Hogyan jutsz hozzá az IT security témájú hírekhez, aktualitásokhoz?

Security-all

Blogok, infosec-es híroldalak, RSS, tévéhíradó, indexhu, éles rendszereim leállásai, stb.
(Ezt ugye lehetett volna szavazásként is, de sokkal több értelme van konkrét csatornákról beszélni, mint tudni, hogy a hupperek negyede mondjuk olvas blogot.)

  • 2535 megtekintés

( apostroph3 | 2018. 01. 15., h – 16:55 )

megvárom amíg trey 'kiszerkeszti' a hup-on :))

( gemnon v | 2018. 01. 15., h – 17:02 )

Főként innen, néha a Kormányzati Eseménykezelő Központ email riasztásaiból. (amikor a hup nem gyorsabb ;))

Tegnap fél óráig kergettem, egy nem túl rég a Suricata alert.log-ban megjelent ( ET POLICY External IP Lookup Domain (myip.opendns.com in DNS lookup)) riasztást. A végén kiderült, hogy csak a maldet szerzi így be az ip címet....

( zrubi v | 2018. 01. 16., k – 14:23 )

Én többféle "random" IT-s híroldalt is követek,

De íme náhány konkrétum is:
https://thehackernews.com/
https://arstechnica.com/tag/security/
https://securityintelligence.com/news/
http://www.securityweek.com/
https://security.googleblog.com/
https://www.theregister.co.uk/security/

Ezekre ráeresztek egy bullshit filtert, majd egy szenzációhajhász üres fecsegés filtert, ignorálom a mindennapos (pl local root expliot) bugokat, a maradékot elolvasom :)

Ha nem találok benne hitelesnek tűnő forrásmegjelölést, akkor kuka.

A maradék (heti 2-3) értelmesebb cikk esetében elolvasom a forrásanyagokat is, és megosztom a érintett linkeket kollegáimmal is, hogy nekik ne kelljen mindezt végigjátszani :)

--
zrubi.hu

( atomheart v | 2018. 01. 16., k – 21:18 )

Ez az info mar onmaban is egy attack vector, nem..?

----------------------
"ONE OF THESE DAYS I'M GOING TO CUT YOU INTO LITTLE PIECES!!!$E$%#$#%^*^"
--> YouTube csatornám

( Sea-you | 2018. 01. 17., sze – 23:24 )

Google app, mindig talalok erdekes cikkeket.