SOS :: Security Operation Space
19 сентября, воскресенье, 00:00
Войти
|
Регистрация
links
links
blogs
blogs
Hot News:
Важное
Целевой фишинг против сектора авиации оставался незамеченным два года
Целевой фишинг против сектора авиации оставался незамеченным два года
Кампания целевого фишинга, нацеленная на авиационную промышленность, оставалась незамеченной на протяжении двух лет. Предположительно, за операцией стоят киберпреступники из Нигерии, считают специалисты компании Cisco Talos.
Сентябрьские обновления Windows от Microsoft сломали сетевые принтеры
Сентябрьские обновления Windows от Microsoft сломали сетевые принтеры
Системные администраторы в очередной раз пожаловались на проблемы после установки последних обновлений для операционной системы Windows. На этот раз, согласно сообщениям, пострадали сетевые принтеры.
Для жертв шифровальщика REvil создали универсальный бесплатный декриптор
Для жертв шифровальщика REvil создали универсальный бесплатный декриптор
Румынская ИБ-компания Bitdefender выложила в общий доступ универсальный декриптор для REvil, созданный ею совместно с киберкопами. Утилита предлагается в пользование на безвозмездной основе и умеет восстанавливать файлы, зашифрованные зловредом ранее 13 июля 2021 года.
Техногигант Olympus подвергся атаке шифровальщика BlackMatter
Японская компания Olympus, крупный производитель оптического оборудования и фототехники, расследует киберинцидент, затронувший ее операции в Европе, Африке и на Ближнем Востоке. Как оказалось, в региональную сеть проник шифровальщик BlackMatter, и зараженные им системы пришлось временно отключить.
Подтверждено: REvil вернулся, уже есть имя новой жертвы
После возобновления работы Tor-серверов шифровальщика на VirusTotal был загружен свежий образец REvil. На его сайте утечек появилось имя новой жертвы, а на русскоязычном хакерском форуме — пояснение, что серверы временно отключили сами операторы зловреда.
WhatsApp обещает пользователям сквозное шифрование для бэкапов в облаке
Представители Facebook на днях отметили, что пользователи популярного мессенджера WhatsApp скоро смогут защитить сквозным шифрованием (E2E) резервные копии чатов, которые хранятся в облаке (Google Drive — на Android и iCloud — на iOS).
Более двух миллионов веб-серверов работают на уязвимой версии IIS
Исследователи из CyberNews нашли более двух миллионов веб-серверов по всему миру, которые до сих пор работают на устаревших и уязвимых версиях Microsoft Internet Information Services.  Поскольку разработчики больше не поддерживают эти версии, серверы представляют лёгкую мишень для киберпреступников.
 

Самое главное
Баг в драйвере AMD CPU может раскрыть пароли пользователей Windows
Баг в драйвере AMD CPU может раскрыть пароли пользователей Windows
Американская компания AMD, производящая процессоры, настоятельно рекомендует пользователям операционной системы Winodws установить все вышедшие обновления. Оказалось, что разработчики пропатчили опасную уязвимость, с помощью которой злоумышленники могут снять дамп системной памяти и украсть конфиденциальные данные.
читать полностью
  Long News
Вымогатель Epsilon Red проникает в сеть через дыры в Microsoft Exchange   // Остальное
Вымогатель Epsilon Red проникает в сеть через дыры в Microsoft Exchange
Эксперты Sophos обнаружили еще одного шифровальщика, внедряемого в сеть посредством эксплуатации уязвимостей в Microsoft Exchange. Новобранец Epsilon Red проникает в корпоративные системы посредством использования RDP и WMI (Windows Management Instrumentation) и опасен тем, что шифрует все файлы подряд, создавая риск нарушения работы жизненно важных приложений и самой Windows...
У россиян появилась онлайн-платформа, помогающая бороться с мошенниками   // Остальное
В 2020 году число мобильных банковских троянов выросло в два раза   // Остальное
TrickBot получил модуль взаимодействия с BIOS и UEFI   // Остальное
Предпандемийный год оказался для разработки софта вполне благополучным   // Остальное
У 70% компаний на удалёнке нет объективной картины внутренних инцидентов   // Остальное
  Long Reads
Kaspersky: какие кибератаки ждут промышленные предприятия в 2021 году   // Test
Kaspersky: какие кибератаки ждут промышленные предприятия в 2021 году
Эксперты Kaspersky ICS CERT представили своё видение того, какие вызовы уже стоят или вскоре будут стоять перед промышленными предприятиями и чего ожидать от киберпреступников в 2021 году...
Кибершпионаж, шифровальщики: Group-IB исследовала киберугрозы 2020 года   // Test
Обзор рынка платформ и сервисов киберразведки (Threat Intelligence) в России и в мире   // Test
Посмотри в глаза малвари. Гайд по работе с вредоносными файлами для новичков   // Test
Хакер не потрібен. Як видалити небажані дані з інтернету   // Test
Нерассказанная история NotPetya — самой разрушительной кибератаки в истории   // Test
  Support
Каким образом спецслужбы получают ваши данные с гаджетов. Расследование   // Other
Каким образом спецслужбы получают ваши данные с гаджетов. Расследование
Цифровые следы не так просто удалить. В большинстве случаев криминалисты всё равно найдут ваши данные. Порой даже физическое повреждение диска не помогает. Рассказываем, какими методами пользуются специалисты по форензике – компьютерной криминалистике...
Средства ГоcСОПКА. Переводим терминологию   // Other
Фильтрация и блокирование интернет-контента: мировой опыт   // Other
Компания Oracle выпустила экстренный патч для критических уязвимостей в продуктах PeopleSoft   // IEEE (США)
Включайте голову, прежде чем включать блокировку в DLP   // IEEE (США)
  Blogs
Проведение расследований инцидентов ИБ: организационные и правовые аспекты
Георгий Гарбузов, CISSP, CISA, MCSE:Security, дирекция информационной безопасности Страховой группы «УралСиб»   // 03 февраля 2018 г.
Проведение расследований инцидентов ИБ: организационные и правовые аспекты
Как разрабатывалась украинская цифровая платформа здравоохранения eHealth
Марина Квашнина, Руководитель EdenLab   // 24 ноября 2017 г.
Как разрабатывалась украинская цифровая платформа здравоохранения eHealth
Кто такие «русские хакеры» и есть ли у России кибервойска?
Алексей Лукацкий, Блоггер   // 16 ноября 2017 г.
Кто такие «русские хакеры» и есть ли у России кибервойска?
UBA или UEBA? Все дело в Е!
Andrey Prozorov, Информационная безопасность в России и мире   // 25 октября 2017 г.
UBA или UEBA? Все дело в Е!

16:15
16:15
13:15
10:15
08:15
07:15
06:15
17:15
15:15
14:15
12:15
09:15
08:15
06:15
17:15
16:15
15:15
13:15


© 2013—2021 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.355
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.