• В сетевых камерах видеонаблюдения
• Ошибка кроется в конечной точке обновления прошивки, доступ к которой не требует аутентификации. Это позволяет любому, кто подключен к той же локальной сети Wi-Fi, что и камера, перевести ее в офлайн-режим. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет поддерживать устройство в офлайн-режиме неограниченное время.
• Компания
• Механизм эксплуатации данной уязвимости подробно описан в исследовании:
➡ Предыстория;
➡ Прошивка;
➡ Как устроена аутентификация;
➡ Проблемная конечная точка;
➡ Демонстрация рабочего эксплойта;
➡ Новая версия прошивки;
➡ Реальная опасность;
➡ Выводы.
#Исследование #Security
Intelbras нашли DoS-уязвимость, которая затрагивает миллионы устройств. Эти камеры широко используются как в домашних, так и в корпоративных средах.• Ошибка кроется в конечной точке обновления прошивки, доступ к которой не требует аутентификации. Это позволяет любому, кто подключен к той же локальной сети Wi-Fi, что и камера, перевести ее в офлайн-режим. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет поддерживать устройство в офлайн-режиме неограниченное время.
• Компания
Intelbras устранила уязвимость и выпустила обновленную прошивку (R.260804) вместе с инструкциями по установке обновления.• Механизм эксплуатации данной уязвимости подробно описан в исследовании:
#Исследование #Security
Please open Telegram to view this post
VIEW IN TELEGRAM
2😨10👍3❤2✍2🔥2
• 29 октября 1969 года аспирант Чарли Клайн, который сидел за терминалом ITT Teletype, осуществил первую цифровую передачу данных для Билла Дюваля, ученого, сидевшего за другим компьютером, находившимся с Стэнфордском исследовательском институте (признан нежелательным в РФ), совершенно в другой части Калифорнии. Так началась история ARPANET, небольшой сети из академических компьютеров, ставшей предшественницей нынешнего интернета.
• Нельзя сказать, что в то время это было событием, которое потрясло весь мир. Даже Клайн и Дюваль не смогли полностью оценить свое достижение. Однако их связь стала доказательством реалистичности концепции, которая в итоге обеспечила доступ практически ко всей информации мира для любого человека, владеющего компьютером.
#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍26
This media is not supported in your browser
VIEW IN TELEGRAM
• Вероятно, это самый наглядный способ объяснить бабушке, что такое ИИ, — сделать видео с ней в главной роли.
#Ai #Юмор
#Ai #Юмор
2😁72
• Вчера вечером крупнейшая криптобиржа в мире
• Взлом приписывают хакерам🗣 Это абсолютный рекорд украденных средств — ущерб от предыдущего взлома составлял 1,5 млрд.
#Новости
Binance была взломана. Судя по сообщению в Х хакеры получили доступ к ноутбуку DevOps-инженера, через который попали во внутренние сервисы и вывели около 6.3 миллиардов баксов.• Взлом приписывают хакерам
Lazarus из КНДР #Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
1🎉37
This media is not supported in your browser
VIEW IN TELEGRAM
Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов
Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным.
Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услуг в области кибербезопасности, как компания выстраивает защиту КИИ и АСУ ТП, адаптируется к новым реалиям и меняет культуру ИБ-безопасности среди сотрудников.
Поговорили также о том:
🔸 как «Норникель» реализует переход на российские решения и помогает отечественным вендорам создавать зрелые ИБ-продукты;
🔸 где проходят «красные линии» аутсорсинга и какие функции ИБ нельзя передавать подрядчику;
🔸 из чего состоит реальный KPI службы кибербезопасности;
🔸 почему искусственный интеллект в кибербезе — не способ сэкономить, а «налог на выживание».
▶️ Смотрите интервью
🟣 Читайте полную версию
Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным.
Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услуг в области кибербезопасности, как компания выстраивает защиту КИИ и АСУ ТП, адаптируется к новым реалиям и меняет культуру ИБ-безопасности среди сотрудников.
Поговорили также о том:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7💩7👍6
• Минцифры предлагает блокировать все SIM‑карты, принадлежащие пользователю, чей аккаунт в Мах заблокируют за мошенничество. Более того, пользователю могут запретить покупать новую сим‑карту на какое‑то время.
➡️ Источник.
