Кибератаки довели пару американских компаний до банктротства
Две американские дочерние компании Stoli Group — Stoli Group USA и Kentucky Owl (KO) — объявили о банкротстве. Согласно поданным…
В библиотеку Solana Web3.js внедрили бэкдор, ворующий приватные ключи
В библиотеку Solana Web3.js внедрили бэкдор, ворующий приватные ключи 2 декабря 2024 года пакет Solana Web3.js был скомпрометирован в результате…
О роли SOC, EDR и XDR на пути к оптимальной безопасности
Артем Кириллин, заместитель директора департамента мониторинга, реагирования и исследования киберугроз BI.ZONE, рассказал о том, какие технологии обеспечивают высокую эффективность SOC,…
Иранская APT-группа нацелена на энергетичиские и технологическии предприятия других государств
Исследовательская команда ThreatBookобнаружила использование поддельных сайтов хакерской группировкой APT35, целью которых является установка вредоносного ПО на компьютеры жертв. ITSec_news Read…
Книга: «Внутреннее устройство Windows. Ключевые компоненты и возможности. 7-е изд.»
Привет, Хаброжители! Книга «Внутреннее устройство Windows» состоит из 2-х томов, первый из которых был выпущен издательством «Питер» в 2019 году.…
Hardening Jenkins: как подать блюдо, чтобы оставили чаевые
Привет! Меня я Лев Хакимов — техлид команды безопасности в Wildberries, а в прошлом — DevOps (хотя говорят, что бывших…
Крякни сейчас, заплати потом
Крякни сейчас, заплати потом Пользователи нелицензионных копий корпоративного ПО для автоматизации бизнес-процессов столкнулись с атакой, в ходе которой злоумышленники распространяли…
Кибератака на жилищный фонд Марин-Сити: $950 000 позищено
Преступники похитили 950 тысяч долларов, предназначенных для ремонта жилья в Марин-Сити — небольшом населённом пункте в округе Марин, штат Калифорния,…
CRUS: принципиально новая архитектура работы с данными
Здравствуйте, меня зовут Дмитрий Карловский и я.. обычно пишу статьи с ответами, но на этот раз я, наоборот, буду задавать…
DMM Bitcoin закрывается: похищено $308 млн
Криптовалютный сервис DMM Bitcoin, популярный в Японии, прекращает деятельность после взлома, в результате которого было похищено более $300 миллионов. ITSec_news…
Просто о сложном: зачем нужны Kube-Audit логи и как с ними подружиться
Популярность облачных платформ и контейнеров растет с каждым днем. Вместе с этим появляется необходимость в активном контроле и защите используемых…
Малварь DroidBot ворует данные из 77 финансовых и криптовалютных приложений
Малварь DroidBot ворует данные из 77 финансовых и криптовалютных приложений Новая банковская Android-малварь DroidBot стремится похитить учетные данные из 77…
Методика проведения аудита информационной безопасности информационных систем
Аудит информационной безопасности информационных систем — это процесс оценки системы защиты информации на предмет соответствия стандартам и требованиям безопасности, а…
По следам Road Show SearchInform 2024: могут ли бизнес и безопасность говорить на одном языке
28 ноября «СёрчИнформ» завершила традиционную серию конференций Road Show SearchInform. Ежегодное практическое мероприятие по теме защиты бизнеса прошло в 22…
OAuth 2.0, OpenID Connect и SSO для самых маленьких
Всем привет! Меня зовут Павел, я Head of Development в Банки.ру. Сегодня хочу погрузиться с вами в, кажется, уже давно…
Российские мобильные устройства
AM Live Read More
Распаковка Kaspersky NGFW
AM Live Read More
Цифровая модель угроз: упрощаем и автоматизируем процесс создания
Привет, я Ильдар Исмагилов, руководитель направления аналитики и прикладных исследований ИБ Innostage. В этой статье я расскажу о вопросах и…
[Перевод] Два лагеря C++
Сейчас ведётся много споров и дискуссий о будущем C++. Не только на Reddit и одном оранжевом веб-сайте, но и совершенно…
Выявляем атаки на DHCP с помощью Wireshark
В сетевом трафике можно найти много всего интересного, главное знать, что искать. С помощью анализатора Wireshark можно находить всевозможные аномалии…