенные с bitfinex деньги АПД: вебсайт https://razzlekhan.com твиттер https://twitter.com/HeatherReyhan тикток https://www.tiktok.com/@realrazzlekhan линкдин https://www.linkedin.com/in/untraveling/ статьи в Forbes! www.forbes.com/sites/h…ermorgan (включая статью о защите бизнеса от киберпреступников! www.forbes.com/sites/h…riminals) и бонус — линкдин её мужа https://www.linkedin.com/in/unrealdutch/
    Rap Anthem for Misfits & Weirdos: Versace Bedouin Music Video (2019)

    “Versace Bedouin” is Razzlekhan’s anthem, dedicated to all weirdos, entrepreneurs, hackers, misfits, and all the unique people who pursue what they want. This song represents who I am: a badass CEO and female rapper, who's ready to take on Wall Street, Silicon Valley, and any other place that oppresses individual uniqueness and self expression. We wanted this video to give people a taste of what it’s like to have synesthesia, so it kind of feels like an LSD acid trip, and has a bit of the “burning man vibe.” Just like art and fashion of the unfortunately murdered Gianni Versace, the visuals of this cinematography feature bright bold colors and sexuality, but with a North African bedouin twist (as opposed to Greco-Roman). Learn more about why Razzlekhan is so weird here: https://razzlekhan.com/ Listen to Razzlekhan in all available platforms: https://ampl.ink/gqeo9 Connect with Razzlekhan Instagram: https://www.instagram.com/razzlekhan/ Facebook: https://www.facebook.com/razzlekhan

    YouTube

  • Информация опасносте

    В 2016 году взломали биржу bitfinex и украли 120 тысяч биткойнов. Сегодня министерство юстиции США объявило о том, что двое подозреваемых во взломе задержаны в США, а у них изъято криптовалюты на 3,6 МИЛЛИАРДА долларов. МИЛЛИАРДА. М И Л Л И А Р Д А !!! www.wsj.com/article…44339381
    Justice Department Says It Seized $3.6 Billion Worth of Bitcoin Stolen in 2016 Hack

    The value of the bitcoin at the time it was seized last week marks the department’s largest-ever financial seizure, officials said.

    WSJ

  • Реклама

  • Информация опасносте

    === РЕКЛАМА ==== В поисках надёжного корпоративного файрвола следующего поколения? Регистрируйтесь на вебинар «Всё о FortiGate 2022 опыт известных компаний, реальные кейсы», который пройдет 10 февраля в 12:00. Узнайте обо всех преимуществах межсетевого экрана FortiGate. Практический опыт и реальные кейсы за 45 минут На этом вебинаре: 🔹 узнаете как работает контроль приложений и сайтов 🔹 научитесь контролировать файлообменники с привязкой пользователей по AD 🔹 покажем как при помощи FortiGate настроить VPN 🔹 расскажем как быстро и безопасно соединить несколько офисов при помощи SD-WAN 🔹 объясним как обеспечить безопасность удаленных пользователей с помощью FortiClient 🔹 разберемся как внедрить многофакторную аутентификацию при помощи FortiToken и FortiAuthenticator 🔹 покажем как при помощи FortiAnalyzer легко настроить сбор и анализ логов для отчетности ✅ услышите ответы на ваши вопросы Регистрируйтесь на вебинар: «Всё о FortiGate 2022 опыт известных компаний, реальные кейсы» ⏩ https://clck.ru/aocUk

  • Информация опасносте

    И ещё хорошие новости, которые в этом канале бывают не так часто. Microsoft вчера опубликовала пост, в котором обещает внедрить одно полезное и долгожданное изменение. Как известно, макросы в офисе - один из популярных механизмов атаки, когда пользователи, несмотря на все предупреждения, все равно эти вредоносные макросы открывают. Теперь же макросы на Windows в приложениях MS Office, в тех документах, которые были загружены из интернета, будут по умолчанию заблокированы. techcommunity.microsoft.com/t5/micr…/3071805
    Helping users stay safe: Blocking internet macros by default in Office

    It’s a challenging time in software security; migration to the modern cloud, the largest number of remote workers ever, and a global pandemic impacting staffing and supply chains all contribute to changes in organizations. Unfortunately, these changes also give bad actors opportunities to exploit or...

    TECHCOMMUNITY.MICROSOFT.COM

  • Информация опасносте

    В США налоговая вздумала ввести аутентификацию пользователей по видеоизображению и распознаванию визуального образа. Причём предполагалось использовать сторонний сервис для этого, куда надо было загружать персональную информацию для верификации. Вот пост о том, как это должно было работать, с комментариями, почему это не очень хорошая идея: krebsonsecurity.com/2022/01…e-access Месяц спустя, после вопросов о том, не охренели ли они, налоговая пообещала пока не охреневать, и отменила эти планы www.irs.gov/newsroo…ognition
    IRS Will Soon Require Selfies for Online Access

    If you created an online account to manage your tax records with the U.S. Internal Revenue Service (IRS), those login credentials will cease to work later this year. The agency says that by the summer of 2022, the only way…

    Krebsonsecurity

  • Информация опасносте

    В Штатах у законодателей опять чешутся руки принять закон, чтобы был доступ ко всей переписке - в рамках которого компании должны были бы сканировать сообщения пользователей и сообщать о нарушениях в правоохранительные органы. Надеюсь, провалится, как и в прошлый раз www.eff.org/deeplin…messages
    It’s Back: Senators Want EARN IT Bill to Scan All Online Messages

    People don’t want outsiders reading their private messages —not their physical mail, not their texts, not their DMs, nothing. It’s a clear and obvious point, but one place it doesn’t seem to have

