SOS :: Security Operation Space
25 февраля, четверг, 00:00
Войти
|
Регистрация
links
links
blogs
blogs
Hot News:
Важное
Уязвимые VPN-серверы Powerhouse способны усилить DDoS-поток в 40 раз
Уязвимые VPN-серверы Powerhouse способны усилить DDoS-поток в 40 раз
Злоумышленники нашли новых посредников для проведения DDoS-атак по методу отражения и усиления трафика — серверы американского VPN-провайдера Powerhouse Management. Исследование показало, что эти подневольные устройства могут обеспечить коэффициент усиления х40.
В РФ создан сервис, позволяющий выявить криптотранзакции преступников
В РФ создан сервис, позволяющий выявить криптотранзакции преступников
Росфинмониторинг совместно с правоохранительными органами и Академией наук разработал цифровой сервис для отслеживания криптовалютных транзакций. Целью нового проекта является выявление движения средств, инициированного преступниками.
Новый метод позволяет обойти защиту карт MasterCard ПИН-кодом
Новый метод позволяет обойти защиту карт MasterCard ПИН-кодом
Специалисты в области кибербезопасности обнаружили новый метод атаки, позволяющий злоумышленникам «обмануть» терминал для оплаты (POS-терминал) и заставить его думать, что бесконтактная карта Mastercard на самом деле является картой Visa. По словам экспертов, с помощью этого вектора можно обойти защиту ПИН-кодом.
Божья кара: альянс атеистов сообщил об утечке персональных данных
Некоммерческая организация «Международный альянс атеистов» (МАА), просвещающая общество относительно атеизма и секуляризма, стала жертвой утечки. По словам представителей НКО, персональные данные участников сообщества попали в руки третьих лиц.
WhatsApp пытается реабилитироваться баннером с объяснениями
Руководство WhatsApp до сих пор пытается максимально сгладить ситуацию и объяснить пользователям всё, что касается новой политики обработки данных. На этот раз разработчики мессенджера решили выводить баннер в приложении.
Хакеры используют Google Apps Script для кражи данных карт покупателей
Злоумышленники используют Google Apps Script, платформу для разработки корпоративных приложений, для кражи данных банковских карт. Пострадавшими в этой кампании стали любители онлайн-шопинга и посетители интернет-магазинов.
Взломщики SolarWinds выкрали код Azure и Exchange, уверяет Microsoft
По словам представителей Microsoft, группа киберпреступников, взломавших поставщика софта SolarWinds, получила доступ к исходному коду определённых компонентов Azure, Intune и Exchange. Таким образом, громкий инцидент продолжает обрастать новыми подробностями.
 

Самое главное
Эксперты научились вычислять, что печатает человек во время видеозвонка
Эксперты научились вычислять, что печатает человек во время видеозвонка
Специалисты Техасского и Оклахомского университетов разработали новый вектор атаки, базирующийся на вычислении клавиш, которые нажимает собеседник во время видеозвонка. По словам исследователей, метод сработает и в случае с трансляциями на YouTube или Twitch, требуется лишь одно условие — веб-камера должна захватывать верхнюю часть тела стримера.
читать полностью
  Long News
TrickBot получил модуль взаимодействия с BIOS и UEFI   // Остальное
TrickBot получил модуль взаимодействия с BIOS и UEFI
Разработчики зловреда TrickBot добавили ему функции, позволяющие установить контроль над процессом загрузки операционной системы и обеспечить такое стойкое присутствие, что его не сможет нарушить ни замена жестких дисков, ни переустановка ОС. Новый модуль по сути представляет собой буткит — программу, способную получить доступ к записи BIOS / UEFI и внести изменения в прошивку...
Предпандемийный год оказался для разработки софта вполне благополучным   // Остальное
У 70% компаний на удалёнке нет объективной картины внутренних инцидентов   // Остальное
Киберугрозы. Прогноз на 2020: искусственный интеллект, бреши в облаках, квантовые вычисления   // Остальное
Компания Amazon представила сервис контроля облачных корзин   // Остальное
Предустановленное ПО Android-смартфонов полно уязвимостей   // Остальное
  Long Reads
Kaspersky: какие кибератаки ждут промышленные предприятия в 2021 году   // Test
Kaspersky: какие кибератаки ждут промышленные предприятия в 2021 году
Эксперты Kaspersky ICS CERT представили своё видение того, какие вызовы уже стоят или вскоре будут стоять перед промышленными предприятиями и чего ожидать от киберпреступников в 2021 году...
Кибершпионаж, шифровальщики: Group-IB исследовала киберугрозы 2020 года   // Test
Обзор рынка платформ и сервисов киберразведки (Threat Intelligence) в России и в мире   // Test
Посмотри в глаза малвари. Гайд по работе с вредоносными файлами для новичков   // Test
Хакер не потрібен. Як видалити небажані дані з інтернету   // Test
Нерассказанная история NotPetya — самой разрушительной кибератаки в истории   // Test
  Support
Каким образом спецслужбы получают ваши данные с гаджетов. Расследование   // Other
Каким образом спецслужбы получают ваши данные с гаджетов. Расследование
Цифровые следы не так просто удалить. В большинстве случаев криминалисты всё равно найдут ваши данные. Порой даже физическое повреждение диска не помогает. Рассказываем, какими методами пользуются специалисты по форензике – компьютерной криминалистике...
Средства ГоcСОПКА. Переводим терминологию   // Other
Фильтрация и блокирование интернет-контента: мировой опыт   // Other
Компания Oracle выпустила экстренный патч для критических уязвимостей в продуктах PeopleSoft   // IEEE (США)
Включайте голову, прежде чем включать блокировку в DLP   // IEEE (США)
  Blogs
Проведение расследований инцидентов ИБ: организационные и правовые аспекты
Георгий Гарбузов, CISSP, CISA, MCSE:Security, дирекция информационной безопасности Страховой группы «УралСиб»   // 03 февраля 2018 г.
Проведение расследований инцидентов ИБ: организационные и правовые аспекты
Как разрабатывалась украинская цифровая платформа здравоохранения eHealth
Марина Квашнина, Руководитель EdenLab   // 24 ноября 2017 г.
Как разрабатывалась украинская цифровая платформа здравоохранения eHealth
Кто такие «русские хакеры» и есть ли у России кибервойска?
Алексей Лукацкий, Блоггер   // 16 ноября 2017 г.
Кто такие «русские хакеры» и есть ли у России кибервойска?
UBA или UEBA? Все дело в Е!
Andrey Prozorov, Информационная безопасность в России и мире   // 25 октября 2017 г.
UBA или UEBA? Все дело в Е!

14:15
13:15
11:15
10:15
09:15
08:15
07:15
06:15
15:15
15:15
13:15
12:15
10:15
07:15
15:15
14:15
10:15
08:15


© 2013—2021 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.277
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.