[Перевод] Обзор безопасности конфигурации AWS Cloud с использованием Nuclei Templates
В новой версии v9.8.5 Nuclei Templates были добавлены шаблоны для проверки конфигурации AWS Cloud. В этом посте мы обсудим автоматизацию…
Как я восстанавливал данные с диска, созданного в QNAP QTS
Всем привет! Это Кирилл, руководитель команды спецпроектов МТС Диджитал. Каждому хочется надежно хранить свои данные, чтобы даже в случае чрезвычайной…
Регуляторика РБПО. Часть 1 – Введение. Общие требования
Привет, уважаемые любители защищенных приложений! В нашем блоге мы привычно освещаем практические кейсы разработки безопасного ПО (РБПО), но заметили, что…
Уязвимые серверы Redis атакует майнер Skidmap, и его скрывает руткит
Уязвимые серверы Redis атакует майнер Skidmap, и его скрывает руткит В «Доктор Веб» рассказали о новой модификации руткита, которая устанавливает…
CryptoHack. Решение Modular Binomials
Приветствую, Хабр! В этой статье я попытался подробно разобрать задачу Modular Binomials с сервиса CryptoHack с выводом решения в общем…
Kaspersky SD-WAN вошёл в реестр российского программного обеспечения Минцифры России
Программно-аппаратные комплексы (ПАК), поставляемые в рамках Kaspersky SD-WAN, теперь в полном объёме зарегистрированы в едином реестре российских программ для электронных…
«Лаборатория Касперского» обнаружила продвинутые атаки SilentCryptoMiner
Атакующие используют агент SIEM-системы Wazuh — решения для мониторинга событий с открытым исходным кодом — для обхода детектирования и закрепления…
Доверенность должна стать синонимом технологической независимости
Представители АО «ИВК» приняли участие в дискуссионных мероприятиях ежегодного Х Российского форума «Микроэлектроника 2024», посвященных развитию доверенных программных и аппаратных…
«Группа Астра» выводит на рынок три программных комплекса с универсальной установкой в среды виртуализации
Заказчики получат не просто наборы программных продуктов для решениябизнес-задач, а типовые комплексные решения с автоматическим развертыванием и «единым окном» предоставления…
ALMI Partner и «Лаборатория Касперского» подтвердили совместимость продуктов
ALMI Partner и компания «Лаборатория Касперского» завершили тестирование совместимости операционной системы AlterOS с решением для предотвращения киберугроз Kaspersky Endpoint Security.…
Вредонос perfctl использует серверы Linux для добычи криптовалюты
Недавно исследователи из компании Aqua Security обнаружили кампанию по атаке уязвимых Linux-серверов с помощью скрытого вредоносного ПО под названием perfctl.…
Группировка FIN7 создает фальшивые ИИ-генераторы «обнаженки»
Группировка FIN7 создает фальшивые ИИ-генераторы «обнаженки» По данным специалистов Silent Push, хак-группа FIN7 запустила сеть сайтов с фейковыми ИИ-генераторами контента…
Cloudflare подверглась сильным DDoS-атакам в сентября
Компания Cloudflare, предоставляющая услуги сетевой безопасности,сообщила о беспрецедентной волне мощных DDoS-атак, произошедших в сентябре. Пиковая мощность одной из атак достигла…
Новое уголовное дело возбуждено против четверых предполагаемых участников группировки REvil
К ранее предъявленным обвинениям в неправомерном обороте платежных средств добавилось обвинение в незаконном доступе к компьютерной информации. ITSec_news Read More
Образование в ИБ. Ожидание vs Реальность
ВведениеИнформационная безопасность является одной из ключевых областей в современном мире, где каждый день появляются новые угрозы и вызовы. Студенты, обучающиеся…
Образование в ИБ. Ожидание vs Реальность
ВведениеИнформационная безопасность является одной из ключевых областей в современном мире, где каждый день появляются новые угрозы и вызовы. Студенты, обучающиеся…
Trend Micro сообщает о новой волне атак с применением бэкдора More_eggs
Исследователи Trend Micro выявили новую фишинговую кампанию, нацеленн ю на HR-специалистов. В ходе этой кампании злоумышленники отправляют фишинговые письма, замаскированные…
Глобальная афера UniShadowTrade использовала магазины приложений для распространения
Глобальная кампания мошенничества с использованием фальшивых приложений для торговли, опубликованных в Apple App Store и Google Play, недавно была выявлена…
Эксплуатация уязвимости в почтовых серверах Zimbra началась
Эксперты по кибербезопасности призывают немедленно обновить почтовые серверы Zimbra, так как новая критическая уязвимость уже активно используется хакерами. Уязвимость с…
Ледибаг в деле. Как найти уязвимости в Android и попасть в топ белых хакеров Google
Ни для кого не секрет, что багхантинг с каждым годом набирает популярность, привлекая внимание как компаний, стремящихся повысить безопасность своих…