Хакер — Страница 122 — Безопасность, разработка, DevOps

Новости

Пользователи Outlook не могут получить доступ к своей электронной почте

Компания Microsoft сообщила, что уже работает над устранением проблемы, затронувшей некоторых клиентов Outlook в Microsoft 3…

Новости

Роскомнадзор запустил российский аналог Downdetector

Роскомнадзор сообщает, что заработал сервис «Мониторинг сбоев», созданный Центром мониторинга и управления сетью связи общег…

Новости

Приложение Kyocera может использоваться для распространения малвари

Android-приложение Kyocera, насчитывающее более миллиона установок, уязвимо перед неправильной обработкой намерений (intent)…

Новости

Microsoft рассказала, как обнаружить установку буткита BlackLotus

Компания Microsoft поделилась руководством, которое должно помочь организациям обнаружить установку UEFI-буткита BlackLotus,…

Новости

Взломанные VPS используются для увеличения мощности DDoS-атак

По информации компании Cloudflare, в первом квартале 2023 года организаторы гиперобъемныех DDoS-атак перешли от использовани…

Новости

С форума Kodi утекли данные 400 000 пользователей

Разработчики опенсорсного медиаплеера Kodi восстанавливают свой MyBB форум после хакерской атаки. Злоумышленники похитили ба…

Новости

OpenAI запустила собственную программу bug bounty

Компания OpenAI, стоящая за ИИ чат-ботом ChatGPT, объявила о запуске программы вознаграждения за обнаружение уязвимостей. Ис…

Новости

Группировки C.A.S. и UHG заявили о взломе сервиса по продаже билетов «Кассы Ру»

Специалисты Data Leakage & Breach Intelligence (DLBI) сообщили, что хакеры из группировок C.A.S. и UHG заявляют о взломе сер…

Xakep #289

Взлом

Уроки форензики. Ищем неизвестный вредонос и восстанавливаем данные из памяти

Нередко злоумышленники атакуют компьютеры с использованием неустановленных вредоносных программ, и все, что остается после такого инцидента у специалистов по кибербезопасности — дамп памяти скомпрометированной машины. Нужно извлечь оттуда файл вредоноса, идентифицировать его и восстановить хронологию атаки.

Новости

Добавление малвари в Google Play стоит от 2000 до 20 000 долларов

Эксперты «Лаборатории Касперского» проанализировали объявления о продаже вредоносных приложений для Google Play на нескольки…

Новости

«Вторник обновлений»: 0-day уязвимость в Windows использовалась вымогателями для атак

Компания Microsoft выпустила апрельский набор патчей и в общей сложности исправила 97 уязвимостей в своих продуктах. В их чи…

Новости

OFFZONE 2023 запускает CFP и раннюю продажу билетов

24–25 августа в Москве пройдет OFFZONE 2023 — четвертая международная конференция по практической кибербезопасности. Здесь с…

Новости

Экспериментальный проект «Росомаха» использует ИИ, чтобы чинить код на лету

Разработчик под ником BioBootloader представил проект Wolverine, который дает программам на Python «способность к регенераци…

Новости

В коде Twitter нашли уязвимость, провоцирующую «теневой бан» жертвы

Недавно компания Twitter выполнила обещание, данное Илоном Маском, и опубликовала в открытом доступе исходный код своего рек…

Новости

Более миллиона сайтов на WordPress заражены Balada Injector

По оценкам ИБ-экспертов, около миллиона сайтов на WordPress скомпрометированы в результате вредоносной кампании, длящейся с …

Новости

ИИ ChaosGPT попросили уничтожить человечество и установить мировое господство

Энтузиасты запустили проект ChaosGPT, основанный на опенсорсном Auto-GPT. ИИ дали доступ к Google и попросили «уничтожить че…

Новости

Баг в чипах HiSilicon и Qualcomm превращает точки доступа в устройства для слежки

Как минимум 55 моделей Wi-Fi маршрутизаторов с сетевыми процессорами (NPU) Qualcomm и HiSilicon уязвимы перед проблемой, кот…

Xakep #289

Взлом

Гид по NTLM Relay, часть 2. Проводим Relay-атаки

С атаками NTLM Relay специалисты по пентестам знакомы давно. В большинстве случаев предпосылки к успешной Relay-атаке — это не уязвимость, а особенность настройки инфраструктуры, поэтому атака часто используется в боевой обстановке на реальных проектах. Сегодня мы разберем, как выполняется такая атака, когда NTLM-аутентификация уже получена.

