Подборка самых интересных каналов про IT, хакинг и безопасность

Инкогнито - Самый крупный канал о даркнете. Рассказываем про анонимность в сети, хакинг и противодействуем мошенничеству в интерннете.

@Haccking - Тот самый, первый телеграм канал по ИБ. Ребята стабильно пишут о хакинге, програмировании и безопасности в сети более 2-х лет. Понятно и интересно даже новичкам. Подписывайся!

@dataleak - Канал, публикующий информацию об утечках данных по всему миру. Это один из базовых каналов, на который должен быть подписан специалист в сфере IT-безопасности.

CyberYozh - Бесплатный курс по анонимности и безопасности в сети. Истории ошибок и арестов известных киберпреступников, тайные технологии защиты информации, ловушки для хакеров и многое другое.

IT&Безопасность - Качественный и интересный, как пользователям, так и специалистам, канал об IT. А по этой ccылке промокод для VPN на 20 дней от того самого бота FCK RKN.

@webware - Официальный канал Codeby.net. Хакинг от новичка до профи. Только свежая и эксклюзивная информация. Offensive, Defensive, Penetration test, CTF…

Эксплойт - Информационная безопасность и хакерство. Секреты анонимности в интернете, баги социальных сетей, тайные возможности смартфона, уроки по взлому и многое другое.

Некорректная конфигурация Docker Registry, делающая реестры доступными через интернет, ставит под угрозу безопасность организаций и «открывает двери» хакерам. По данным Palo Alto Networks, среди таких организаций – исследовательские институты, торговые организации, СМИ, технологические компании и пр.
Некорректная конфигурация Docker Registry ставит под угрозу организации

Пользователи систем на базе ОС Windows 7 столкнулись с загадочной ошибкой, из-за которой при попытке выключить или перезагрузить компьютер на экране отображается сообщение «You don’t have permission to shut down this computer» («У вас нет прав на выключение этого компьютера»).
Пользователи Windows 7 потеряли возможность выключить ПК

Инфраструктура Ирана подверглась масштабной DDoS-атаке, в результате которой без доступа к Сети оказалось 25% иранских интернет-пользователей.
Масштабная DDoS-атака отключила четверть интернета в Иране

Специалисты из компании Binary Defense обнаружили и проанализировали вредоносную программу, которая способна распространять троянское ПО Emotet через близлежащие беспроводные Wi-Fi сети и компрометировать подключенные компьютеры.
Emotet распространяется через слабо защищенные сети Wi-Fi

В 2019 году Microsoft объявила о намерении добавить в «Центр обновления Windows» новую настройку «Опциональное обновление», позволяющую управлять улучшениями для необязательных обновлений, в том числе драйверами, ежемесячными обновлениями функционала и не связанными с безопасностью патчами. Однако теперь компания, похоже, передумала. По крайней мере, в будущем релизе Windows 10 20H1 новая опция не появится.
Возможность управлять обновлениями драйверов в Windows появится только осенью

К концу текущего года государственный НИИ «Восход» запланировал создание национального удостоверяющего центра. Новая структура будет выдавать сайтам в Рунете отечественные цифровые сертификаты, использующие российское шифрование. Применение этих сертификатов будет обязательным для сайтов органов власти и организаторов распространения информации («Яндекса», Mail.Ru Group и пр.), пишет «Медуза».
В России появится УЦ для выдачи цифровых сертификатов

Злоумышленники, специализирующиеся на хищениях денежных средств со счетов российских граждан, разработали новый сценарий общения с потенциальными жертвами, сообщили «Известия».
Мошенники обновили методы социальной инженерии

В январе 2020 года в составе российской армии появились мобильные отряды по борьбе с дронами. Военные вооружены малогабаритными радиолокаторами и специальными системами радиоэлектронных помех, сообщили «Известия».
В армии РФ появились отряды по борьбе с дронами

