Перейти к содержимому

Автор: VolgaBlob

Эксплойт Sodin, использующий уязвимость CVE-2018-8453: рекомендации по защите

Дата публикации: .

Вчера, 03.07.2019 был обнаружен шифровальщик, эксплуатирующий уязвимость нулевого дня в Windows для повышения привилегий в заражённой системе и использующий для маскировки архитектурные особенности процессора. Программа, получившая название Sodin, требует выкуп в биткойнах, эквивалентный сумме 2500 USD. Антивирусное ПО распознаёт этот эксплойт как Trojan-Ransom.Win32.Sodin, который...

Sodin, Шифровальщик, эксплойт

Подробнее

Вышла первая версия Elastic SIEM

Дата публикации: .

Пару дней назад, 25 июня, в официальном блоге компании Elastic появился обзор первой версии продукта Elastic SIEM. В самой новости нет ничего удивительного. Elastic делает ставку на ИБ, на стеке ELK построен не один коммерческий SOC, но вот «коробочного продукта» у них до этих пор не было. Вероятно, коммерческое подразделение Elastic не могло более упускать возможности заработать...

Elastic, Elastic SIEM

Подробнее

VolgaBlob победил в номинации «Лидер продаж 2018» от компании «Код Безопасности»

Дата публикации: .

Компания «Код Безопасности» назвала лучших партнеров по итогам работы в 2018 году. Южный Федеральный округ продемонстрировал самые бурные темпы роста на территории России, а компания ВолгаБлоб названа «Лидером Продаж» в этом регионе.

Код Безопасности

Подробнее

Лечим Time Machine Backup в MacOS Mojave

Дата публикации: .

Новые версии MacOS — это новые глюки. К сожалению, производитель уже приучил к этому правилу. В MacOS Mojave, например, поломался механизм полного копирования и восстановления ОС с использованием Time Machine. Причем, поломался у всех по разному. У кого-то не работает создание резервных копий, у кого-то восстановление. Чтобы не отбирать хлеб у технической поддержки...

Подробнее

Встретились, поговорили

Дата публикации: .

В понедельник поутру в Москве компания Elastic проводила мероприятие Security Analytics Seminar Moscow. Мы на прошлой неделе с коллегами из этой компании обсуждали ряд технических и организационных вопросов, и были приглашены. Ну и да, увидели много знакомых. А на регистрации усмотрели бейджи с очень узнаваемыми фамилиями, которые так и остались на столе. А зря! Если кто-то...

Elastic, PlanB

Подробнее

Фишинг: не разглашайте свой Apple ID, оспаривая несуществующие покупки в App Store!

Дата публикации: .

Фишинг бывает топорным, а бывает элегантным и похожим на правду. Тем, кто покупает через магазин приложений Apple (App Store), может показаться возмутительным пришедший чек о покупке, которую они не совершали. Благо, отправитель услужливо дал ссылочку на то, чтобы покупку: оспорить. обратите внимание 1) на адрес отправителя — App Store...

Подробнее

Обучение по Splunk теперь доступно в дистанционном формате

Дата публикации: .

В марте мы завершили подготовку и уже провели первый дистанционный курс Splunk Developer. Этот курс пробил отметку в 100 слушателей и стал девятым за нашу историю корпоративных тренингов по Splunk. Записывайтесь, друзья, следующий курс планируется в апреле! Мы не только не собираемся останавливать чтение наших курсов, но и подготовили небольшой сюрприз. Для профессиональных...

Splunk Developer, Обучение

Подробнее

В России теперь нельзя купить Splunk

Дата публикации: .

Хронологию событий по ситуации со Splunk будем излагать ниже «нарастающим итогом». Свежие плюшки от Splunk ниже. 15.02.2019 Блокировка доступа Вчера одним днём Splunk закрыл доступ к своему порталу для клиентов из России. В лучших традициях Роскомнадзора — по геолокации IP. Умельцы тут же настроили VPN, но делать вид, что «все нормально» пришлось не...

Подробнее

Устранение уязвимости WordPress, которая позволяет удалять файлы на web-сервере

Дата публикации: .

Несколько дней назад была опубликована уязвимость WordPress CMS. Уязвимость позволяет авторизованному пользователю с правами автора и выше выполнить скрипт и получить возможность удалять файлы с web-сервера. Дотянуться такой пользователь может до всех файлов каталога сайта, в частности совсем может сделать нехорошо: затереть файлы .htaccess, index.php, wp-config.php.  Если по ролевой модели...

Bug fix, WordPress

Подробнее

Для курса Splunk Developer открыла двери школа HackerU

Дата публикации: .

Наша традиция проводить курс в уютных лофтах получила развитие. Переехал наш курс из просто удобного места в место профессионально для курсов созданное! Очередной курс Splunk Developer пройдет в Израильской Высшей школе Информационной Безопасности и ИТ технологий HackerU.  Российское представительство начало работу в конце 2017 года и активно набирает обороты. Сама школа HackerU существует уже...

HackerU, Splunk, Splunk Developer

Подробнее