Всем привет!
На связи ПК "РАД КОП". Планируем развивать этот канал, следите за новостями.
https://radcop.online
На связи ПК "РАД КОП". Планируем развивать этот канал, следите за новостями.
https://radcop.online
❤1
#news #tech
Всем привет!
Пилотная сводка новостей и полезностей из сферы технической ИБ. Поехали!
1. Ты не ты, когда очень хочется иметь CVE в резюме. Один из участников сообщества зарегистрировал CVE в лабораторном проекте с изначально заложенными уязвимостями;
2. Стали доступны слайды с международной конференции по компьютерной безопасности DEFCON 31;
3. Обнаружена CVE-2023-40477 в WinRar. Эксплуатация уязвимости приводит к удаленному исполнению кода!
4. Бумчик залил новый пост в канал Кавычка спустя долго время. На этот раз нас порадовали инфой про модуль Actuator, который позволяет выдергивать информацию о системе или даже эксплуатировать RCE или SSRF.
5. В канале Cybred появился пост с отчетами об атаках на mTLS и пачка новых CVE, связанных с этим протоколом в разных реализациях;
6. Автор канала LamerZen поделился инфой про инструмент PassTheCert, позволяющий реализовать горизонтальное перемещение в домене AD;
6. Также в канале Cyber появилась ссылка на статью про BugBounty в 2023 году с описанием ресерчей, лаб и полезных утилит.
Новостной пост подготовил @CuriV. До встречи на следующей неделе!
Всем привет!
Пилотная сводка новостей и полезностей из сферы технической ИБ. Поехали!
1. Ты не ты, когда очень хочется иметь CVE в резюме. Один из участников сообщества зарегистрировал CVE в лабораторном проекте с изначально заложенными уязвимостями;
2. Стали доступны слайды с международной конференции по компьютерной безопасности DEFCON 31;
3. Обнаружена CVE-2023-40477 в WinRar. Эксплуатация уязвимости приводит к удаленному исполнению кода!
4. Бумчик залил новый пост в канал Кавычка спустя долго время. На этот раз нас порадовали инфой про модуль Actuator, который позволяет выдергивать информацию о системе или даже эксплуатировать RCE или SSRF.
5. В канале Cybred появился пост с отчетами об атаках на mTLS и пачка новых CVE, связанных с этим протоколом в разных реализациях;
6. Автор канала LamerZen поделился инфой про инструмент PassTheCert, позволяющий реализовать горизонтальное перемещение в домене AD;
6. Также в канале Cyber появилась ссылка на статью про BugBounty в 2023 году с описанием ресерчей, лаб и полезных утилит.
Новостной пост подготовил @CuriV. До встречи на следующей неделе!
Telegram
Information Security Memes
Когда очень хочется CVE в резюме:
https://nvd.nist.gov/vuln/detail/CVE-2023-39848
https://nvd.nist.gov/vuln/detail/CVE-2023-39848
#news #common
Новости в области ИТ и ИБ за прошедшую неделю: с 21 по 27 августа 2023 г. Часть 1.
1. Яндекс согласился перенести сервера, обслуживающие интернет-портал yandex.kz в Казахстан, сообщает пресс-служба Министерства цифрового развития и аэрокосмической промышленности Казахстана
Как рассказали в министерстве, на встрече с представителями компании «Яндекс» чиновники затронули проблему защиты персональных данных казахстанцев, а также размещение программно-аппаратных комплексов компании в пределах республики. В итоге стороны договорились разработать подробную так называемую дорожную карту. В ней будут расписаны важные мероприятия, касающиеся работы Яндекса в Казахстане.
2. Роскомнадзор проверит хостинг mtw.ru после возможной утечки личных данных пользователей
Ранее в ряде телеграм-каналов появилась информация, что в Сеть попали SQL-дампы с данными клиентов, предположительно, хостинговой площадки mtw.ru. Отмечалось, что в файлах находились таблицы, в которых были указаны фамилии, имена и отчества россиян, около 12 тысяч адресов электронной почты, столько же телефонных номеров, порядка 100 тысяч логинов и хешированных паролей. Также в интернет попали паспортные данные пользователей, IP-адреса и домены.
3. Официально опубликовано постановление Правительства Российской Федерации от 19.08.2023 № 1356
«О внесении изменения в Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан».