Минувшая неделя ознаменовалась очередной утечкой данных, затрагивающей российских пользователей. В этот раз в Сеть утекла база данных клиентов разных микрофинансовых организаций (МФО), содержащая более 1,2 млн записей, в том числе Ф.И.О., номера телефонов, адреса электронной почты, даты рождения и паспортные данные. Большая часть записей была связана с клиентами компаний «Быстроденьги», «Займер» «еКапуста», «Лайм» и «Микроклад».
Обзор инцидентов безопасности за период с 3 по 9 февраля 2020 года

Израильская политическая партия «Ликуд» премьер-министра Израиля Биньямина Нетаньяху загрузила весь реестр избирателей страны в приложение Elector для управления процессом голосованием избирателей, в котором содержались опасные уязвимости.
Данные 6,5 млн израильских избирателей оказались в открытом доступе

Специалисты Лаборатории компьютерных наук и искусственного интеллекта (CSAIL) Массачусетского технологического института смогли обойти модели искусственного интеллекта, использующие технологии распознавания речи. Разработанная ими система TextFooler способна обманывать модели искусственного интеллекта наподобие Siri и Alexa. В будущем такие системы помогут бороться со спамом и отвечать на нецензурную речь.
Эксперты разработали систему, способную обмануть модели ИИ от Google

В подсистеме инициализации Linux systemd обнаружена уязвимость (CVE-2020-1712). Ее эксплуатация позволяет злоумышленнику выполнить код с повышенными привилегиями путем отправки специально сформированного запроса по шине DBus.
Уязвимость в systemd позволяет выполнить код с повышенными правами

Криптовалютная биржа Altsbit объявила о закрытии, последовавшим за кибератакой, в результате которой площадка лишилась $285 тыс. С 10 февраля по 8 мая нынешнего года Altsbit будет выплачивать компенсацию своим пострадавшим пользователям. Затем выплаты прекратятся, площадка завершит деятельность, и вернуть средства уже будет невозможно.
Криптовалютная биржа Altsbit объявила о закрытии из-за кибератаки

Датское агентство по развитию и симплификации (Udviklings- og Forenklingsstyrelsen) обнаружило утечку данных, вызванную ошибкой в работе сервиса TastSelv Borger, которым управляет американская компания DXC Technology. Сервис TastSelv позволяет налогоплательщикам в Дании просматривать и изменять свои налоговые декларации, годовые отчеты и платить налоги.
1,2 млн идентификационных номеров жителей Дании оказались в Сети

После установки внепланового обновления KB4539602 серверы под управлением Windows Server 2008 перестают загружаться, если до этого на них не было установлено несколько предыдущих обновлений. Похоже, проблема также затрагивает ПК под управлением Windows 7.
Серверы под управлением Windows Server 2008 перестают загружаться после установки KB4539602

Популярные почтовые приложения для iOS и Android извлекают данные из почтовых ящиков пользователей и затем продают созданные на основе этой информации продукты клиентам в сфере финансов, туризма и электронной коммерции, сообщило издание Motherboard. Ресурс провел исследование популярных программ Edison Mail, Foxintelligence Cleanfox и Rakuten Slice в попытке выяснить, какие данные они собирают.
Популярные приложения извлекают данные из почтовых ящиков пользователей

Компания Positive Technologies приглашает принять участие в вебинаре «Топ угроз ИБ в корпоративных сетях в 2019 году», который состоится 27 февраля с 14:00 до 15:00 (по Московскому времени).


Positive Technologies приглашает на вебинар «Топ угроз ИБ в корпоративных сетях в 2019 году»

Специалисты компании DeviceLock обнаружили в открытом доступе незащищенную базу данных MongoDB, содержащую персональную информацию клиентов кредитного брокера «Альфа-Кредит». Организация занимается сбором заявок на кредит и оказывает помощь в получении заема в банке.
Данные 44 тыс. клиентов «Альфа-Кредит» находились в открытом доступе

Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала на портале общественных обсуждений проект приказа о внесении изменений в требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры (КИИ) РФ.
Для защиты объектов КИИ предлагается использовать отечественное ПО

Специалисты из компании IBM опубликовали ежегодный анализ угроз «IBM X-Force Threat Intelligence Index 2020», демонстрирующий изменения в методах киберпреступников за последний год.


Мошенники стали чаще выдавать себя за крупные бренды