16 июля компания Offensive Security сообщила о создании Kali Net Hunter App Store с бесплатными приложениями, связанными с информационной безопасностью. Читать полностью »
Рубрика «информационная безопасность» - 192
Магазин приложений с хакерскими утилитами от Offensive Security на Android
2019-07-19 в 6:45, admin, рубрики: nethunter, pentest, Блог компании Инфосистемы Джет, информационная безопасностьГотовтесь и вы россияне к MITM в лице государства, как это стало в Казахстане
2019-07-18 в 19:15, admin, рубрики: mitm, информационная безопасность, наплевательство на права человека, поросёнок пётр
Ну во-первых, все мобильные телекоммуникационные компании в Казахстане стали квази-государственными. А по факту в руках одной правящей семьи узурпировавшей власть в Республике. Кроме возможно Билайна, но который тоже видимо поделился доходами как это принято в азиатских сатрапиях.
А теперь сегодня вечером приходит СМС
Читать полностью »
Решение задания с pwnable.kr 06 — random и 09 — mistake
2019-07-18 в 12:08, admin, рубрики: ctf, pwn, pwnable.kr, rand, дескрипторы, информационная безопасность, Программирование
В данной статье узнаем как перехватить данные, передаваемые между библиотечной функцией и программой, вспомним про файловые дескрипторы и решим 6-е и 9-е задания c сайта pwnable.kr.
Читать полностью »
Как обнаружить атаки на Windows-инфраструктуру: изучаем инструментарий хакеров
2019-07-18 в 11:55, admin, рубрики: windows, атаки, Блог компании Positive Technologies, информационная безопасность, разработка под windows
С каждым годом растет количество атак в корпоративном секторе: например в 2017 году зафиксировали на 13% больше уникальных инцидентов чем в 2016 г., а по итогам 2018 — на 27% больше инцидентов, чем в предыдущем периоде. В том числе и тех, где основным рабочим инструментом является операционная система Windows. В 2017—2018 годах группировки APT Dragonfly, APT28, APT MuddyWater проводили атаки на правительственные и военные организации Европы, Северной Америки и Саудовской Аравии. И использовали для этого три инструмента — Impacket, CrackMapExec и Koadic. Их исходный код открыт и доступен на GitHub.
Стоит отметить, что эти инструменты используются не для первичного проникновения, а для развития атаки внутри инфраструктуры. Злоумышленники используют их на разных стадиях атаки, следующих после преодоления периметра. Это, к слову сказать, сложно детектируется и зачастую только с помощью технологий выявления следов компрометации в сетевом трафике или инструментов, позволяющих обнаружить активные действия злоумышленника после проникновения его в инфраструктуру. Инструменты обеспечивают множество функций — от передачи файлов до взаимодействия с реестром и выполнения команд на удаленной машине. Мы провели исследование этих инструментов, чтобы определить их сетевую активность.Читать полностью »
Дмитрий Медведев предложил прекратить выдачу бумажных паспортов на два года раньше запланированного срока
2019-07-17 в 16:20, admin, рубрики: документы, Законодательство в IT, информационная безопасность, паспорта, Россия, цифровой паспортПремьер-министр Дмитрий Медведев на совещании по внедрению электронного удостоверения личности в России рассказал о нюансах подготовки основной процедуры и сроках замены бумажных паспортов. В ходе совещания было предложено начать внедрение электронных документов на два года раньше запланированного срока — не в 2024, а в 2022 году.
«Очевидно, что мы можем действительно быстрее отказаться от использования бумажных паспортов. Вот есть предложение сделать это на два года раньше, чем это планировалось изначально, то есть где-то в 2023 году. И на два года раньше первоначальных сроков заменить бумажные паспорта на электронные», — сказал Медведев.
Читать полностью »
Большой FAQ по кибербезопасности медицинских информационных систем
2019-07-17 в 14:21, admin, рубрики: IT-стандарты, ЕМИАС, информационная безопасность, кибербезопасность, медицинские данные, медицинские информационные системы, медицинские системы, медицинские технологии, телемедицинаАналитический обзор угроз кибербезопасности для медицинских информационных систем, актуальных в период с 2007 по 2017 год.
– Насколько распространены в России медицинские информационные системы?
– Можно подробней о единой информационной государственной системе здравоохранения (ЕГСИЗ)?
– Можно подробней о технических особенностях отечественных медицинских информационных систем?
– Какова ситуация с кибербезопасностью отечественной системы ЕМИАС?
