InfoSec NEWS
Business Security Starts With Identity
https://www.darkreading.com/operations/business-security-starts-with-identity
source©
Business Security Starts With Identity
https://www.darkreading.com/operations/business-security-starts-with-identity
source©
Dark Reading
Business Security Starts With Identity
How identity-centric security can support business objectives.
Хакер — Xakep.RU
До интенсива «Код ИБ ПРОФИ» осталось меньше недели
До интенсива по управлению информационной безопасностью «Код ИБ ПРОФИ» остается совсем немного времени, но еще есть возможность присоединиться к мероприятию и устроить себе профессиональный апгрейд, а заодно продлить лето и отдохнуть в компании коллег по цеху.
https://xakep.ru/2022/09/09/code-ib-intensive/
source©
До интенсива «Код ИБ ПРОФИ» осталось меньше недели
До интенсива по управлению информационной безопасностью «Код ИБ ПРОФИ» остается совсем немного времени, но еще есть возможность присоединиться к мероприятию и устроить себе профессиональный апгрейд, а заодно продлить лето и отдохнуть в компании коллег по цеху.
https://xakep.ru/2022/09/09/code-ib-intensive/
source©
InfoSec NEWS
Using AWS Shield Advanced protection groups to improve DDoS detection and mitigation
https://aws.amazon.com/blogs/security/using-aws-shield-advanced-protection-groups-to-improve-ddos-detection-and-mitigation/
source©
Using AWS Shield Advanced protection groups to improve DDoS detection and mitigation
https://aws.amazon.com/blogs/security/using-aws-shield-advanced-protection-groups-to-improve-ddos-detection-and-mitigation/
source©
Amazon
Using AWS Shield Advanced protection groups to improve DDoS detection and mitigation | Amazon Web Services
Amazon Web Services (AWS) customers can use AWS Shield Advanced to detect and mitigate distributed denial of service (DDoS) attacks that target their applications running on Amazon Elastic Compute Cloud (Amazon EC2), Elastic Local Balancing (ELB), Amazon…
InfoSec NEWS
Crimeware Trends | Ransomware Developers Turn to Intermittent Encryption to Evade Detection
https://www.reddit.com/r/netsec/comments/xa4ps5/crimeware_trends_ransomware_developers_turn_to/
source©
Crimeware Trends | Ransomware Developers Turn to Intermittent Encryption to Evade Detection
https://www.reddit.com/r/netsec/comments/xa4ps5/crimeware_trends_ransomware_developers_turn_to/
source©
reddit
Crimeware Trends | Ransomware Developers Turn to Intermittent...
Posted in r/netsec by u/CyberMasterV • 0 points and 0 comments
InfoSec NEWS
“GIFShell” — Covert Attack Chain and C2 Utilizing Microsoft Teams GIFs
https://www.reddit.com/r/netsec/comments/xa4wcr/gifshell_covert_attack_chain_and_c2_utilizing/
source©
“GIFShell” — Covert Attack Chain and C2 Utilizing Microsoft Teams GIFs
https://www.reddit.com/r/netsec/comments/xa4wcr/gifshell_covert_attack_chain_and_c2_utilizing/
source©
reddit
“GIFShell” — Covert Attack Chain and C2 Utilizing Microsoft Teams GIFs
Posted in r/netsec by u/sanitybit • 161 points and 10 comments
InfoSec NEWS
Zane Lackey: 'Technology Is the Easy Bit'
https://www.darkreading.com/edge-articles/zane-lackey-technology-is-the-easy-bit-
source©
Zane Lackey: 'Technology Is the Easy Bit'
https://www.darkreading.com/edge-articles/zane-lackey-technology-is-the-easy-bit-
source©
Dark Reading
Zane Lackey: 'Technology Is the Easy Bit'
Security Pro File: The DevOps evangelist and investor shares his expertise with the next generation of startups. If you're lucky, maybe he'll even share his Lagavulin.
