|
|
![]() «Пароль неверный». Парольные менеджеры глазами хакераПятница, 27 Января 2023 г. 15:38 (ссылка)
Привет, Хабр! На проектах по пентестам нам часто удается получить доступ к корпоративному компьютеру «жертвы», а затем и добыть из него плохо защищенные пароли. К чему это приводит, все понимают. А как происходит такая компрометация — сегодня попробуем раскрыть. Подробности под катом Читать далееhttps://habr.com/ru/post/713284/?utm_source=habrahabr&utm_medium=rss&utm_campaign=713284
![]() Видеозаписи докладов CyberCamp. Разбираем вопросы безопасности LinuxСреда, 18 Января 2023 г. 11:51 (ссылка)
Привет, Хабр! В конце декабря мы командой CyberCamp провели митап, посвященный безопасности Linux. Прошлись по всей ОС — от ядра до логов. Плюсы в виде открытого кода, надежности, быстродействия и, казалось бы, повышенный уровень защищенности от киберугроз увеличивает пул активных пользователей. Но среди этих качеств нет неуязвимости. На митапе были разобраны вопросы, какие угрозы актуальны для Linux и как от них защититься. Под катом мы собрали полный плейлист выступлений: · Безопасность ядра Linux: в теории и на практике / Александр Попов, Positive Technologies · Повышение привилегий на Linux / Владимир Ротанов, «Инфосистемы Джет» · Анализ взлома общедоступных экземпляров баз данных / Александр Матвиенко, «Инфосистемы Джет» · Особенности вредоносного ПО под Linux-системы / Ярослав Шмелёв, «Лаборатория Касперского» · Анализ логов в Unix-системах / Артём Крикунов, «Инфосистемы Джет» · Харденинг Linux / Антон Велижанинов, «Инфосистемы Джет» Читать далееhttps://habr.com/ru/post/711322/?utm_source=habrahabr&utm_medium=rss&utm_campaign=711322 ![]() Твоя работа в ИБ по мемасикамЧетверг, 12 Января 2023 г. 14:05 (ссылка)
· Ты уважаемый CISO крупной нефтяной компании, но твой ребенок — блогер и зарабатывает больше тебя? Эти и многие другие злободневные ситуации мы объединили в игре Jet Security Memes. Переходи по кат и скачивай карточки! Читать далееhttps://habr.com/ru/post/710272/?utm_source=habrahabr&utm_medium=rss&utm_campaign=710272
![]() Это не больно: как мы сделали свою платформу киберучений и научились контейнеризировать всё подрядПятница, 16 Декабря 2022 г. 11:14 (ссылка)
Два года мы с командой строили платформу киберучений. Мы начали с пары виртуалок c 2 Гб RAM на борту в EVE-NG (причем это была вложенная в VMWare ESXi виртуализация) и домасштабировали до самостоятельной инфраструктуры с контейнеризованными сервисами для обучения по ИБ и возможностью подключения практически неограниченного количества обучающихся. Это статья о нестандартных решениях, самой платформе и участии в мероприятии CyberCamp, для которого предоставили виртуальную инфраструктуру. Переходи под кат, если интересно, как пробросить большое количество пользователей в виртуальную среду с помощью одного браузера, не давая им прямой RDP\VNC\ssh доступ, да еще и бесплатно. Также поделюсь нашими наработками и планами по развитию платформы Jet CyberCamp. Читать далееhttps://habr.com/ru/post/705916/?utm_source=habrahabr&utm_medium=rss&utm_campaign=705916
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 30 Сентября 2022 г. 12:58 (ссылка)
Сегодня в ТОП-3 — новые способы применения ВПО Prilex, исследование кибератак на основе вредоносных DLL и взлом серверов Microsoft SQL с помощью ВПО FARGO. Новости собирал Ильяс Садыков, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/690926/?utm_source=habrahabr&utm_medium=rss&utm_campaign=690926
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 23 Сентября 2022 г. 13:24 (ссылка)
Сегодня в ТОП-3 — взлом поддержки 2K Games, защита от атаки MFA Fatigue и раскрытие персональных данных из-за использования проверки правописания в Chrome и Microsoft Edge. Новости собирал Артур Сафаров, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/689808/?utm_source=habrahabr&utm_medium=rss&utm_campaign=689808
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 16 Сентября 2022 г. 12:37 (ссылка)
Сегодня в ТОП-3 — сентябрьские обновления безопасности от Microsoft, атаки на WordPress-сайты с помощью уязвимостей в WPGateway и кейлоггеры в фишинговых страницах. Новости собирала Алла Крджоян, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/688606/?utm_source=habrahabr&utm_medium=rss&utm_campaign=688606
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 09 Сентября 2022 г. 11:43 (ссылка)