– Какова ситуация с кибербезопасностью медицинских информационных систем – в цифрах?
– Могут ли компьютерные вирусы заразить медицинское оборудование?
– Насколько опасны вирусы-вымогатели для медицинского сектора?
– Если киберинциденты столь опасны, зачем производители медицинского оборудования компьютеризируют свои устройства?
– Почему киберпреступники переключились с финансового сектора и розничных магазинов – на медицинские центры?
– Почему случаи инфицирования вирусами-вымогателями участились в медицинском секторе и продолжают учащаться?
– Врачи, медсёстры и пациенты, пострадавшие от WannaCry – чем для них это обернулось?
– Как киберпреступники могут навредить клинике пластической хирургии?
– Киберпреступник украл медицинскую карточку – чем это грозит её законному владельцу?
– Почему кража медицинских карточек пользуется таким нарастающим спросом?
– Как связаны кражи номеров социального страхования с криминальной индустрией подделки документов?
– Сегодня много разговоров о перспективах и безопасности систем искусственного интеллекта. Как с этим дела обстоят в медицинском секторе?
– Извлёк ли медицинский сектор уроки из ситуации с WannaCry?
– Как медицинским центрам обеспечить кибербезопасность?
Эксплуатация cookie-based XSS | $2300 Bug Bounty story
2019-07-17 в 13:52, admin, рубрики: bug bounty, cookies-based xss, crlf injection, crlf инъекция, reflected xss, xss, баг баунти, информационная безопасность, Программирование, Разработка веб-сайтов, Тестирование IT-систем, Тестирование веб-сервисов
Уже на протяжении довольно длительного времени я охочусь за уязвимостями на платформе HackerOne, выделяю некоторое количество времени вне основной работы, чтобы проверить любимые и новые программы. Бесчисленное количество раз приходилось натыкаться на cookie-based XSS уязвимость, которая и станет главной героиней этой статьи. Данный тип уязвимости возникает, когда значение параметра cookie рефлектится на страницу. По умолчанию они считаются self-XSS, если мы, в свою очередь, не докажем их опасность. Собственно, сегодня я расскажу, как эксплуатировать cookie-based XSS уязвимости, а также приведу пример из тестирования одной компании, от которой я получил $7300 в целом за исследование.Читать полностью »
Руководство для начинающих по SELinux
2019-07-17 в 10:36, admin, рубрики: Disabled, Discretionary Access Control, Enforcing, Mandatory Access Control, otus.ru, Permissive, Security Enhanced Linux, selinux, безопасность linux, Блог компании OTUS. Онлайн-образование, информационная безопасность, Настройка Linux
Перевод статьи подготовлен для студентов курса «Безопасность Linux»
SELinux или Security Enhanced Linux — это улучшенный механизм управления доступом, разработанный Агентством национальной безопасности США (АНБ США) для предотвращения злонамеренных вторжений. Он реализует принудительную (или мандатную) модель управления доступом (англ. Mandatory Access Control, MAC) поверх существующей дискреционной (или избирательной) модели (англ. Discretionary Access Control, DAC), то есть разрешений на чтение, запись, выполнение.Читать полностью »
Check Point Falcon Acceleration Cards — ускоряем обработку трафика
2019-07-17 в 7:56, admin, рубрики: Acceleration Cards, check point, falcon, ssl inspection, ts solution, Блог компании TS Solution, информационная безопасность, Серверная оптимизация, Сетевые технологии, системное администрирование
Относительно недавно мы публиковали статью про Check Point Maestro, новую масштабируемую платформу, которая позволяет практически линейно наращивать “мощность” шлюзов Check Point. Однако это не единственная технология увеличения производительности. Еще в 2018 году были анонсированы новые карты акселерации трафика с выделенным сетевым процессором — Falcon Acceleration Cards. Смысл этих устройств простой — взять на себя часть нагрузки по обработке трафика. В этой статье мы рассмотрим:
- Варианты доступных карт;
- В какие модели шлюзов они могут быть установлены;
- Внешний вид и установка;
- Какую нагрузку могут на себя брать;
- На сколько они “ускоряют” SSL-инспекцию.
Если вам интересна данная тема — добро пожаловать под кат.Читать полностью »
Google Chrome перестанет защищать от XSS-атак?
2019-07-17 в 7:19, admin, рубрики: Google Chrome, xss, xss auditor, Блог компании Инфосистемы Джет, информационная безопасность
Google удаляет XSS Auditor из браузера Chrome после серии уязвимостей, подвергших сомнению эффективность данной функции. Читать полностью »