Хакер — Страница 107 — Безопасность, разработка, DevOps

Новости

Apple приглашает ИБ-исследователей проверить безопасность iPhone

Компания Apple приглашает white hat специалистов принять участие в iPhone Security Research Device Program (SRDP) 2024 года …

Новости

Для жертв вымогателя Key Group выпущен бесплатный дешифровщик

Специалисты компании EclecticIQ обнаружили проблему в схеме шифрования вымогателя Key Group и создали бесплатный инструмент …

Xakep #294

Взлом

Гибридная змея. Реверсим приложение на Cython

Помимо Python, в дикой природе водится несколько производных от него языков программирования, облегчающих написание модулей и приложений с использованием другого синтаксиса. Один из таких проектов — Cython, своеобразный гибрид Python и С. Сегодня мы разберемся, как работают приложения на этом языке, и попробуем взломать одно из них.

Новости

Компания Paramount сообщила о взломе и утечке данных

Американский медиахолдинг Paramount сообщил о хакерской атаке, в результате которой произошла утечка данных примерно 100 чел…

Новости

Специалисты FACCT установили связь вымогателей Shadow c хактивистами из группы Twelve

В компании FACCT выяснили, что вымогатели из группировки Shadow и хактивисты из Twelve являются частью одной хак-группы. В с…

Новости

Разработчики Genshin Impact угрожают засудить пользователей за эксплуатацию бага

Компания miHoYo, разрабатывающая популярную игру Genshin Impact, отреагировала на ситуацию вокруг массовых взломов, которые …

Новости

Ботнет DreamBus использует уязвимость в RocketMQ для распространения майнера

После двухлетнего перерыва ботнет DreamBus вновь попал в поле зрения исследователей и теперь использует недавно исправленную…

Новости

Уязвимость в Barracuda ESG использовалась для взлома правительственных почтовых серверов

Специалисты компании Mandiant заявили, что китайские хакеры атаковали и успешно взломали множество правительственных и связа…

Новости

Продажи Windows в РФ сократились на 78% в первой половине 2023 года

Как сообщает издание «Коммерсант», со ссылкой на данные компании-интегратора Softline, в первом полугодии 2023 года продажи …

Xakep #293

Новости

MEGANews. Самые важные события в мире инфосека за август

В этом месяце: вышла новая версия Kali Linux, утекли данные пользователей «ЛитРес» и Duolingo, файлообменник Anonfiles закрылся из‑за постоянных злоупотреблений, ученые создали сразу три side-channel-атаки на современные процессоры, исследователи джейлбрейкнули Tesla и разблокировали платные функции, а также другие интересные события последнего месяца лета.

Новости

В магазине Google Play нашли вредоносные версии Signal и Telegram

Компания ESET сообщает, что в Google Play Store и Samsung Galaxy Store проникли зараженные троянами клоны приложений Signal …

Новости

Android-малварь MMRat использует протокол Protobuf для кражи данных

Аналитики компании Trend Micro обнаружили нового банкера для Android, который получил название MMRat. Отличительной особенно…

Новости

Мичиганский университет отключил все свои системы из-за кибератаки

Накануне старта занятий в новом учебном году, Мичиганский университет был вынужден отключить все свои системы и сервисы, что…

Новости

Операция «Утиная охота». ФБР ликвидировало ботнет QakBot и очищает 700 000 систем от заражения

Ботнет QakBot (он же QBot и Quakbot), один из крупнейших и старейших ботнетов в мире, был ликвидирован в результате междунар…

Xakep #293

Взлом

MikroTik Daymare. Защищаем оборудование MikroTik от хакерских атак

Устройства MikroTik можно часто встретить в корпоративных сетях, однако конфиги в большинстве случаев оставляют желать лучшего и открывают возможность для целого ряда атак. В этой статье я рассмотрю основные концепции сетевой безопасности RouterOS с уклоном в защиту от спуфинга, обработку трафика и атаки на панели управления.

Новости

Новая книга нашего автора: «Хакерство. Физические атаки с использованием хакерских устройств»

При тестировании на проникновение физические атаки далеко не всегда связаны с грубой силой. Потенциальному злоумышленнику, подошедшему максимально близко к своим целям, доступно множество атак, часть из которых широкой публике почти неизвестна.

Новости

Positive Technologies: четыре из пяти атак носят целенаправленный характер

Специалисты Positive Technologies проанализировали актуальные угрозы второго квартала 2023 года и пришли к выводу, что доля …

Новости

Microsoft: BSOD «unsupported processor» возникает из-за OEM-производителей

Компания Microsoft заявила, что «синие экраны смерти» и ошибка «UNSUPPORTED_PROCESSOR», с которыми недавно столкнулись многи…

Новости

Всего три загрузчика малвари ответственны за 80% атак

По информации специалистов из компании ReliaQuest, QakBot, SocGholish и Raspberry Robin — три самых популярных загрузчика ма…

Новости

Tor-сервисы защитят от атак при помощи proof-of-work

Разработчики Tor Project сообщили, что с релизом Tor версии 0.4.8.4 «луковые» сервисы получат защиту от DoS-атак, которая бу…

Новости

В Rust-репозитории Crates обнаружены вредоносные пакеты

Сразу семь вредоносных пакетов были удалены из официального Rust-репозитория Crates. Это всего второй случай обнаружения вре…

Новости

Малварь KmsdBot научилась атаковать IoT-устройства

Эксперты предупредили, что обновленная версия ботнета KmsdBot теперь атакует устройства интернета вещей (IoT), расширяя свои…

Xakep #293

Взлом

MikroTik Nightmare. Пентестим сетевое оборудование MikroTik

Это авторское исследование о безопасности оборудования MikroTik с точки зрения атакующего. Оборудование MikroTik крайне популярно и нередко становится жертвой разных атак. Я сделаю акцент на постэксплуатации. Также затрону проблему безопасности защитных механизмов RouterOS, недостатками которых пользуются атакующие.

Новости

Нативная поддержка RAR в Windows 11 заметно уступает WinRAR и NanaZIP

Ожидается, что в Windows 11 23H2, которая выйдет в текущем году, появится множество обновлений и улучшений, среди которых бу…

Новости

«Сбер»: мошенники вовлекают в свои схемы сразу нескольких родственников

Специалисты Сбербанка предупредили о новой мошеннической схеме, основанной на использовании родственных связей.

Новости

Взлом компании Kroll привел к утечке данных пользователей FTX, BlockFi и Genesis

Консалтинговый гигант Kroll объявил, что из-за SIM-swap атаки на одного из его сотрудников произошла кража данных пользовате…

Новости

Из-за майнеров Dropbox отказывается от безлимитных хранилищ

До недавнего времени в Dropbox можно было подключить безлимитный тарифный план Dropbox Advanced для бизнеса, стоимостью 24 д…

Новости

В Москве прошла четвертая конференция по практической кибербезопасности OFFZONE 2023

Мероприятие посетили более 2500 человек, а своим опытом с участниками поделились 108 экспертов. В этом году OFFZONE также по…

Новости

BI.ZONE подвела итоги первого года работы платформы BI.ZONE Bug Bounty

В рамках международной конференции по практической кибербезопасности OFFZONE компания BI.ZONE подвела итоги первого года раб…

Xakep #294

Взлом

HTB OnlyForYou. Эксплуатируем инъекцию Neo4j

В сегодняшнем райтапе я покажу способы эксплуатации уязвимостей LFI и Neo4j Injection. Затем мы найдем и заюзаем баг внедрения произвольных команд, а после сделаем вредоносный пакет Python, содержащий бэкдор, который поможет нам повысить привилегии в системе.