Forwarded from Russian OSINT
Общее количество кибератак в 2021 на корпоративные сети увеличилось на 50% в сравнении с 2020 годом. Об этом пишет компания Check Point в своём блоге, где также есть не менее интересные цифры за 2021 год:
⚠️ 1 из 69 организаций по всему миру хотя бы раз в неделю сталкивалась с шифровальщиками
🏦 Еженедельно больше всего кибератак совершалось на сферу образования, государственные и военные организации
〽️ Меньше остальных пострадали от кибератак производители железа, транспортная сфера и ритейл
🌍 Каждую неделю в среднем совершается 1582 кибератаки на 1 организацию в Африке
Для того чтобы обезопасить себя и свою организацию компания рекомендует стандартные процедуры:
1️⃣ Патчиться
2️⃣ Сегментировать сети
3️⃣ Образовывать сотрудников, проводить тренинги
4️⃣ Внедрять новые технологии защиты
Ознакомиться подробнее со статистикой можно на скринах
⚠️ 1 из 69 организаций по всему миру хотя бы раз в неделю сталкивалась с шифровальщиками
🏦 Еженедельно больше всего кибератак совершалось на сферу образования, государственные и военные организации
〽️ Меньше остальных пострадали от кибератак производители железа, транспортная сфера и ритейл
🌍 Каждую неделю в среднем совершается 1582 кибератаки на 1 организацию в Африке
Для того чтобы обезопасить себя и свою организацию компания рекомендует стандартные процедуры:
1️⃣ Патчиться
2️⃣ Сегментировать сети
3️⃣ Образовывать сотрудников, проводить тренинги
4️⃣ Внедрять новые технологии защиты
Ознакомиться подробнее со статистикой можно на скринах
Forwarded from Эксплойт
🎆 Джейпег за миллион. Почему NFT-токены – золотая жила для мошенников
Среди нумизматов и филателистов особенной ценностью отличаются монеты и марки, которые вышли ограниченным тиражом и были очень быстро сняты с оборота.
Главной их привлекательностью является возможность дополнить свою коллекцию чем-то уникальным, чего нет у других коллекционеров.
Современная нумизматика выглядит немного иначе — на смену монетам пришли NFT-картинки, отрывая новые возможности для мошенников. Как это работает, читайте в нашей статье:
exploit.media/stories/nft-scam
Среди нумизматов и филателистов особенной ценностью отличаются монеты и марки, которые вышли ограниченным тиражом и были очень быстро сняты с оборота.
Главной их привлекательностью является возможность дополнить свою коллекцию чем-то уникальным, чего нет у других коллекционеров.
Современная нумизматика выглядит немного иначе — на смену монетам пришли NFT-картинки, отрывая новые возможности для мошенников. Как это работает, читайте в нашей статье:
exploit.media/stories/nft-scam
Эксплойт
Джейпег за миллион. Почему NFT-токены – золотая жила для мошенников
Среди нумизматов и филателистов особенной ценностью отличаются монеты и марки,
которые вышли ограниченным тиражом и были очень быстро сняты с оборота по
причине опечатки или брака, но главной их привлекательностью является
возможность дополнить свою коллекцию…
которые вышли ограниченным тиражом и были очень быстро сняты с оборота по
причине опечатки или брака, но главной их привлекательностью является
возможность дополнить свою коллекцию…
Forwarded from IT CHEF: Новости, кибербезопасность
Google купила израильский стартап Siemplify за $500млн
На фоне роста кибератак и выручки с облачного бизнеса, Google решила прикупить израильскую Siemplify. По словам источника Reuters, сделка обошлась в 500 млн долларов.
Google намерена интегрировать возможности Siemplify в Chronicle. Израильский стартап является поставщиком систем SOAR (Security Orchestration, Automation and Response). Совместно с Google Cloud он будет разрабатывать новые способы усиления средств защиты облачных сред.
В прошлом году Google пообещала президенту США Джо Байдену инвестировать $10 млн долларов в кибербезопасность в течение 5 лет. Предпосылкой стал вынужденный переход компаний на удаленку. Облачный бизнес Google наварился на пандемии и поднял $5 млрд. Но в то же время корпорации стали все чаще сталкиваться с хакерскими атаками, и тогда возникла потребность в продуктах киберзащиты.
Google клюнула на шумиху вокруг Siemplify, готовящуюся к новому раунду финансирования. Стартап и без того представлял ценность для инвесторов. С момента своего основания в 2015 году он получил $58 млн сторонних вложений в свои проекты.