InfoSec NEWS
Friday Squid Blogging: Colossal Squid in New Zealand Museum
https://www.schneier.com/blog/archives/2022/09/friday-squid-blogging-colossal-squid-in-new-zealand-museum.html
source©
Friday Squid Blogging: Colossal Squid in New Zealand Museum
https://www.schneier.com/blog/archives/2022/09/friday-squid-blogging-colossal-squid-in-new-zealand-museum.html
source©
SecurityLab
Инвесторы в Dogecoin присоединилось к иску против Илона Маска
— В федеральный суд Манхэттена поступило измененное исковое заявление с требованиями на $258 млрд из-за поддержки Илоном Маском криптовалюты Dogecoin.
— Согласно иску, Маск и его компании Tesla, SpaceX, Boring и другие намеренно в течение двух лет подняли цену на Dogecoin более чем на 36 000%, а затем допустили ее крах.
— Таким образом ответчики «получили прибыль в десятки миллиардов долларов» за счет других инвесторов Dogecoin, все время зная, что криптовалюта не имеет внутренней ценности, а ее стоимость «зависит исключительно от маркетинга».
https://www.securitylab.ru/news/533827.php
source©
Инвесторы в Dogecoin присоединилось к иску против Илона Маска
— В федеральный суд Манхэттена поступило измененное исковое заявление с требованиями на $258 млрд из-за поддержки Илоном Маском криптовалюты Dogecoin.
— Согласно иску, Маск и его компании Tesla, SpaceX, Boring и другие намеренно в течение двух лет подняли цену на Dogecoin более чем на 36 000%, а затем допустили ее крах.
— Таким образом ответчики «получили прибыль в десятки миллиардов долларов» за счет других инвесторов Dogecoin, все время зная, что криптовалюта не имеет внутренней ценности, а ее стоимость «зависит исключительно от маркетинга».
https://www.securitylab.ru/news/533827.php
source©
SecurityLab.ru
Инвесторы в Dogecoin присоединилось к иску против Илона Маска
Согласно иску, Маск и его компании Tesla, SpaceX, Boring и другие намеренно в течение двух лет подняли цену на Dogecoin более чем на 36 000%, а затем допустили ее крах.
InfoSec NEWS
YouTube transparency report shows battle against misinformation
https://www.malwarebytes.com/blog/news/2022/09/youtubes-latest-transparency-report-shows-battle-in-misinformation-trenches
source©
YouTube transparency report shows battle against misinformation
https://www.malwarebytes.com/blog/news/2022/09/youtubes-latest-transparency-report-shows-battle-in-misinformation-trenches
source©
Telegram
InfoSec NEWS
YouTube transparency report shows battle against misinformation
https://www.malwarebytes.com/blog/news/2022/09/youtubes-latest-transparency-report-shows-battle-in-misinformation-trenches
https://www.malwarebytes.com/blog/news/2022/09/youtubes-latest-transparency-report-shows-battle-in-misinformation-trenches
InfoSec NEWS
Evasive Shikitega Linux malware drops Monero cryptominer
https://www.malwarebytes.com/blog/news/2022/09/evasive-shikitega-linux-malware-drops-monero-cryptominer
source©
Evasive Shikitega Linux malware drops Monero cryptominer
https://www.malwarebytes.com/blog/news/2022/09/evasive-shikitega-linux-malware-drops-monero-cryptominer
source©
Telegram
InfoSec NEWS
Evasive Shikitega Linux malware drops Monero cryptominer
https://www.malwarebytes.com/blog/news/2022/09/evasive-shikitega-linux-malware-drops-monero-cryptominer
https://www.malwarebytes.com/blog/news/2022/09/evasive-shikitega-linux-malware-drops-monero-cryptominer
InfoSec NEWS
Your HP Support Assistant needs an update!
https://www.malwarebytes.com/blog/news/2022/09/your-hp-support-assistant-needs-an-update-to-fix-a-dll-hijacking-vulnerability
source©
Your HP Support Assistant needs an update!
https://www.malwarebytes.com/blog/news/2022/09/your-hp-support-assistant-needs-an-update-to-fix-a-dll-hijacking-vulnerability
source©
Telegram
InfoSec NEWS
Your HP Support Assistant needs an update!
