Привет! Из этой статьи вы узнаете о способе атаки на удаленный сервер, используя особенности MySQL, создания reverse shell для закрепления в системе и пример эксплуатации плохо сконфигурированной групповой политики в ОС Windows.
Читать полностью »
Рубрика «информационная безопасность» - 175
Прохождение лабораторной машины для пентеста «Hackthebox — Querier»
2019-09-01 в 18:49, admin, рубрики: hackthebox, pentest, информационная безопасностьКак GDPR стал причиной утечек персональных данных
2019-09-01 в 15:25, admin, рубрики: 1cloud, gdpr, Блог компании 1cloud.ru, информационная безопасность, персональные данныеGDPR создавали, чтобы дать гражданам ЕС больше контроля над персональными данными. И с точки зрения количества жалоб цель была «достигнута»: за прошедший год европейцы стали чаще сообщать о нарушениях со стороны компаний, а сами компании получили множество предписаний и начали оперативнее закрывать уязвимости, чтобы не получить штраф. Но «внезапно» выяснилось, что GDPR наиболее заметен и эффективен, когда речь заходит либо об уклонении от финансовых санкций, либо от самой необходимости соблюдать его. И даже больше — призванное положить конец утечкам персональных данных, обновленное регулирование становится их причиной.
Рассказываем в чем тут дело.
Google заплатит $200 млн в качестве штрафа за нарушения конфиденциальности детей в YouTube
2019-08-31 в 14:32, admin, рубрики: COPPA, YouTube, дети, жалоба, Законодательство в IT, информационная безопасность, штрафGoogle согласилась заплатить штраф в размере порядка 200 миллионов долларов властям США в связи с расследованием предполагаемых нарушений конфиденциальности детей на видеохостингом YouTube, пишет издание "The Wall Street Journal".
Читать полностью »
Хеди Ламарр: изобретательница из Голливуда
2019-08-31 в 9:14, admin, рубрики: gps, wi-fi, Алгоритмы, изобретательница из Голливуда, информационная безопасность, история, личность, математика, мобильная связь, Научно-популярное, телерадиовещание, Хеди Ламарр, шифрование
Хеди Ламарр
Что общего между игрой на пианино в четыре руки, торпедами и «вай-фаем» в вашем гаджете? Ответ вы найдете в этой статье.
9 ноября 2014 года, отмечалось столетие со дня рождения голливудской звезды Хеди Ламарр. Фильмы с ее участием давно стали классикой Голливуда. Но не все знают, что она была не просто актриса. Без нее мы бы сейчас вряд ли говорили по мобильному телефону, ориентировались с помощью GPS и искали, где лучше ловится Wi-Fi. Но обо всем по порядку.
Читать полностью »
Google расширяет программу вознаграждения GPSRP и для защиты пользовательских данных вводит новую программу DDPRP
2019-08-31 в 6:24, admin, рубрики: android, Google Chrome, Google Play Store, бонус, выплата, информационная безопасность, поиск, разработка мобильных приложений, Разработка под android, уязвимостьGoogle официально анонсировала, что теперь за удачный поиск уязвимостей в любых приложениях для Android из Google Play Store, у которых более 100 млн. пользовательских установок, будут выплачиваться награды, а также появилась новая программа Developer Data Protection Reward Program (DDPRP), по которой будут производится выплаты за обнаружение злоупотребления пользовательскими данными.
Читать полностью »
Смартфоны Apple с iOS от 10 до 12 версии два года были уязвимы для атак после посещения сайтов со зловредами
2019-08-30 в 16:00, admin, рубрики: ipad, iphone, гаджеты, информационная безопасность, обновление, проблема, сайт, смартфоны, угроза, уязвимостьМножество смартфонов Apple с установленными операционными системами iOS от 10 до 12 версии почти два года были уязвимы для атак через разные специально зараженные интернет-сайты. Об этой критической ситуации сообщили исследователи из подразделения кибербезопасности Google Project Zero в своей публикации.
Читать полностью »
Раскрыты детали вредоносной кампании на пользователей iPhone
2019-08-30 в 15:41, admin, рубрики: apple, iphone, Блог компании Инфосистемы Джет, информационная безопасность29 августа группа Project Zero после тщательного исследования опубликовала детальную информацию об обнаруженных векторах атак в ходе массовой кампании по похищению данных пользователей iPhone.
Результатом успешной атаки на пользователя являлся запуск агента слежения («импланта») с привилегированными правами в фоновом режиме.
В процессе исследования в рамках векторов атак было обнаружено 14 используемых уязвимостей:
- 7 уязвимостей браузера iPhone;
- 5 уязвимостей ядра;
- 2 уязвимости обхода песочницы.
Что нам стоит Mesh построить: как децентрализованный интернет-провайдер «Medium» делает новый Интернет на базе Yggdrasil
2019-08-30 в 13:56, admin, рубрики: 802.11s, isp, Medium, MESH, Mesh-networking, Mesh-сети, Блог компании Medium, децентрализованные сети, интернет, информационная безопасность, Сетевые технологииПриветствую!
Наверняка для вас не будет большой новостью то, что «Суверенный Рунет» не за горами — закон вступает в силу уже 1 ноября этого года.
К сожалению, как он будет (и будет ли?) работать — не совсем понятно: точных инструкций для операторов связи пока что в открытом доступе нет. Также нет и методов, штрафов, планов, распределения обязанностей и ответственных — есть просто декларирование.
Схожая ситуация наблюдалась и в отношении реализации планов «закона Яровой» — оборудование для закона не успели разработать в срок и ведущие операторы связи страны были вынуждены неоднократно обращаться к потенциальным производителям специализированного оборудования с соответствующими вопросами. Однако и те не получили ответа ни о сведениях об оборудовании, ни самих образцов.
Но главное — не то, как скоро вступит в силу закон и какие нас ожидают изменения. Главное — это то, что благодаря введению данного законопроекта сообщество энтузиастов начало развёртывание независимой телекоммуникационной среды в нашей стране.
Сегодня я расскажу о том, что мы уже успели сделать, что собираемся сделать в ближайшем будущем и с какими трудностями и проблемами нам пришлось столкнуться на пути развития проекта.
Почему 1С-Битрикс с 1 декабря 2019 года может превратиться в тыкву
2019-08-30 в 12:25, admin, рубрики: 1С-Битрикс, mbstring, php, utf-8, битрикс, информационная безопасностьЕсли вы последние лет десять следите за обновлениями «коробочной версии» Битрикса (не 24), то давно уже заметили, что обновляется только модуль магазина и его окружение. Все остальные модули как были когда-то давным-давно написаны, в таком состоянии пребывают и до сих пор, получая лишь крохотные изменения ради увеличения циферки в версии.
Несмотря на это, презентации новых версий битрикса пестрят красивыми заголовками и стараются поддерживать у потенциальных клиентов иллюзию развития, обещая скорость, надёжность и главное безопасность, подтверждённую старым сертификатом ФСТЭК
Но есть нюансы
Аудит безопасности АСУ ТП
2019-08-30 в 10:29, admin, рубрики: scada, асу тп, информационная безопасность, информационная безопасность асу тп
Ландшафт угроз для систем промышленной автоматизации и промышленного интернета вещей (IIoT) развивается по мере расширения возможности соединения между разнородными устройствами и сетями. Крайне важно планировать и реализовывать эффективные стратегии защиты и корректировать меры безопасности. Для получения объективного состояния объектов необходим аудит безопасности АСУ ТП, о котором и пойдет речь в этой статье.Читать полностью »