Рубрика «информационная безопасность» - 156

в 12:13, , рубрики: bluekeep, информационная безопасность, уязвимости, эксплойт

Вчера появилась информация о попытках эксплуатации BlueKeep (CVE-2019-0708), критичной RCE-уязвимости в ОС Windows, с целью установки криптомайнера Monero. Исследователь Kevin Beamount, сообщил в Твиттере, что несколько хостов из его сети RDP-ханипотов ушли в состоянии BSOD, при этом их совокупный Uptime до этого момента был равен почти 6 месяцам.

Проведенный анализ аварийного дампа оперативной памяти позволил обнаружить следы
шелл-кода, предназначенного для скачивания и запуска криптомайнера с удаленного сервера посредством выполнения powershell-скрипта. При этом этот шелл-код идентичен шелл-коду модуля BlueKeep в составе проекта Metasploit.

Зафиксировано первое появление BlueKeep «в дикой природе» - 1
Читать полностью »

в 11:17, , рубрики: Medium, Mesh-сети, yggdrasil, Блог компании Medium, два брата-акробата, информационная безопасность, Сетевые технологии, системное администрирование

Привет!

Интернет — это всегда хорошо. Но ещё лучше, когда контроль над ним осуществляется сообществом, а не государством и корпорациями.

В этой публикации я расскажу о том, как и зачем сообщество энтузиастов разрабатывает Medium — децентрализованную альтернативу существующему на данный момент Интернету.

Так как процесс разработки до некоторого времени был в большей степени закрытым, у некоторых из пользователей вполне закономерно сформировалось двоякое мнение о сети.

Метаморфозы, которые претерпел проект за всё время его становления, неискушённому человеку в действительности могут показаться чрезвычайно странными.

Поэтому в публикации также представлена своего рода «работа над ошибками» — исчерпывающий перечень ошибок, с которыми мы столкнулись во время разработки Medium.

Независимая телекоммуникационная среда Medium: как сообщество разрабатывает «Интернет 2.0» - 1
Читать полностью »

в 11:17, , рубрики: CreativeUpdate, FruitFly, KeRanger, MacOS, Malware, Objective-See, ransomware, Windtall, Блог компании ua-hosting.company, информационная безопасность, конференции, Программирование, реверс-инжиниринг

Брифинг выступления. Всякий раз, когда обнаруживается новый образец вредоносного ПО для macOS, он предоставляет нам возможность оценить новые возможности взлома, которые можно использовать с пользой для себя. Я имею в виду то, что жизнь коротка, зачем же тратить её на написание собственного вредоносного ПО?

Мы начнем этот разговор с обсуждения методологии приспособления для «личного использования» существующих вредоносных программ, подчеркивая как недостатки, так и преимущества такого подхода. Затем мы пройдем через вепонизацию различных образцов вредоносных программ для macOS, включая интерактивный бэкдор, имплантат для эксфильтрации файлов, вымогателей и да, даже рекламное ПО. Наши настройки включают в себя различные бинарные модификации среды выполнения, которые заставляют эти вредоносные программы принимать задачи от наших собственных серверов C&C и/или автоматически выполнять действия от нашего имени.

Конференция DEFCON 27. Извлечение пользы из хакерских продуктов для macOS. Часть 1 - 1

Конечно, сейчас в своем первозданном состоянии эти образцы обнаруживаются антивирусными продуктами. Поэтому мы рассмотрим модификации, которые обеспечат незаметность наших «хакерских» инструментов для традиционных антивирусных программ.

В заключение мы рассмотрим новые эвристические методы, которые все же смогут обнаруживать такие угрозы, чтобы обеспечить защиту пользователей Mac даже от таких модифицированных угроз. Зачем это нужно? Потому что это нормальный цикл развития человечества, и мы просто не осознаем, что видимое нами разрушение означает внедрение новой технологии, которая, прежде чем создать новые рабочие места, уничтожает старые.

Читать полностью »

в 5:10, , рубрики: Законодательство в IT, импортозамещение, информационная безопасность, информационная инфраструктура, КИИ, критическая, минэкономразвития, Сетевые технологии

По информации издания РБК, Минэкономразвитие направило письмо в коллегию Военно-промышленной комиссии, Федеральную службу по техническому и экспортному контролю (ФСТЭК) и в Минцифры, в котором планирует обязать для повышения безопасности объекты критической информационной инфраструктуры РФ — сети связи банков, транспортных, нефтяных и энергообъектов, использовать только российское оборудование и программное обеспечение вместо существующей на них иностранной инфраструктуры.
Читать полностью »

в 8:30, , рубрики: Google, Pixel 3, информационная безопасность, обновление, ошибка, случайность, смартфоны
Google по ошибке позволила владельцам Pixel 3 уже сейчас получить обновление безопасности Android от 5 ноября 2019 года - 1

Скриншот меню обновления ОС Android владельца Pixel 3 от 31 октября 2019 года.