Новости

Роскомнадзор напомнил о небезопасности использования VPN

В Telegram-канале ведомства появилось напоминание о том, что, согласно закону «О связи», средства для обхода блокировок прот…

Новости

Опубликован эксплоит для JavaScript-песочницы vm2

Разработчики JavaScript-песочницы vm2 выпустили патч для устранения критической уязвимости, которую можно использовать для о…

Новости

Закрытие хак-форума Breached привело к росту популярности платформы ARES Leaks

После недавнего закрытия хакерского форума BreachForums (он же Breached) популярность в среде преступников набирает хак-груп…

Новости

Исследователи изучили рынок фишинг-китов в Telegram

За последние полгода решения «Лаборатории Касперского» обнаружили 2,5 млн уникальных фишинговых URL-адресов, многие из котор…

Xakep #289

Взлом

HTB BroScience. Эксплуатируем LFI и ошибку сериализации в коде на PHP

В этом райтапе я покажу, как обходить фильтр локального включения файлов (LFI), затем разберем алгоритм генератора кода активации и проэксплуатируем уязвимость в функции десериализации объекта PHP. Получив доступ хосту, повысим привилегии, через инъекцию команд в скрипте на Bash.

Новости

Эксперты предупредили, что угон авто возможен через вскрытие фар и подключение к CAN-шине

Исследователи обнаружили в продаже хакерский девайс, который позволяет угонять различные модели автомобилей, используя новый…

Новости

Apple выпустила экстренные патчи для iPhone и Mac

Разработчики Apple исправили две 0-day уязвимости в iOS, iPadOS, macOS и браузере Safari, которые уже использовались хакерам…

Новости

Amazon запретил продажу Flipper Zero, назвав его «устройством для скимминга карт»

На Amazon запретили продажу мультитула для пентестеров, так как в компании считают, что это «устройство для скимминга карт».…

Новости

Google Pay по ошибке перечислил деньги на счета пользователей

Пользователи Google Pay массово сообщают, что Google перечислила на их счета от 10 до 1000 долларов США. Деньги поступили по…

Xakep #289

Взлом

Гид по NTLM Relay. Захватываем NTLM-аутентификацию для Relay-атаки

Почему мы до сих пор встречаем NTLM-аутентификацию во многих инфраструктурах? Потому что Windows не может существовать без нее. Но у NTLM-аутентификации есть целый ряд проблем, которыми пользуются злоумышленники. Одна из них — это возможность Relay-атак. В этой статье мы обсудим способы захвата аутентификации для проведения Relay-атаки.

Новости

Microsoft и Fortra будут бороться со злоупотреблениями Cobalt Strike

Представители Microsoft, организации Health-ISAC и компании Fortra (ранее Help Systems), стоящей за разработкой Cobalt Strik…

Новости

Сервис для подачи налоговых деклараций eFile заразили малварью

Сервис eFile[.]com, используемый многими американцами для подачи налоговых деклараций и авторизованный Налоговой службой США…

Новости

Группировка Money Message утверждает, что взломала компанию MSI

Вымогательская хак-группа Money Message утверждает, что взломала тайваньского производителя MSI (Micro-Star International) и…

Новости

Испанские власти задержали хакера, считающегося самым опасным в стране

Испанская полиция объявила об аресте Хосе Луиса Уэртаса (José Luis Huertas), 19-летнего подростка, известного под никами Alc…

Xakep #289

Взлом

Как стать спутником. Спуфим GPS в 2023 году

Каждый из нас пользуется спутниковой навигацией, чтобы добраться куда угодно за пределами своего двора. А что, если в один момент GPS перестанет быть таким надежным средством определения локации? В этой статье я покажу работающий способ обмануть эту систему.