Рубрика «информационная безопасность» - 176

в 17:16, , рубрики: censys, shodan, zoomeye, Блог компании Trend Micro, видеотехника, информационная безопасность, камеры наблюдения

image

Найти кусочек земной поверхности, не попадающий в поле зрения какой-либо камеры, становится всё сложнее, если говорить о более-менее крупных городах. Кажется, ещё немного, и настанет то самое светлое будущее, в котором преступники не смогут скрыться от бдительного правосудия, а люди заживут счастливо и беззаботно, ведь ещё в 2009 году в 95% случаев Скотланд-Ярд использовал записи камер видеонаблюдения в качестве доказательства вины убийц. К сожалению, эта утопия далека от реальности. И не в последнюю очередь потому, что камеры наблюдения имеют уязвимости. Поговорим о том, какие уязвимости наиболее часто встречаются в системах видеонаблюдения, обсудим их причины и рассмотрим способы сделать эксплуатацию таких устройств безопаснее.
Читать полностью »

в 15:38, , рубрики: CurlyTP, dead drop, Блог компании GlobalSign, информационная безопасность, Серверное администрирование, серверные логи, тайник

Согласно определению в Википедии, тайник (dead drop) — это инструмент конспирации, который служит для обмена информацией или какими-то предметами между людьми, использующими секретное местоположение. Смысл в том, что люди никогда не встречаются — но при этом обмениваются информацией, поддерживая эксплуатационную безопасность.

Тайник не должен привлекать внимание. Поэтому в офлайновом мире часто используют неброские вещи: свободный кирпич в стене, библиотечную книгу или дупло в дереве.

В интернете есть много инструментов для шифрования и анонимизации, но сам факт использования этих инструментов привлекает внимание. Кроме того, они могут быть заблокированы на корпоративном или государственном уровне. Что делать?
Читать полностью »

в 7:29, , рубрики: блокчейн, информационная безопасность, криптография, Тестирование IT-систем, электронное голосование

Две недели назад на Хабре писали о найденной уязвимости в системе электронного голосования на выборах в Мосгордуму. Разработчики обещали ее устранить, но как выяснилось это породило новую уязвимость.
Читать полностью »

в 6:10, , рубрики: Бином-КА, информационная безопасность, Компьютерное железо, МП16.2, МЦСТ, Настольные компьютеры, Процессоры

Новый российский моноблок «Бином-КА» вместил два разных ЦПУ и две ОС - 1
Моноблок «Бином-КА». Фото: Александр Уткин / Ростех

На выставке МАКС-2019 концерн «Автоматика» госкорпорации «Ростех» представил моноблок «Бином-КА». Новая разработка объединяет в одном корпусе два независимых компьютера и обеспечивает защиту информационных систем: «Высокий уровень защиты информации достигается жёстким разделением (гальванической развязкой) двух вычислительных систем, — сказано в пресс-релизе. — “Открытая” система имеет доступ в интернет, “закрытая” система обеспечивает доступ в защищённую локальную сеть организации. Перенос информации из “открытой” системы в “закрытую” осуществляется через буфер обмена, копирование данных из “закрытой” системы невозможно».

Такие ограничения должны защитить от утечек информации, хакерских атак и проникновения компьютерных вирусов в корпоративную сеть. Хотя полную защиту гарантировать нельзя, ведь два контура не полностью изолированы.
Читать полностью »

в 18:37, , рубрики: информационная безопасность

image

В данной статье мы разберемся с эксплуатацией некоторых WEB-узвимостей на примере прохождения варгейма Natas. Каждый уровень имеет доступ к паролю следующего уровня. Все пароли также хранятся в файлах /etc/natas_webpass/. Например, пароль для natas5 хранится в файле /etc/natas_webpass/natas5 и доступен для чтения только для пользователей natas4 и natas5.

Прошлые части: часть 1, часть 2, часть 3 и часть 4.
Читать полностью »

в 14:52, , рубрики: telegram, деанонимизация, информационная безопасность, Криптоскан, Социальные сети и сообщества, телефонные номера

Telegram всё-таки спрячет телефонные номера пользователей - 1
Мужчина с фотографией Павла Дурова на митинге в Москве против ужесточения государственного контроля над интернетом (март 2019 года). Фото: Шамиль Жуматов / Reuters

На прошлой неделе протестующие в Гонконге обнаружили, что Telegram показывает телефонный номер независимо от настроек конфиденциальности. Это вызвало настоящую панику, потому что Telegram является основным мессенджером для координации протестов. Раньше считалось, что он сохраняет конфиденциальность.

Сначала представители Telegram объясняли, что никакого бага нет: всё так специально задумано. Но под влиянием общественности дыру всё-таки решили закрыть.
Читать полностью »

в 13:49, , рубрики: imperva, информационная безопасность, инциденты безопасности, утечка данных, уязвимость

Сегодня ночью стало известно, что компания Imperva допустила утечку данных ряда клиентов, зарегистрированных до 15 сентября 2017 года. Imperva разрабатывает продукты в сфере безопасности web-приложений и данных, поэтому сам инцидент довольно специфичный.

image
Читать полностью »

в 12:13, , рубрики: безопасность, Блог компании Cloud4Y, информационная безопасность, обзор, персональные данные, утечки

Лето почти закончилось. Не утекших данных почти не осталось - 1

Пока одни наслаждались летними отпусками, другие наслаждались уловом конфиденциальных данных. Cloud4Y подготовил краткий обзор нашумевших утечек данных за это лето.
Читать полностью »

в 10:38, , рубрики: антифрод, информационная безопасность, кардинг

картинка с xakep.ru

По долгу работы приходится копаться на андеграунд форумах в поиске свежей информации об уязвимостях, утечках паролей и другим интересным вещам. Иногда консультируем представителей силовых структур на тему новых уязвимостей, атак и схем нападения, случаются ситуации, когда “новинками” делятся силовики. Думаю многие разделят мою точку зрения касательно того, что если “схема” или “уязвимость” попала на форум, то, как правило, все “сливки” с нее уже давно кто то снял. Да и форумы вне зоны .onion супер серьезно воспринимать не стоит. Но в этот раз была найдена схема которая удивила своей относительной простотой и новизной. Собственно о том, как хакеры воруют и отмывают деньги через сервисы доставки еды и будет сегодняшний рассказ.
Читать полностью »

в 7:46, , рубрики: devops, kubernetes, безопасность, Блог компании Флант, информационная безопасность, системное администрирование

Прим. перев.: Если вы задаётесь вопросами безопасности в инфраструктуре, основанной на Kubernetes, этот замечательный обзор от компании Sysdig станет отличной отправной точкой для беглого знакомства с актуальными на сегодняшний день решениями. В него включены и комплексные системы от известных игроков рынка, и значительно более скромные утилиты, закрывающие ту или иную проблему. А в комментариях мы как всегда будем рады узнать о вашем опыте использования этих инструментов и увидеть ссылки на другие проекты.

33+ инструмента для безопасности Kubernetes - 1

Программные продукты для обеспечения безопасности Kubernetes… их так много, и у каждого свои цели, область применения и лицензии.

Именно поэтому мы решили создать этот список и включили в него как открытые проекты, так и коммерческие платформы от разных поставщиков. Надеемся, он поможет вам выбрать те из них, что представляют наибольший интерес и направят в верном направлении в зависимости от конкретных потребностей в деле обеспечения безопасности Kubernetes.Читать полностью »

1...1020...175176177...180190...956
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js