Хакер — Страница 111 — Безопасность, разработка, DevOps

Новости

БД хакерского форума BreachForums выставили на продажу

В даркнете продают базу данных закрытого недавно хак-форума BreachForums (он же просто Breached). Кроме того, все данные уча…

Новости

2 августа стартуют занятия на курсе по программированию микроконтроллеров

В начале августа стартуют занятия на курсе, посвященном основам программирования микроконтроллеров. Курс ориентирован на с…

Новости

Шифровальщик Akira скомпрометировал 63 организации за последние полгода

Эксперты изучают вымогательскую группировку Akira, которая скомпрометировала как минимум 63 организации с марта 2023 года, в…

Новости

Почти 40% установок Ubuntu уязвимы перед новыми уязвимостями повышения привилегий

Две новые Linux-уязвимости дают непривилегированным локальным пользователям возможность повысить свои привилегии. Эксперты к…

Новости

Исследователи обнаружили еще один ИИ-инструмент для преступников — FraudGPT

По данным компании Netenrich, в даркнете и в Telegram-каналах активно рекламируется новый ИИ-инструмент для преступников под…

Новости

Написанный на Rust инфостилер Realst ворует криптовалюту у пользователей macOS

Новая малварь для Mac носит название Realst и уже используется для атак на устройства Apple. Интересно, что некоторые из пос…

Новости

Хакеры из SiegedSec заявили о взломе портала НАТО. Альянс расследует произошедшее

Хакеры из группировки SiegedSec заявили о взломе портала сотрудничества COI (Communities of Interest Cooperation Portal) и х…

Новости

В стандарте транкинговой радиосвязи TETRA, которым пользуются военные и полиция, нашли множество проблем

Исследователи выявили пять уязвимостей в стандарте TETRA (Terrestrial Trunked Radio), который используют правоохранительные …

Новости

12 правительственных учреждений Норвегии взломаны из-за 0-day уязвимости в MobileIron

Управление национальной безопасности Норвегии (Nasjonal Sikkerhetsmyndighet, NSM) сообщило, что сразу 12 правительственных у…

Новости

Основатель Group-IB Илья Сачков приговорен к 14 годам тюрьмы

Основатель и бывший глава компании Group-IB Илья Сачков приговорен к 14 годам колонии строгого режима и штрафу в 500 000 руб…

Новости

Открыт предзаказ на бумажный спецвыпуск «Хакера»

Сделать предварительный заказ на бумажный спецвыпуск можно уже сейчас. Цена составит 500 рублей, тогда как в розницу журнал будет стоить 1000 рублей.

Новости

Уязвимость позволяет получить root-доступ к сотням тысяч маршрутизаторов MikroTik

Критическая уязвимость, допускающая повышение привилегий до уровня Super Admin, угрожает более чем 900 000 маршрутизаторам M…

Новости

Google работает над Web Integrity API, который уже называют DRM для интернета

Команда из четырех инженеров Google работает над новым веб-API под названием Web Environment Integrity, который позволит сай…

Новости

Для регистрации на российских сайтах может потребоваться российский email-адрес

Сегодня Госдума одобрила во втором чтении поправки к ФЗ «Об информации, информационных технологиях и о защите информации» и …

Новости

Специалисты Target придумали простой инструмент для обнаружения скиммеров

ИБ-специалисты крупного американского ретейлера, компании Target, управляющей сетью магазинов розничной торговли, работающих…

Xakep #292

Взлом

Standoff Talks #3. Шесть докладов, которые должен посмотреть багхантер

Третий митап Standoff Talks состоялся 14 мая 2023 года в лофте «Весна», тема встречи на этот раз была одна — багбаунти. Теплым воскресным днем багхантеры и держатели ББ-программ собрались под крышей уютного лофта, чтобы поделиться своим опытом друг с другом, прерываясь на приватные беседы и не забывая бодриться кофе. Основной частью митапа были доклады.

Новости

Apple патчит еще одну 0-day уязвимость, связанную с «Операцией Триангуляция»

Компания Apple выпустила обновления для исправления уязвимостей нулевого дня, которые уже использовались в атаках на iPhone,…

Новости

Атака Zenbleed раскрывает конфиденциальные данные на процессорах AMD Zen2

ИБ-эксперт компании Google Тэвис Орманди (Tavis Ormandy) выявил опасную уязвимость, затрагивающую процессоры AMD Zen 2. Проб…

Новости

У Flipper Zero появился собственный магазин приложений

Разработчики хакерского «мультитула» Flipper запустили собственный магазин приложений Flipper Apps, позволяющий пользователя…

Новости

Банки становятся жертвами атак на опенсорсную цепочку поставок

По данным аналитиков компании Checkmarx, за последние месяцы сразу два неназванных банка стали жертвами атак на опенсорсную …

Новости

Пользователи Reddit заставили ИИ написать новость о несуществующем «Glorbo» в World of Warcraft

На прошлой неделе пользователь Reddit с ником kaefer_kriegerin опубликовал в сабреддите игры World of Warcraft фальшивый ано…

Новости

Wiz: украденный у Microsoft ключ подписи MSA позволил хакерам взломать не только Outlook и Exchange Online

Аналитики из компании Wiz уверены, что недавняя кража криптографического ключа MSA (Microsoft account consumer signing key) …

Xakep #292

Взлом

HTB Derailed. Пентестим веб-приложение на Ruby on Rails

В этом райтапе я покажу приемы, которые используются при атаках на веб-приложения, в первую очередь — работающие на Ruby on Rails. Начнем со сканирования сайта, найдем и проэксплуатируем XSS, затем получим доступ к хосту через RCE. Для повышения привилегий на атакуемой машине разберемся с OpenMediaVault.

Новости

Троян HotRat распространяется через пиратские версии популярного софта и игр

Эксперты Avast предупредили, что новый вариант малвари AsyncRAT, получивший название HotRat, распространяется через пиратски…

Новости

Google создает red team для атак на ИИ-системы

Google сообщает, что создала red team, которая будет специализироваться на «сложных технических атаках на системы ИИ». Среди…

Новости

Сразу несколько DDoS-ботнетов атакуют устройства Zyxel

По данным компании Fortinet, как минимум три ботнета эксплуатируют уязвимость CVE-2023-28771, недавно обнаруженную в оборудо…

Новости

Червь P2PInfect угрожает серверам Redis в Linux и Windows

Специалисты Palo Alto Networks Unit 42 обнаружили P2P-червя, нацеленного на серверы Redis. Малварь P2PInfect обладает способ…

Новости

Контроллеры AMI MegaRAC позволяют хакерам «окирпичить» уязвимые серверы

Исследователи выявили критические уязвимости в программном обеспечении MegaRAC BMC (Baseboard Management Controller) компани…

Новости

Группировка Lazarus нацелилась на разработчиков на GitHub

Специалисты GitHub обнаружили кампанию, направленную на учетные записи разработчиков, которые работают в сферах блокчейна, …

Xakep #292

Трюки

Альтернативные прошивки Flipper Zero. Выбираем апгрейд для твоего «Флиппера»

Flipper Zero — «хакерский мультитул», о котором ты уже наверняка наслышан. Возможно даже успел раздобыть устройство и самостоятельно поразвлекаться с ним. В этой статье мы поговорим о прошивках, которые не только позволят вывести баловство на новый уровень, но и помогут использовать Flipper при реальных физических пентестах.