Материалы курса "Специалист по противодействию кибератакам"
Прошёл бесплатный онлайн курс B-802 "Специалист по противодействию кибератакам" от cyber-ed.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
Fork-бомба в Linux
Вот такая последовательность символов в Linux может вывести вашу систему из строя: :(){ :|:& };:.
Консольный кабель для Thales payShield 9000
Чтобы не забыть, запишу сюда маркировку консольного кабеля USB to DB9F для аппаратного модуля безопасности Thales payShield 9000.
Установка сертификата через GPO
Напоминалка как раскатать сертификат на компьютеры или сервера домена с помощью групповых политик GPO.
Специалист по противодействию кибератакам
Второй бесплатный курс по Информационной Безопасности B-802 "Специалист по противодействию кибератакам" от cyber-ed.
vCenter — критическая уязвимость 9.8 баллов (CVE-2024-38812)
Нет повода не обновиться. В vCenter вышел патч с исправлением двух уязвимостей безопасности: CVE-2024-38812, CVE-2024-38813.
Взлом Dr.Web
Хакерская группировка "DumpForums" заявляет о том, что им удалось взломать инфраструктуру компании Dr.Web, оставаясь незамеченными на протяжении месяца.
Атака на ВГТРК
В ночь на 7 октября произошла хакерская атака на онлайн-сервисы Всероссийской государственной телевизионной и радиовещательной компании (ВГТРК). Специалисты холдинга ведут работу над устранением последствий.
WAF на коленке — open-appsec
Для защиты веб-приложений неплохо бы иметь такой инструмент как WAF (Web Application Firewall).
BitLocker — шифруем диск
BitLocker — это функция безопасности Windows, которая обеспечивает шифрование для целых томов, устраняя угрозы кражи или раскрытия данных с потерянных, украденных или неправильно списанных устройств.
