[Перевод] Насколько актуальны инструменты DoS-атак десятилетней давности в 2021 году?

После распада группы «Анонимус» в 2016 году картина угроз стремительно изменялась. Постепенно это движение, делавшее ставку на атаки типа «отказ в обслуживании» (DoS) с использованием простых инструментов с графическим интерфейсом, потеряло лидирующие позиции. Благодаря возможностям новых...

Все блоги / Про интернет

Качественные фиды на примере оценки OSINT-источников

Мы с командой постоянно используем в работе фиды с данными о киберугрозах. И мы не понаслышке знаем о таких проблемах, как недостаточное количество информации или ее дублирование в разных источниках, а также слишком большое число ложных срабатываний. Чтобы облегчить себе жизнь, мы решили подумать,...

Все блоги / Про интернет

Как я планирую неделю. Notion + ТикТик

Добрый день! В новом видео на своем канале я поделилась системой, по которой планирую свою неделю, используя программу Notion и ТикТик. В целом свою систему я строю уже около двух лет. Это мой личный опыт. Все сценарии и задачи настроены под меня, мою жизнь и мои потребности. Поэтому предлагаю...

Все блоги / Нетбуки и Планшеты

Опрос: что вы думаете о DevSecOps?

Внимание, разработчики, а еще хабровчане! Кто еще, как ни вы, можете рассказать нам о том, как обстоят дела с безопасной разработкой у вас в компании — ее успехом, присутствием или отсутствием. Расскажите, что вы думаете о DevSecOps и что хотели бы узнать о нем. Предлагаем пройти анонимный опрос. С...

Все блоги / Про интернет

Update Tuesday: Microsoft выпустила августовские обновления безопасности

Microsoft выпустила плановые обновления безопасности, закрывающие 44 уязвимости (51 уязвимость, включая закрытые уязвимости в браузере Microsoft Edge), 7 из которых были классифицированы как критические, 3 относились к типу уязвимостей нулевого дня (0-day), и 1 уязвимость была использована в...

Все блоги / Про интернет

[Перевод] Обзор DDoS-атак за первый квартал 2021 года

Атаки кибервымогателей представляют нешуточную угрозу. В прошлом году была развернута массивная DDoS-кампания в финансовой сфере с целью получения выкупа. Киберпреступники прошлись по жертвам прошлых атак, которые отказались платить, и запросили еще более высокую цену. Эта кампания закончилась...

Все блоги / Про интернет

Compliance-дайджест: изменения законодательства в области ИБ за июль 2021 года

Compliance, или обеспечение соответствия требованиям регуляторов, – возможно, не самая любимая, но необходимая часть информационной безопасности. Регуляторы часто выпускают новые рекомендации и уточнения к уже действующим. И чтобы не упустить их из виду, мы решили ежемесячно выпускать...

Все блоги / Про интернет

BlackBerry. Статья обо всём

Всем привет. Данная публикация не будет следовать привычному формату моих статей. Здесь будут мысли, интересные факты и прочее, касающееся BlackBerry, без особого хронологического порядка. Сразу хочется отметить, что это "пилотный выпуск". Если вам понравится такой формат, то я буду писать более...

Все блоги / Нетбуки и Планшеты

#BHUSA 2021: участники делятся впечатлениями от первого лица

Мы уже рассказывали, что Acronis участвовал в международной конференции Black Hat 2021 как Diamond-спонсор. Но мы решили не ограничиться этим и отправили агентов послушать разные доклады. В результате VP Acronis по исследованиям в сфере киберзащиты Кандид Вуест и аналитик по киберзащите Тофер Тебоу...

Все блоги / Про интернет

Положение по аттестации ФСТЭК России

Вот, наконец, свершилось. ФСТЭК России опубликовал документ, который мало кто хотел, но, раз он опубликован, то он хоть какой-нибудь федеральной службе да нужен. Хотелось дать эпиграф к статье: начал выбирать из известнейших цитат Алисы в стране чудес, но не смог выбрать - подходит любая. Читать...

Все блоги / Про интернет

От кофеварки до кардиостимуляторов. Боимся IoT вместе

Источник «Интернет вещей» — это не только резко поумневшие предметы вокруг нас. Это еще и примерно миллиард потенциальных уязвимостей во всех этих умных чайниках, кофеварках и тапочках. И способов испортить нам жизнь, эксплуатируя эти уязвимости, довольно много. Предлагаем вспомнить несколько...

Все блоги / Про интернет

Все или ничего: обзор клавиатуры IBM UltraNav SK-8845

Привет, Хабр. Сегодня расскажу вам о потрясающей штуке, а именно о клавиатуре IBM семейства UltraNav, изначально предназначенной для работы с серверами семейства IBM System X. Ее уникальность в том, что она позволяет решать сразу множество задач, особенно в условиях ЦОД. Но не стану забегать вперед...

Все блоги / Нетбуки и Планшеты

Автоматизация согласования сетевых доступов

В статье я расскажу как: - отказаться от заявок на открытие доступа по заявкам произвольного вида и перейти к табличкам с доступами; - сделать согласование сетевых доступов удобным всем; - как автоматизировать согласование. При этом не пропустить ни один сетевой доступ из вида и причем здесь...

Все блоги / Про интернет

Быстрый, железный, горячий: сильно пользовательский обзор ноутбука HP ENVY 15

Однажды я гулял в парке и следом шел мужчина с большой собакой. Нам навстречу шла семья из четырех человек: родители, малыш в коляске и девочка лет 6-ти. Девочка увидела собаку и закричала: "собака большая кусаться опасная". Т.е человечек просто накидывал важные слова, не заботясь о том, как их...

Все блоги / Нетбуки и Планшеты

Светодиодные лампы Geniled

Светодиодные лампы Geniled не так часто встречаются в магазинах, но они стоят того, чтобы обратить на них внимание. Я протестировал 24 лампы этого бренда. Читать дальше →...

Все блоги / Нетбуки и Планшеты

Централизованное управление CBPolicyD в мультисерверной инфраструктуре Zimbra OSE

CBPolicyD является универсальным инструментом для управления политиками в Postfix. Он входит в комплект поставки Zimbra OSE и ранее мы рассказывали о том, как настраивать CBPolicyD на своем почтовом сервере и создавать в нем различные политики, которые позволяют повысить уровень защищенности...

Все блоги / Про интернет

HackTheBox endgame. Прохождение лаборатории RPG. Пентест Active Directory

Привет, с вами Ральф! В данной статье разберем прохождение не просто машины, а целой мини-лаборатории с площадки HackTheBox. Как сказано в описании, лаборатория RPG предназначена для проверки навыков на всех стадиях атак в небольшой среде Active Directory. Цель состоит в том, чтобы...

Все блоги / Про интернет

Уличное видеонаблюдение: тысячеглазый Паноптикон или помощь обществу?

Привет, Хабр! Сегодня хотим поговорить на одну непростую тему, в той или иной степени всех нас затрагивающую, - про уличное видеонаблюдение. Тем более, что буквально вчера она вновь получила развитие со стороны государства: в России хотят создать «Национальную платформу видеонаблюдения», которая...

Все блоги / Про интернет