#новости
На фоне роста кибератак и выручки с облачного бизнеса, Google решила прикупить израильскую Siemplify. По словам источника Reuters, сделка обошлась в 500 млн долларов.
Google намерена интегрировать возможности Siemplify в Chronicle. Израильский стартап является поставщиком систем SOAR (Security Orchestration, Automation and Response). Совместно с Google Cloud он будет разрабатывать новые способы усиления средств защиты облачных сред.
В прошлом году Google пообещала президенту США Джо Байдену инвестировать $10 млн долларов в кибербезопасность в течение 5 лет. Предпосылкой стал вынужденный переход компаний на удаленку. Облачный бизнес Google наварился на пандемии и поднял $5 млрд. Но в то же время корпорации стали все чаще сталкиваться с хакерскими атаками, и тогда возникла потребность в продуктах киберзащиты.
Google клюнула на шумиху вокруг Siemplify, готовящуюся к новому раунду финансирования. Стартап и без того представлял ценность для инвесторов. С момента своего основания в 2015 году он получил $58 млн сторонних вложений в свои проекты.
#новости
The Daily Swig by PortSwigger
Security News and views
https://portswigger.net/daily-swig
@dnevnik_infosec
Security News and views
https://portswigger.net/daily-swig
@dnevnik_infosec
portswigger.net
Web Application Security, Testing, & Scanning - PortSwigger
PortSwigger offers tools for web application security, testing, & scanning. Choose from a range of security tools, & identify the very latest vulnerabilities.
Forwarded from IT's positive investing
Как имитация перезагрузки активирует слежку за пользователями
📱 Киберпреступники не стоят на месте и изобретают все новые методы атак. На этот раз речь идет о популярном смартфоне iPhone. Специалисты компании ZecOps представили программу NoReboot — софт препятствует перезагрузке и выключению телефона. Именно эти действия помогают пользователям удалить с гаджета вредоносное ПО, среди которого могут оказаться программы для тайной слежки.
❗️ Метод ZecOps запускает в iPhone PoC-троян, который имитирует выключение смартфона путем отключения SpringBoard — приложения, отвечающего за взаимодействие с пользовательским интерфейсом. В результате у владельца гаджета создается впечатление, будто он перезагрузил или выключил телефон. На самом деле смартфон остается включенным, что позволяет сохранить на устройстве вредоносное ПО для слежки, которым телефон уже заражен. Компания Apple пока не выпустила никаких исправлений, поскольку в этом случае используется не уязвимость, а визуальный обман.
#PositiveWorld #security #cybersecurity
📱 Киберпреступники не стоят на месте и изобретают все новые методы атак. На этот раз речь идет о популярном смартфоне iPhone. Специалисты компании ZecOps представили программу NoReboot — софт препятствует перезагрузке и выключению телефона. Именно эти действия помогают пользователям удалить с гаджета вредоносное ПО, среди которого могут оказаться программы для тайной слежки.
❗️ Метод ZecOps запускает в iPhone PoC-троян, который имитирует выключение смартфона путем отключения SpringBoard — приложения, отвечающего за взаимодействие с пользовательским интерфейсом. В результате у владельца гаджета создается впечатление, будто он перезагрузил или выключил телефон. На самом деле смартфон остается включенным, что позволяет сохранить на устройстве вредоносное ПО для слежки, которым телефон уже заражен. Компания Apple пока не выпустила никаких исправлений, поскольку в этом случае используется не уязвимость, а визуальный обман.
#PositiveWorld #security #cybersecurity
Как ИИ кибербезопасность усиливает: новые тренды и возможности
Количество киберпреступлений постоянно и довольно быстро увеличивается. Так, за прошлый год потери российской экономики от деятельности хакеров составили около...
Источник
@dnevnik_infosec
Количество киберпреступлений постоянно и довольно быстро увеличивается. Так, за прошлый год потери российской экономики от деятельности хакеров составили около...
Источник
@dnevnik_infosec
Хабр
Как ИИ кибербезопасность усиливает: новые тренды и возможности
Количество киберпреступлений постоянно и довольно быстро увеличивается. Так, за прошлый год потери российской экономики от деятельности хакеров составили около 6 трлн рублей . По словам экспертов,...