• Получается так, что если у вас или у ваших родственников угнали аккаунт, то вы останетесь без связи, так как все SIM-карты будут в бане. Вы даже не сможете отправить SMS, не говоря уже о том, что вы лишаетесь доступа к сервисам, в которых настроена 2FA через SMS. Последующие выводы можете сделать самостоятельно...
#Новости
• Получается так, что если у вас или у ваших родственников угнали аккаунт, то вы останетесь без связи, так как все SIM-карты будут в бане. Вы даже не сможете отправить SMS, не говоря уже о том, что вы лишаетесь доступа к сервисам, в которых настроена 2FA через SMS. Последующие выводы можете сделать самостоятельно...
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
2🤬88
infosec
• Нашел очень крутой проект, который поможет вам в изучении Kubernetes. Это полностью готовая инфраструктура, которую можно развернуть локально и проходить всевозможные задания как в реальном кластере. Такой формат обучения помогает пройти путь от "прочитал…
• Нашел хороший репо для DevOps инженеров, который содержит большой набор практических лабораторных работ для освоения Kubernetes. Из основного:
➡ Пошаговые гайды по Pod, Deployment, Service, PVC, Ingress и т.д.;
➡ Cheat Sheet по Kubectl и Helm для быстрого доступа к командам;
➡ Инструкции по настройке кластера с Kubeadm и Containerd;
➡ Мониторинг с Prometheus и Grafana.
➡ Забираем отсюда: https://github.com/omerbsezer/Fast-Kubernetes
#DevOps #Kubernetes
#DevOps #Kubernetes
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍23😁12❤4🔥3🏆1
This media is not supported in your browser
VIEW IN TELEGRAM
• Пост выходного дня: Вы когда-нибудь видели, чтобы кто-то запускал Doom на устройстве, которое работает от двигателя Стирлинга? Ну... теперь видели.
➡️ Источник.
• Кстати, вот тут можно посмотреть каталог всего, на чем запускали DOOM. Там даже есть калькулятор, который был запитан от нескольких мешков картошки - https://canitrundoom.org
#Оффтоп
• Кстати, вот тут можно посмотреть каталог всего, на чем запускали DOOM. Там даже есть калькулятор, который был запитан от нескольких мешков картошки - https://canitrundoom.org
#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥45
• Кстати, совсем забыл, что сегодня этому каналу исполняется 6 лет. Спасибо, что читаете. Всех обнял! Всем добра❤
@Infosec
@Infosec
Please open Telegram to view this post
VIEW IN TELEGRAM
11❤165🎉78🔥20
• Росстат был взломан — ответственность взяли на себя хакеры из Silent Crow* и Киберпартизаны BY*.
• Хакеры утверждают, что они получили доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации. Указано, что уязвимыми могли быть около 25000 машин, системы виртуализации и управления инфраструктурой. Также говориться о том, что за время пребывания хакеров в инфраструктуре они смогли выгрузить 23TB информации. Так это или нет — на данный момент неизвестно.
• Тем временем ведомство информирует, что "утечка баз данных и охраняемой информации не зафиксирована". Профильные подразделения в сфере ИБ изучают обстоятельства инцидента, в частности, устанавливают вектор атаки и идентифицируют источники угрозы. Будем ждать более детальную информацию от ведомства.
• На данный момент сайт ведомства недоступен. В службе также отметили, что "доступность официального сайта Росстата для пользователей будет восстановлена в ближайшее время".
*признаны экстремистскими и запрещены на территории РФ.
#Новости
• Хакеры утверждают, что они получили доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации. Указано, что уязвимыми могли быть около 25000 машин, системы виртуализации и управления инфраструктурой. Также говориться о том, что за время пребывания хакеров в инфраструктуре они смогли выгрузить 23TB информации. Так это или нет — на данный момент неизвестно.
• Тем временем ведомство информирует, что "утечка баз данных и охраняемой информации не зафиксирована". Профильные подразделения в сфере ИБ изучают обстоятельства инцидента, в частности, устанавливают вектор атаки и идентифицируют источники угрозы. Будем ждать более детальную информацию от ведомства.
• На данный момент сайт ведомства недоступен. В службе также отметили, что "доступность официального сайта Росстата для пользователей будет восстановлена в ближайшее время".
*признаны экстремистскими и запрещены на территории РФ.
#Новости
2