Сегодня в ТОП-3 — использование Shikitega многоступенчатой цепочки заражения, исправление 0-day уязвимости в плагине для WordPress, хак-группа Worok нацелилась на азиатские правительства и компании. Новости собирал Константин Крайнов, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/687336/?utm_source=habrahabr&utm_medium=rss&utm_campaign=687336
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 02 Сентября 2022 г. 12:51 (ссылка)
Сегодня в ТОП-3 — обновление безопасности GitLab, уязвимость в приложении TikTok и пять расширений Google Chrome, крадущих данные пользователей. Новости собирал Евгений Тюрин, старший специалист по информационной безопасности Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/686048/?utm_source=habrahabr&utm_medium=rss&utm_campaign=686048
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 26 Августа 2022 г. 10:57 (ссылка)
Сегодня в ТОП-3 — вредонос HYPERSCRAPE ворует данные почты Microsoft и Google, фишинговая атака на PyPI и способность клипа Джанет Джексон ломать ноутбуки. Новости собирал Константин Маслов, старший специалист по информационной безопасности Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/684766/?utm_source=habrahabr&utm_medium=rss&utm_campaign=684766
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 12 Августа 2022 г. 12:09 (ссылка)
ТОП-3 ИБ-событий недели по версии Jet CSIRT Сегодня в ТОП-3 — обновления безопасности от Microsoft, фишинговая атака на компанию Twilio и итоги исследования атак на промышленные предприятия и государственные учреждения. Новости собирала Алла Грджоян, младший аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/682178/?utm_source=habrahabr&utm_medium=rss&utm_campaign=682178
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 05 Августа 2022 г. 12:07 (ссылка)
ТОП-3 ИБ-событий недели по версии Jet CSIRT Сегодня в ТОП-3 — вымогательское ПО, обнаруженное в каталоге PyPI, отчет VirusTota о маскирующихся вредоносах и утечка API ключей Twitter, с помощью которых можно создать армию ботов. Новости собирала Мария Волгина, младший аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/680982/?utm_source=habrahabr&utm_medium=rss&utm_campaign=680982
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 29 Июля 2022 г. 15:23 (ссылка)
ТОП-3 ИБ-событий недели по версии Jet CSIRT Сегодня в ТОП-3 — Luca Stealer, который может похищать данные из браузеров, отчет «Лаборатории Касперского» о работе руткита CosmicStrand, уязвимости в FileWave (MDM). Новости собирала Алла Крджоян, младший аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/679862/?utm_source=habrahabr&utm_medium=rss&utm_campaign=679862
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 22 Июля 2022 г. 16:27 (ссылка)
ТОП-3 ИБ-событий недели по версии Jet CSIRT Сегодня в ТОП-3 — бэкдор, который шпионит за пользователями устройств на базе Mac, новый шифровальщик Luna, подробности апрельской атаки группировки Conti на правительство Коста-Рики. Новости собирал Александр Ахремчик, ведущий аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/678424/?utm_source=habrahabr&utm_medium=rss&utm_campaign=678424
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 08 Июля 2022 г. 16:52 (ссылка)
ТОП-3 ИБ-событий недели по версии Jet CSIRT Сегодня в ТОП-3 — использование BRc4 злоумышленниками, кража сотрудником HackerOne баг-репортов для продажи и новый режим «экстремальной защиты» от Apple. Новости собирал Константин Крайнов, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/675944/?utm_source=habrahabr&utm_medium=rss&utm_campaign=675944
![]() ТОП-3 ИБ-событий недели по версии Jet CSIRTПятница, 01 Июля 2022 г. 15:33 (ссылка)
Сегодня в ТОП-3 — пакеты Python PyPi, которые были «пойманы» на краже конфиденциальных данных и отправке их в общий доступ, уязвимость Microsoft Azure FabricScape и кибератака на иранскую сталелитейную компанию, которая привела к выходу из строя оборудования и массовому пожару. Новости собрал Павел Козяев, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». Подробнее читайте под катом. Читать далееhttps://habr.com/ru/post/674590/?utm_source=habrahabr&utm_medium=rss&utm_campaign=674590
|
|
LiveInternet.Ru |
Ссылки: на главную|почта|знакомства|одноклассники|фото|открытки|тесты|чат О проекте: помощь|контакты|разместить рекламу|версия для pda |