Ядерная гифка. Как работает эксплоит zero-click для iMessage
В израильской NSO Group создали эксплоит для iMessage, наделавший много шума. С помощью этого эксплоита троян Pegasus был внедрен в телефоны публичных деятелей.....
Источник
@dnevnik_infosec
В израильской NSO Group создали эксплоит для iMessage, наделавший много шума. С помощью этого эксплоита троян Pegasus был внедрен в телефоны публичных деятелей.....
Источник
@dnevnik_infosec
xakep.ru
Ядерная гифка. Как работает эксплоит zero-click для iMessage
В израильской NSO Group создали эксплоит для iMessage, с помощью которого троян Pegasus был внедрен в телефоны публичных деятелей и политиков. Эксплоит просто взрывной: заражает девайсы без участия юзера, укрывается внутри GIF и включает в себя крошечный…
Кроссплатформенный бэкдор SysJoker атакует Windows, macOS и Linux
Эксперты компании Intezer обнаружили новый кроссплатформенный бэкдор SysJoker, который применяется против устройств на Windows, Linux и macOS в рамках кибершпионской кампании...
Источник
@dnevnik_infosec
Эксперты компании Intezer обнаружили новый кроссплатформенный бэкдор SysJoker, который применяется против устройств на Windows, Linux и macOS в рамках кибершпионской кампании...
Источник
@dnevnik_infosec
XAKEP
Кроссплатформенный бэкдор SysJoker атакует Windows, macOS и Linux
Эксперты компании Intezer обнаружили новый кроссплатформенный бэкдор SysJoker, который применяется против устройств на Windows, Linux и macOS в рамках кибершпионской кампании.
Awesome Security Api
Коллекция инструментов и ресурсов для обеспечения безопасности API:
Перечисление, сканирование
Fuzzing, SecLists
Брандмауэры
Проектирование, архитектура, разработка
https://github.com/arainho/awesome-api-security
@dnevnik_infosec
Коллекция инструментов и ресурсов для обеспечения безопасности API:
Перечисление, сканирование
Fuzzing, SecLists
Брандмауэры
Проектирование, архитектура, разработка
https://github.com/arainho/awesome-api-security
@dnevnik_infosec
GitHub
GitHub - arainho/awesome-api-security: A collection of awesome API Security tools and resources. The focus goes to open-source…
A collection of awesome API Security tools and resources. The focus goes to open-source tools and resources that benefit all the community. - arainho/awesome-api-security
Forwarded from Не баг, а фича
Выбираем самый приватный браузер
В работе веб-браузера нет ничего сложного. Вы его скачиваете, устанавливаете, и можете спокойно просматривать страницы в интернете. Тут главная проблема заключается в том, что выбрать из большого количества вариантов. Как понять, какой браузер самый безопасный?
Критериев оценки много. Сайт Search Engine Party создан, чтобы облегчить ваш выбор. Это агрегатор поисковых систем, которые ориентированы на приватность. Каталог браузеров содержит небольшую сводку об их приватности.
Поисковики здесь сравниваются по разным критериям: ведение логов, наличие .onion зеркала, поддержка JS, сторонние трекеры и т.д. В отчете блоки раскрашены в разные цвета: градиент от зеленого (безопасно) к красному (ни о какой приватности речи не идет). В таблице также отдельно выделены некоммерческие организации.
Найти идеальный во всех отношениях поисковик - задача навряд ли выполнимая. Но выбрать из списка лучших наиболее подходящий для себя и своих целей вариант вполне реально.
#приватность #браузер
В работе веб-браузера нет ничего сложного. Вы его скачиваете, устанавливаете, и можете спокойно просматривать страницы в интернете. Тут главная проблема заключается в том, что выбрать из большого количества вариантов. Как понять, какой браузер самый безопасный?
Критериев оценки много. Сайт Search Engine Party создан, чтобы облегчить ваш выбор. Это агрегатор поисковых систем, которые ориентированы на приватность. Каталог браузеров содержит небольшую сводку об их приватности.
Поисковики здесь сравниваются по разным критериям: ведение логов, наличие .onion зеркала, поддержка JS, сторонние трекеры и т.д. В отчете блоки раскрашены в разные цвета: градиент от зеленого (безопасно) к красному (ни о какой приватности речи не идет). В таблице также отдельно выделены некоммерческие организации.
Найти идеальный во всех отношениях поисковик - задача навряд ли выполнимая. Но выбрать из списка лучших наиболее подходящий для себя и своих целей вариант вполне реально.
#приватность #браузер