4. Число трекеров для сбора данных об интернет-пользователях выросло почти на 20%
При посещении одной веб-страницы в среднем активируется 21 трекер, подсчитали в «МТС Red». При этом количество запускаемых на сайте трекеров зависит от тематики ресурса. Больше всего – в среднем около 30 трекеров – активируется на страницах новостных сайтов, за ними следуют интернет-магазины (26 трекеров), видеохостинги (22 трекера), социальные сети и IT-ресурсы (18 трекеров). Речь идет о программах, встраиваемых в код интернет-сайтов для сбора информации о действиях пользователя.
За год количество веб-трекеров, собирающих информацию о пользователях на интернет-сайтах, выросло на 17,5% – с 40 млрд в конце июня 2022 г. до 47 млрд в конце первого полугодия 2023 г. При этом в конце июня 2021 г. таких трекеров было всего 21 млрд. Эту статистику приводят эксперты по кибербезопасности компании «МТС Red»
В то же время объем собираемой трекерами информации снижается, в первую очередь, из-за VPN.
5. Официально опубликован приказ Минпромторга от 31.05.2023 № 1981 «Об утверждении Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области оборонной, металлургической и химической промышленности, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, и установлении критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127».
Новости в области ИТ и ИБ за прошедшую неделю: с 21 по 27 августа 2023 г. Часть 1.
1. Яндекс согласился перенести сервера, обслуживающие интернет-портал yandex.kz в Казахстан, сообщает пресс-служба Министерства цифрового развития и аэрокосмической промышленности Казахстана
Как рассказали в министерстве, на встрече с представителями компании «Яндекс» чиновники затронули проблему защиты персональных данных казахстанцев, а также размещение программно-аппаратных комплексов компании в пределах республики. В итоге стороны договорились разработать подробную так называемую дорожную карту. В ней будут расписаны важные мероприятия, касающиеся работы Яндекса в Казахстане.
2. Роскомнадзор проверит хостинг mtw.ru после возможной утечки личных данных пользователей
Ранее в ряде телеграм-каналов появилась информация, что в Сеть попали SQL-дампы с данными клиентов, предположительно, хостинговой площадки mtw.ru. Отмечалось, что в файлах находились таблицы, в которых были указаны фамилии, имена и отчества россиян, около 12 тысяч адресов электронной почты, столько же телефонных номеров, порядка 100 тысяч логинов и хешированных паролей. Также в интернет попали паспортные данные пользователей, IP-адреса и домены.
3. Официально опубликовано постановление Правительства Российской Федерации от 19.08.2023 № 1356
«О внесении изменения в Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан».
4. Число трекеров для сбора данных об интернет-пользователях выросло почти на 20%
При посещении одной веб-страницы в среднем активируется 21 трекер, подсчитали в «МТС Red». При этом количество запускаемых на сайте трекеров зависит от тематики ресурса. Больше всего – в среднем около 30 трекеров – активируется на страницах новостных сайтов, за ними следуют интернет-магазины (26 трекеров), видеохостинги (22 трекера), социальные сети и IT-ресурсы (18 трекеров). Речь идет о программах, встраиваемых в код интернет-сайтов для сбора информации о действиях пользователя.
За год количество веб-трекеров, собирающих информацию о пользователях на интернет-сайтах, выросло на 17,5% – с 40 млрд в конце июня 2022 г. до 47 млрд в конце первого полугодия 2023 г. При этом в конце июня 2021 г. таких трекеров было всего 21 млрд. Эту статистику приводят эксперты по кибербезопасности компании «МТС Red»
В то же время объем собираемой трекерами информации снижается, в первую очередь, из-за VPN.
5. Официально опубликован приказ Минпромторга от 31.05.2023 № 1981 «Об утверждении Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области оборонной, металлургической и химической промышленности, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, и установлении критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127».
BES.media
Яндекс перенесет сервера yandex.kz в Казахстан
Персональные данные казахстанцев также будут обрабатывать на казахстанских серверах
#news #common
Новости в области ИТ и ИБ за прошедшую неделю: с 21 по 27 августа 2023 г. Часть 2.
