HABR FEED + OPENNET
2.73K subscribers
7 photos
329K links
Посты с Хабра + бонусом opennet

Бот на гитхабе: https://github.com/shpaker/feedforbot

Подписывайтесь на меня чтоб мне было радостней: @g33ks

Советы/предложения/камни в спину ловит: @shpaker
Download Telegram
Удалённый доступ как источник данных для ИБ: от сессии администратора до расследования инцидента #habr
https://habr.com/ru/companies/rudesktop/articles/1098406/
Tags: RuDesktop, удалённый доступ, информационная безопасность, аудит действий, журналирование событий, расследование инцидентов, SIEM, SOC, мониторинг сессий, запись удалённых сессий
Author: marketing_rudesktop (RuDesktop)
Как снизить штраф за отсутствие маркировки рекламы? #habr
https://habr.com/ru/articles/1098420/
Tags: реклама, маркировка рекламы, реклама вконтакте, реклама в интернете, реклама в социальных сетях, реклама в телеграме, роскомнадзор, штраф
Author: snezhana_chepa
Около 10% выходных узлов Tor были вовлечены в атаку по перехвату SSH-подключений #opennet
https://www.opennet.ru/opennews/art.shtml?num=66531

Опубликованы детали инцидента, в ходе которого злоумышленникам удалось получить контроль над 333 выходными узлами сети Tor (всего в Tor около 3000 выходных узлов) и организовать на них перехват нешифрованного трафика и перенаправление SSH-соединений. Атака началась 2 октября (в пятницу вечером), но была выявлена и начала блокироваться 4 октября. 5 октября все скомпрометированные серверы были отключены операторами или самими атакующими. Разбирательство показало, что атакующие получили доступ к серверам за два месяца до начала атаки на пользователей Tor и установили в скомпрометированных системах вредоносное ПО Ebury 1.8.3.