    Electronic Frontier Foundation

  • Информация опасносте

    Тред с анализом фотографии королевы Англии, на которой виднеются, возможно, важные документы - что могут скрывать такие фотографии twitter.com/amateur…00197388
    Adam Kay

    A quick thread on in the importance of being careful what data you share - even if you're the Queen. Today, Her Maj tweeted this lovely picture, gor bless er, etc. You might think that the contents of the red box would be official business. And you'd be right. 1/6

    Twitter

  • Информация опасносте

    баг баунти? деньги? ага, уже бежим! Законопроект на Ямайке предполагает штраф в 20 тыс долларов и до 3 лет в тюрьме за обнаружение уязвимостей в государственных и корпоративных сайтах. Нормально у них там. jamaica-gleaner.com/article…sanction
    Ethical hackers face tough sanction

    Ethical hackers who find vulnerabilities on government or private websites in Jamaica could face a $3-million fine and three-year prison sentence if a provision in the Cybercrimes Act, 2015, remains and receives the nod from Parliament. That...

    The Gleaner

  • Информация опасносте

    Кстати, в открытых вкладках у меня была ещё одна статья с рассказом про другую российскую хакерскую группировку - Trickbot, оператора ботнетов, зарабатывающего атаками с требованиями выкупов www.wired.com/story/t…messages
    Inside Trickbot, Russia’s Notorious Ransomware Gang

    Internal messages WIRED has viewed shed new light on the operators of one of the world's biggest botnets.

    Wired

  • Информация опасносте

    Там есть ссылка на отчёт о группировке REvil - о взлете и, так сказать, падении этого известного бренда. Большой ПДФ на 60+ страниц с кучей собранной информации. https://analyst1.com/whitepaper/history-of-revil
    History of REvil - Analyst1

    Jon DiMaggio dives in depth on the history of the REvil Ransomware Gang. While many researchers and media organizations have produced reports on REvil, most of the accounts detail specific attacks, telling only part of REvil’s story. The purpose of this white paper is to provide a “big picture” assessment of the REvil crime organization by presenting a “cradle to grave” evaluation of actors behind it and their operations over time.

    Analyst1

  • Информация опасносте

    smartcontracts

    Alright. I figured out the Solana x Wormhole Bridge hack. ~300 million dollars worth of ETH drained out of the Wormhole Bridge on Ethereum. Here's how it happened.

    Twitter

  • Информация опасносте

    Прекрасная история про хакера, который обиделся на хакеров Северной Кореи, которые взломали его год назад… поэтому он нашёл уязвимости в немногочисленных роутерах и серверах Серверной Кореи и завалил их. Детали он не раскрывает, да и сам осознаёт, что это скорее баловство (интранет СК отключён от большой сети, а внешние сайты в основном занимаются пропагандой), но прикольно www.wired.com/story/n…t-outage
    North Korea Hacked Him. So He Took Down Its Internet

    Disappointed with the lack of US response to the Hermit Kingdom's attacks against US security researchers, one hacker took matters into his own hands.

    Wired

  • Информация опасносте

    Samba bug can let remote attackers execute code as root

    Samba has addressed a critical severity vulnerability that can let attackers gain remote code execution with root privileges on servers running vulnerable software.

    BleepingComputer

  • Информация опасносте

    Внимание, ФБР предупреждает! Что во время зимних олимпийский игр возможна деятельность злоумышленников с целью внесения элемента бардака в проведение игр. DDoS атаки, вредоносное ПО, ПО-вымогатели, фишинговые кампании и тд. Я не понял, это кого они таким образом предупреждают, Китай, что ли? От чьей деятельности? :) www.cisa.gov/uscert/…-beijing
    FBI Releases PIN on Potential Cyber Activities During the 2022 Beijing Winter Olympics and Paralympics | CISA

    The Federal Bureau of Investigation (FBI) has released a Private Industry Notification (PIN) to warn entities associated with the February 2022 Beijing Winter Olympics and March 2022 Paralympics that malicious cyber actors could use a broad range of cyber activities to disrupt these events. These activities include distributed denial-of-service attacks, ransomware, malware, social engineering, data theft or leaks, phishing campaigns, disinformation campaigns, and insider threats.

    www.cisa.gov

  • Реклама

  • Информация опасносте

    WhatsApp, то есть Facebook, то есть Meta, решил рассказать в рекламе, что шифрованная переписка — это важно, и у них она есть. Дело, конечно, хорошее, но что ж так кринжово-то это все выглядит и оставляет странное послевкусие? twitter.com/wcathca…74608642
    Will Cathcart

    We're releasing our first @WhatsApp marketing campaign in the U.S. today. It's entirely focused on the importance of end-to-end encryption.

    Twitter

  • Информация опасносте

    По наводке читателя история про Qubit Finance, платформу кредитования «с блокчейном», у которой по совместительству был некий мост между валютами ETH и BSC. Этот мост взломали, получили доступ к средствам и конвертировали их в примерно 80 млн долларов в разных криптовалютах. По ссылке разбор того, что случилось: certik.medium.com/qubit-b…9068e1a0 А по этой ссылке твит от компании, в котором она умоляет взломщиков вернуть деньги twitter.com/QubitFi…72318977 Причём, как я понимаю, это не первый раз, когда с ними случается подобный взлом. Очевидно, там так принято и это нормально.
    Qubit Bridge Collapse Exploited to the Tune of $80 Million

    At $80 million TVL (Total Value Lost), this is by far the largest exploit of 2022 to date.

    Medium

  • Информация опасносте

    Ок, это слишком хорошо, чтобы не запостить его сюда. Тем более, кажется, что видео с гитлером здесь ещё не было ни в каком виде https://www.youtube.com/watch?v=ASsJKc6HCf8
    CISO is briefed on Red Team engagement

    #RedTeam #BlueTeam #Infosec

    YouTube