6. Минюст поддержал предложение ввести оборотные штрафы за утечки данных, но законопроект требует смягчить
Минюст считает, что в документе нужно предусмотреть возможность добровольной компенсации операторами персональных данных предполагаемого вреда и учитывать это как смягчающее обстоятельство. Также министерство предлагает авторам инициативы дополнительно обосновать предлагаемый размер штрафов и дифференцировать ответственность за утечку в зависимости от характера правонарушения и степени вреда. Кроме того, Минюст считает необходимым разграничить ответственность для юрлиц и индивидуальных предпринимателей (для соблюдения нормы КоАПа об учете имущественного положения привлекаемого к ответственности). Минюст поддержал предложение ввести оборотные штрафы за утечки данных
7. Чиновников проверят на безопасность
Этот параметр включен в рейтинг цифровой трансформации
Минцифры ввело параметр информбезопасности (ИБ) в рейтинг цифровой трансформации госорганов. Теперь федеральные и региональные ведомства должны ежемесячно предоставлять информацию о мерах защиты своих IT-систем, включая тестирование белыми хакерами Bug Bounty. Эта программа пока не закреплена законодательно из-за разногласий с силовиками, но в Минцифры надеются, что ее включение в отчет может помочь усилить внимание к ИБ. В то же время далеко не все чиновники считают такую работу необходимой, а эксперты подчеркивают, что только отчетами проблему киберзащиты госсектора не решить.
8. Рекомендации для операторов персональных данных от Сбербанка
Информация, которая может быть полезна при создании системы обработки и защиты персональных данных.
Новости в области ИТ и ИБ за прошедшую неделю: с 21 по 27 августа 2023 г. Часть 2.
6. Минюст поддержал предложение ввести оборотные штрафы за утечки данных, но законопроект требует смягчить
Минюст считает, что в документе нужно предусмотреть возможность добровольной компенсации операторами персональных данных предполагаемого вреда и учитывать это как смягчающее обстоятельство. Также министерство предлагает авторам инициативы дополнительно обосновать предлагаемый размер штрафов и дифференцировать ответственность за утечку в зависимости от характера правонарушения и степени вреда. Кроме того, Минюст считает необходимым разграничить ответственность для юрлиц и индивидуальных предпринимателей (для соблюдения нормы КоАПа об учете имущественного положения привлекаемого к ответственности). Минюст поддержал предложение ввести оборотные штрафы за утечки данных
7. Чиновников проверят на безопасность
Этот параметр включен в рейтинг цифровой трансформации
Минцифры ввело параметр информбезопасности (ИБ) в рейтинг цифровой трансформации госорганов. Теперь федеральные и региональные ведомства должны ежемесячно предоставлять информацию о мерах защиты своих IT-систем, включая тестирование белыми хакерами Bug Bounty. Эта программа пока не закреплена законодательно из-за разногласий с силовиками, но в Минцифры надеются, что ее включение в отчет может помочь усилить внимание к ИБ. В то же время далеко не все чиновники считают такую работу необходимой, а эксперты подчеркивают, что только отчетами проблему киберзащиты госсектора не решить.
8. Рекомендации для операторов персональных данных от Сбербанка
Информация, которая может быть полезна при создании системы обработки и защиты персональных данных.
Ведомости
Минюст поддержал предложение ввести оборотные штрафы за утечки данных
Но законопроект следует смягчить, считают в ведомстве
#news #tech
Всем привет!
Продолжаем публиковать обновления из мира безопасности.
1. В статье "CVE-2020-19909 is everything that is wrong with CVEs" автор рассуждает о конфликте полномочий в организациях типа NVD (аггрегатор CVE) и в целом о проблемах связанными с присвоением уязвимостей;
2. На свет появился инструмент VcenterKit, который позволяет упростить исследование безопасности По VCenter, в списке на тестирование имеется несколько типовых уязвимостей.
3. Широко известный в узких кругах специалист по наступательный безопасности @S0i37 выпустил свою книгу "Физические атаки с использованием хакерских устройств", в которой делится профессиональным опытом.
4. Вышел пост на канале на канале "Пост Импакта" о методах извлечения путей WEB-приложения в рамках пентеста с использованием различных сервисов;
5. В Kali Linux появились новые инструменты. Часть из них направлена на тестирование безопасности Kubernetes, упрощение OSINT и реверс приложений
6. В блоге Trusted Seс появилось описание техники для рассылки фишинговых писем через HTML инъекцию.
На этом подборка новой заканчивается. Пост подготовил @CuriV. До встречи через неделю!
Всем привет!
Продолжаем публиковать обновления из мира безопасности.