https://www.malwarebytes.com/blog/news/2022/09/your-hp-support-assistant-needs-an-update-to-fix-a-dll-hijacking-vulnerability
https://www.malwarebytes.com/blog/news/2022/09/your-hp-support-assistant-needs-an-update-to-fix-a-dll-hijacking-vulnerability
This media is not supported in your browser
VIEW IN TELEGRAM
Life-Hack [Жизнь-Взлом]/Хакинг
1. Бывший глава службы безопасности Twitter получит $7 млн за молчание
Подробней
2. Стоимость утечек может достигнуть 700 миллионов рублей
Подробней
3. Сайты, на которые злоумышленники сливают украденные данные, массово подвергаются DDoS-атакам
Подробней
4. Правительство США вернуло $30 млн, украденных группировкой Lazarus из блокчейна NFT-игры Axie Infinity
Подробней
source©
1. Бывший глава службы безопасности Twitter получит $7 млн за молчание
Подробней
2. Стоимость утечек может достигнуть 700 миллионов рублей
Подробней
3. Сайты, на которые злоумышленники сливают украденные данные, массово подвергаются DDoS-атакам
Подробней
4. Правительство США вернуло $30 млн, украденных группировкой Lazarus из блокчейна NFT-игры Axie Infinity
Подробней
source©
SecurityLab
Бывший глава службы безопасности Twitter получит $7 млн за молчание
— Twitter выплатит бывшему главе службы безопасности Пейтеру Затко $7 млн компенсации за увольнение. Условием договора является его молчание о внутренних делах в компании
— Мировое соглашение между сторонами было достигнуто в июне, а уже в июле Затко отправил в Конгресс США и федеральные ведомства разоблачительное письмо, в котором сообщил о серьезных проблемах с безопасностью платформы.
— Адвокаты Маска рассчитывали получить от Затко подтверждающие документы, пишет Reuters, однако при текущих обстоятельствах это будет проблематично.
https://www.securitylab.ru/news/533840.php
source©
Бывший глава службы безопасности Twitter получит $7 млн за молчание
— Twitter выплатит бывшему главе службы безопасности Пейтеру Затко $7 млн компенсации за увольнение. Условием договора является его молчание о внутренних делах в компании
— Мировое соглашение между сторонами было достигнуто в июне, а уже в июле Затко отправил в Конгресс США и федеральные ведомства разоблачительное письмо, в котором сообщил о серьезных проблемах с безопасностью платформы.
— Адвокаты Маска рассчитывали получить от Затко подтверждающие документы, пишет Reuters, однако при текущих обстоятельствах это будет проблематично.
https://www.securitylab.ru/news/533840.php
source©
SecurityLab.ru
Бывший глава службы безопасности Twitter получит $7 млн за молчание
Пейтер Затко фигурирует в деле об отказе покупки Twitter Илоном Маском
InfoSec NEWS
Регистрация на Road Show SearchInform стартует
https://codeby.net/threads/registracija-na-road-show-searchinform-startuet.80505/
source©
Регистрация на Road Show SearchInform стартует
https://codeby.net/threads/registracija-na-road-show-searchinform-startuet.80505/
source©
Life-Hack [Жизнь-Взлом]/Хакинг
По горячим следам: эпизод пять - Reverse Shell в документе, обман через Jivo и немного HTA-малварей
source©
По горячим следам: эпизод пять - Reverse Shell в документе, обман через Jivo и немного HTA-малварей
source©
Telegraph
По горячим следам: эпизод пять - Reverse Shell в документе, обман через Jivo и немного HTA-малварей
Салам, выходит уже пятая часть этого цикла, а я до сих пор не придумал приветствие, простите. Сегодня статья будет посвящена свежим и достаточно мощным способам обмана Вас, дорогие друзья, а ещё здесь будет присутствовать много технических подробностей, да…
InfoSec NEWS
U.S. Imposes New Sanctions on Iran Over Cyberattack on Albania
https://thehackernews.com/2022/09/us-imposes-new-sanctions-on-iran-over.html
source©
U.S. Imposes New Sanctions on Iran Over Cyberattack on Albania
https://thehackernews.com/2022/09/us-imposes-new-sanctions-on-iran-over.html
source©
SecurityLab
У Европы и Америки появился Бронзовый Президент из Китая
— ИБ-компания Secureworks заявила , что китайская хакерская группа Bronze President атакует правительственных чиновников в Европе, на Ближнем Востоке и в Южной Америке с помощью модульного вредоносного ПО PlugX
— В своей кампании Bronze President отправляет жертвам документ-приманку на политическую тематику, которая соответствует регионам, имеющим стратегическое значение для Китая.
