Selinux маркировка
Я настраивал selinux по инструкции. Установить режим permissive, создал файл /.autorelabel. Нажал перезагрузку и теперь система не запускается. Вопрос, что…
Быстрое введение в сеть Hidden Lake
Примерно год назад я писал статью в которой приводил процесс поднятия узла анонимной сети Hidden Lake. По моим ощущениям статья…
NIST представил первые стандарты постквантового шифрования
После долгих лет исследования и тестирования, в середине августа 2023 года Национальный институт стандартов и технологий США (NIST) наконец-то представил…
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах…
Хак-группа Play сливает данные, украденные у Microchip Technology
Хак-группа Play сливает данные, украденные у Microchip Technology Участники вымогательской группировки Play опубликовали на своем сайте в даркнете гигабайты данных,…
[Перевод] Бэкдоры OpenSSH
Представьте себе: обнаружен бэкдор в OpenSSH, мейнтейнеры спешат выпустить релиз с исправлениями, исследователи безопасности обмениваются техническими деталями, чтобы проанализировать вредоносный…
РКН потребовал от операторов связи не искажать и не подменять трафик для ускорения YouTube
РКН потребовал от операторов связи не искажать и не подменять трафик для ускорения YouTube Подведомственный Роскомнадзору ФГУП «Главный радиочастотный центр»…
15 печально известных вредоносных атак: самые первые и самые страшные
Вирусы и другие вредоносные программы, распространяющиеся по зловещим или сбивающим с толку причинам, были основным продуктом киберпанк-романов и реальных новостей…
MEGANews. Самые важные события в мире инфосека за август
MEGANews. Самые важные события в мире инфосека за август В этом месяце: Павла Дурова арестовали во Франции, в США предложили…
[Перевод] Секрет внутри одного миллиона чекбоксов
Спустя несколько дней после начала разработки «одного миллиона чекбоксов» (One Million Checkboxes, см. новость на Хабре) я решил, что меня…
5 лучших практик для успешной «защиты с учетом угроз» в кибербезопасности
Если вы занимаетесь кибербезопасностью последние 5–10 лет, вы, вероятно, слышали термин «защита с учетом угроз» (threat-informed defense). Проще говоря, защита…
Группировка APT29 использует эксплоиты известных поставщиков коммерческой спайвари
Группировка APT29 использует эксплоиты известных поставщиков коммерческой спайвари Русскоязычная хак-группа APT29 замечена в использовании эксплоитов для iOS и Android, созданных…
RLS в действии: как решить вопросы доступа в BI за 5 минут
Когда бизнес-аналитика внедряется как корпоративный инструмент, ее пользователями становятся сотни или даже тысячи людей из разных подразделений. Кроме этого нередко…
Вредонос Meduza пришёл и в Россию
С начала 2024 года российские промышленные компании подвергаются активным атакам хакеров, использующих вредоносное программное обеспечение Meduza для кражи данных. Этот…
F5 объединяется с Intel для повышения эффективности и безопасности ИИ
Компании F5 и Intel работают вместе над объединением возможностей безопасности и управления трафиком из пакета NGINX Plus от F5 с…
В системе безопаности чипов Intel обнаружена уязвимость
Специалист Positive Technologies Марк Ермолов выявил уязвимость в системе безопасности Intel Software Guard Extensions (SGX), которая может привести к серьезным…
APT-группа ведёт кибершпионаж против компаний в Восточной Азии
Специалисты по кибербезопасности из Центра киберразведки QiAnXin сообщили об обнаружении новой угрозы со стороны группы APT-Q-12, известной также под названием…
Новые тактики обмана, нацеленные на разработчиков, ищущих работу
Недавно исследователями из PolySwarm было зафиксировано несколько случаев изощрённых кибератак с техниками социальной инженерии, направленных на разработчиков программного обеспечения. Мошенники…
Взлом Prasarana: под угрозой общественный транспорт Малайзии
Prasarana Malaysia Bhd, крупнейший оператор общественного транспорта в Малайзии,подтвердил информацию о несанкционированном доступе к своим внутренним системам, о чём ранее…
Сотрудник заблокировал доступ к 254 Windows-серверам компании ради вымогательства
Сотрудник заблокировал доступ к 254 Windows-серверам компании ради вымогательства Бывший инженер базовой инфраструктуры из неназванной компании в Нью-Джерси, был арестован…