Хакер — Xakep.RU

2021-03-17 16:04:32 Матрица ATT&CK. Как устроен язык описания угроз и как его используют #mitre #att&ck #подписчикам

MITRE ATT&CK — одна из популярнейших методологий среди специалистов по информационной безопасности. В этой статье мы расскажем, как создавалась и как устроена база знаний, при помощи которой описывают возможности малвари, составляют профили APT-группировок и пишут правила для автоматизации расследований.

https://xakep.ru/2021/03/17/mitre-att-ck/ Открыть/Комментировать

2021-03-17 14:36:22 Взломщики SolarWinds похитили у Mimecast исходные коды

Представители компании Mimecast сообщили, что из-за компрометации SolarWinds злоумышленники не только использовали один из ее цифровых сертификатов, но и похитили исходные коды.

https://xakep.ru/2021/03/17/mimecast-source-code/ Открыть/Комментировать

2021-03-16 18:45:52 ​#реклама

23 марта в 10:00 присоединяйтесь к закрытому мастер-классу по малой автоматизации в финансовой отрасли. Почему это будет вам интересно? Эксперты по технологиям Microsoft предложат способы автоматизации того, что кажется сложным. Как правило, это небольшие, но важные бизнес-задачи отделов логистики, продаж, сервиса, администрации, HR и даже бухгалтерии.

Регистрация по ссылке: https://bit.ly/38AcyIw Открыть/Комментировать

2021-03-16 18:35:13 Два криптовалютных проекта одновременно пострадали от DNS-атак

DeFi-проект Cream Finance и децентрализованная биржа PancakeSwap подверглись атакам на подмену DNS. В результате посетители попадали на фейковые сайты, где мошенники пытались выведать их seed-фразы и приватные ключи, чтобы получить доступ к кошелькам и похитить средства.

https://xakep.ru/2021/03/16/cream-finance-pancakeswap-dns/ Открыть/Комментировать

2021-03-16 17:35:11 В ядре Linux исправлены баги 15-летней давности

Три уязвимости устранены в подсистеме iSCSI ядра Linux. Они позволяли злоумышленнику с базовыми пользовательскими привилегиями получить root-права. К счастью, эти баги можно эксплуатировать только локально

https://xakep.ru/2021/03/16/old-iscsi-problems/ Открыть/Комментировать

2021-03-16 16:35:11 Роскомнадзор может заблокировать Twitter через месяц

Заместитель главы Роскомнадзора Вадим Субботин сообщил СМИ, что «если Twitter не исполнит требования Роскомнадзора, требования российского законодательства», то в ведомстве будут рассматривать возможность полной блокировки сервиса.

https://xakep.ru/2021/03/16/twitter-blocking/ Открыть/Комментировать

2021-03-16 16:05:14 Десятая конференция ZeroNights пройдет 30 июня в летнем Петербурге

В 2021 году в десятый раз пройдет ZeroNights – ежегодная международная конференция, посвященная практическим аспектам информационной безопасности.

https://xakep.ru/2021/03/16/zeronights-2021/ Открыть/Комментировать

2021-03-16 16:04:30 #реклама

Топ угроз ИБ в корпоративных сетях #NTA #ptnad

Анализ сетевого трафика 41 крупной компании показал, что нарушения регламентов ИБ есть в 100% корпоративных сетей, подозрительный трафик ― в 90%, активность вредоносного ПО ― в 68%.

18 марта эксперты Positive Technologies расскажут, что не так в сетях крупных компаний, и продемонстрируют новую версию системы анализа трафика PT NAD.

Участвовать в вебинаре Открыть/Комментировать

2021-03-16 15:35:12 Хакеры тоже заинтересовались NFT и взламывают пользователей Nifty Gateway

Пользователи Nifty Gateway, торговой площадки для покупки и продажи невзаимозаменяемых токенов (NFT), жалуются на взлом учетных записей. Сам ресурс при этом скомпрометирован не был.

https://xakep.ru/2021/03/16/nifty-gateway/ Открыть/Комментировать

2021-03-16 14:35:12 Microsoft представила инструмент для исправления ProxyLogon в один клик

Разработчики Microsoft выпустили инструмент под названием EOMT (Exchange On-premises Mitigation Tool), предназначенный для установки обновлений на серверы Microsoft Exchange в один клик и защиты от уязвимостей ProxyLogon.

https://xakep.ru/2021/03/16/eomt/ Открыть/Комментировать