— Bronze President предположительно спонсируется китайским правительством и действует по крайней мере с июля 2018 года, используя сочетание проприетарных и общедоступных инструментов для компрометации и сбора данных своих жертв. Группа также известна под другими названиями – HoneyMyte, Mustang Panda, Red Lich и Temp.Hex. Одним из ее основных инструментов является PlugX, RAT-троян, широко распространенный среди китайских хакеров.
https://www.securitylab.ru/news/533830.php
source©
У Европы и Америки появился Бронзовый Президент из Китая
— ИБ-компания Secureworks заявила , что китайская хакерская группа Bronze President атакует правительственных чиновников в Европе, на Ближнем Востоке и в Южной Америке с помощью модульного вредоносного ПО PlugX
— В своей кампании Bronze President отправляет жертвам документ-приманку на политическую тематику, которая соответствует регионам, имеющим стратегическое значение для Китая.
— Bronze President предположительно спонсируется китайским правительством и действует по крайней мере с июля 2018 года, используя сочетание проприетарных и общедоступных инструментов для компрометации и сбора данных своих жертв. Группа также известна под другими названиями – HoneyMyte, Mustang Panda, Red Lich и Temp.Hex. Одним из ее основных инструментов является PlugX, RAT-троян, широко распространенный среди китайских хакеров.
https://www.securitylab.ru/news/533830.php
source©
SecurityLab.ru
У Европы и Америки появился Бронзовый Президент из Китая
Китай предположительно спонсирует шпионаж в Европе, Южной Америке и на Ближнем Востоке.
Life-Hack [Жизнь-Взлом]/Хакинг
Популярные ошибки в конфигурации, которые делают контейнерные приложения уязвимыми для атак
source©
Популярные ошибки в конфигурации, которые делают контейнерные приложения уязвимыми для атак
source©
Telegraph
Популярные ошибки в конфигурации, которые делают контейнерные приложения уязвимыми для атак
С учетом того, что сегодня число интернет-пользователей поражает воображение, а сами веб-приложения выполняют больше задач, чем когда-либо в прошлом, масштабирование, поддержка и разработка крупных веб-приложений стали серьезной проблемой для команд DevOps.…
⚡Доступен первый выпуск видеоподкаста «Безопасный выход».
Темой выпуска стало «Импортозамещение! Путь туда и обратно».
Ведущие Лев Палей, Анастасия Харыбина и Тимофей Матреницкий обсудили:
✅ роль ИБ в импортозамещении;
✅ безопасную разработку;
✅ вечную борьбу цифровизации и информационной безопасности.
📹 Видео: https://youtu.be/UlsOpACTtu4
🎧Аудио: https://clck.ru/35G4Bi
Пишите свои впечатления, делитесь мнением, предлагайте темы и героев для следующих выпусков!
💡«Безопасный выход» — подкаст о настоящем и будущем информационной безопасности, где ведущие вместе с приглашенными экспертами разбираются, как обеспечить информационную безопасность и повысить ее эффективность для бизнеса.
Приятного просмотра!
Темой выпуска стало «Импортозамещение! Путь туда и обратно».
Ведущие Лев Палей, Анастасия Харыбина и Тимофей Матреницкий обсудили:
🎧Аудио: https://clck.ru/35G4Bi
Пишите свои впечатления, делитесь мнением, предлагайте темы и героев для следующих выпусков!
💡«Безопасный выход» — подкаст о настоящем и будущем информационной безопасности, где ведущие вместе с приглашенными экспертами разбираются, как обеспечить информационную безопасность и повысить ее эффективность для бизнеса.
Приятного просмотра!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2🔥1