Одним из преимуществ для владельцев смартфонов Google Pixel является то, что эти устройства одни из первых получают самые новые обновления для ОС Android, в том числе закрывающие ошибки в системе безопасности. Следующее «гражданское» ежемесячное обновление безопасности для Android должно выйти 5 ноября 2019 года, но некоторые пользователи Google Pixel 3 и Pixel 3 XL, по данным портала «Android police», уже в конце октября случайно получили более раннюю версию этого обновления (Build QP1A.191105.003), предназначенную только для внутреннего тестирования среди специалистов и сотрудников Google. Такое происходит в Google уже не первый раз. Владельцы Pixel 3a, Pixel 3a XL прошлым летом в июне также получили тестовое июльское обновление безопасности на неделю раньше.
Читать полностью »

в 19:18, , рубрики: 2fa, fido u2f, open source, security, информационная безопасность, криптография

Мне действительно нравится уровень безопасности, предоставляемый U2F, но вместе с безопасностью, необходимо продумать и план восстановления. Потеря доступа к своим самым важным аккаунтам, если с основным U2F токеном что-то случится — серьезная проблема. В то же время, хотелось бы избежать использования бэкапа, который ставит под угрозу безопасность, предоставляемую U2F.

yubikey

Популярные методы бэкапа

На сегодняшний день, образцовая практика — держать второй независимый U2F токен для бэкапа; этот токен должен быть добавлен вручную на каждый сервис и храниться в «безопасном» месте. Другая общепринятая практика — использовать не-U2F метод в качестве бэкапа (OTP, коды восстановления). Честно говоря, оба этих метода оставляют желать лучшего.

Читать полностью »

в 16:30, , рубрики: android, CVE-2019-2114, Google, гаджеты, информационная безопасность, Разработка под android, смартфоны, уязвимость

Google устранила уязвимость в Android, которая позволяла злоумышленникам внедрять вредоносное ПО через NFC - 1

Google в конце октября 2019 года устранила уязвимость CVE-2019-2114, которая могла использоваться злоумышленниками для распространения вредоносного программного обеспечения между устройствами на ОС Android, находящимися недалеко друг от друга. Проблема заключалась в некорректной работе функции NFC Beaming в режиме «Android beam: enabled», которая позволяла передавать по NFC на другое устройство APK-файлы приложений. Причем сам сервис Android Beam для операционный системы по уровню доверия был в белом списке, а передаваемые файлы воспринимались так же, как приложения из Google Play Store. Данной уязвимости были подвержены все устройства на базе Android Oreo (8.0) и более поздних версий.
Читать полностью »

в 6:00, , рубрики: Network Solutions, Register.com, взлом, информационная безопасность, регистратор доменных имен, Сетевые технологии

По информации портала CDRinfo, компании Network Solutions, Register.com и Web.com официально сообщили, что подверглись атаке хакерами. Злоумышленники смогли получить доступ к контактным данным владельцев аккаунтов. Были украдены их имена, адреса регистрации, номера телефонов и электронная почта, а также подробные сведения об используемых ими услугах (веб-хостинге, веб-дизайне, интернет-маркетинге, поисковой оптимизации).
Читать полностью »

в 20:23, , рубрики: digitalocean, vpn, wireguard, информационная безопасность

Ниже я расскажу о том, как заменить ваш VPN провайдер собственным сервером, развернутым на DigitalOcean с использованием WireGuard.

В чем главная проблема VPN провайдеров? Вы не знаете что они делают с вашими данными.
Очень мало VPN провайдеров прошли сторонний аудит и почти никто их них не открывает свой код.
Даже в случае открытого кода и пройденного аудита, для параноиков вопрос про то, что же происходит на стороне провайдера — остается открытым.

Решение достаточно простое — развернуть свою VPN ноду.

Я хочу сделать это просто

Читать полностью »

в 15:10, , рубрики: Законодательство в IT, информационная безопасность, мвд, преступления, Роскомнадзор

МВД РФ создаст подразделения для борьбы с преступлениями в IT-сфере - 1
Министр внутренних дел РФ генерал полиции РФ Владимир Колокольцев на заседании коллегии МВД.

В Министерстве внутренних дел Российской Федерации 1 ноября 2019 года принято решение о создании в структуре Министерства подразделений, которые будут специализироваться на противодействии преступлениям, совершаемым с использованием IT-технологий. Новые подразделения будут сформированы по отраслевому принципу в пределах имеющейся штатной численности как в центральном аппарате Министерства, так и в территориальных органах внутренних дел, их сотрудники будут тесно работать с генеральной прокуратурой и Роскомнадзором. Ведомственный приказ по этому решению будет подготовлен до 30 декабря 2019 года.

Цель создания таких подразделений — повышение результативности предупреждения и пресечения преступлений в IT-сфере, а также совершенствование навыков и обучение наиболее подготовленных сотрудников работе по выявлению, раскрытию и расследованию преступлений, совершенных с использованием информационно-телекоммуникационных технологий.
Читать полностью »

1...1020...155156157...160170...956
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js