1. В статье "CVE-2020-19909 is everything that is wrong with CVEs" автор рассуждает о конфликте полномочий в организациях типа NVD (аггрегатор CVE) и в целом о проблемах связанными с присвоением уязвимостей;
2. На свет появился инструмент VcenterKit, который позволяет упростить исследование безопасности По VCenter, в списке на тестирование имеется несколько типовых уязвимостей.
3. Широко известный в узких кругах специалист по наступательный безопасности @S0i37 выпустил свою книгу "Физические атаки с использованием хакерских устройств", в которой делится профессиональным опытом.
4. Вышел пост на канале на канале "Пост Импакта" о методах извлечения путей WEB-приложения в рамках пентеста с использованием различных сервисов;
5. В Kali Linux появились новые инструменты. Часть из них направлена на тестирование безопасности Kubernetes, упрощение OSINT и реверс приложений
6. В блоге Trusted Seс появилось описание техники для рассылки фишинговых писем через HTML инъекцию.
На этом подборка новой заканчивается. Пост подготовил @CuriV. До встречи через неделю!
GitHub
GitHub - W01fh4cker/VcenterKit: Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit
Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit - W01fh4cker/VcenterKit
👍1
This media is not supported in your browser
VIEW IN TELEGRAM
Показываем наш стенд с конференции АБИСС - Конференция по вопросам регуляторики информационной безопасности. (1/2)
🔥7
This media is not supported in your browser
VIEW IN TELEGRAM
Показываем наш стенд с конференции АБИСС - Конференция по вопросам регуляторики информационной безопасности. (2/2)
🔥8
This media is not supported in your browser
VIEW IN TELEGRAM
Рустам Гусейнов делится впечатлениями о конференции и приглашает всех на CoopDays в ноябре.
🎉6👍1
📣 10 октября состоялась ежегодная межотраслевая Конференция по вопросам регуляторики в сфере информационной безопасности. Организатор мероприятия - «Ассоциация пользователей стандартов по информационной безопасности» (АБИСС). В этом году конференцию посетило более 400 человек. Активное участие приняли также сотрудники кооператива «РАД КОП» 😀
📝 Небольшой отчет по итогам мероприятия:
1️⃣ Подготовили стенд ПК «РАД КОП», получивший множество позитивных откликов от участников конференции 👍
2️⃣ Выступили с докладом. Рустам Гусейнов, председатель кооператива, рассказал о процессе управления рисками и моделировании угроз;
3️⃣ Обзавелись новыми контактами. К стенду подходили специалисты из разных компаний и потенциальные заказчики;
4️⃣ Подкорректировали план роста на следующий квартал с учетом новых контактов, заказов и партнеров.
❗️Для нас это был первый опыт участия в подобном мероприятии, и мы отлично справились 🔥
Спасибо за качественную организацию! С радостью поучаствуем и в следующий раз. До встречи 🤗
📝 Небольшой отчет по итогам мероприятия:
1️⃣ Подготовили стенд ПК «РАД КОП», получивший множество позитивных откликов от участников конференции 👍
2️⃣ Выступили с докладом. Рустам Гусейнов, председатель кооператива, рассказал о процессе управления рисками и моделировании угроз;
3️⃣ Обзавелись новыми контактами. К стенду подходили специалисты из разных компаний и потенциальные заказчики;
4️⃣ Подкорректировали план роста на следующий квартал с учетом новых контактов, заказов и партнеров.
❗️Для нас это был первый опыт участия в подобном мероприятии, и мы отлично справились 🔥
Спасибо за качественную организацию! С радостью поучаствуем и в следующий раз. До встречи 🤗
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤3
☝️ Эта ежегодная конференция - важная часть деятельности компании «РАД КОП», которая призвана органично дополнять всю нашу основную проектную работу в сфере ИБ.
🗓 Мероприятие пройдёт 4-5 ноября. Магистральными темами станут кооперация и самоуправление, а также информационные технологии и безопасность. На протяжении двух дней приглашенные спикеры будут делиться своим опытом и стратегическим видением в этих направлениях.
❗️Мы рассчитываем, что темы конференции будут интересны не только специалистам по кибербезопасности, но и более широкой аудитории. Посмотреть прямые трансляции обоих дней и подробно ознакомиться с повесткой можно будет по ссылке на сайте Культурно-просветительского центра АРХЭ.
🙂 Присоединяйтесь!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍4🤩2