TeamViewer улучшает безопасность после сообщений о массовых взломах
На прошлой неделе многие пользователи TeamViewer пострадали от атак неизвестных хакеров. Одновременно с этим серверы компани…
Продукты «Хакера»
Все PDF-выпуски → 
Хакеры из группы GhostShell выложили в открытый доступ дампы 110 серверов MongoDB
Небезызвестные хакеры GhostShell слили в интернет информацию примерно о 36 млн пользователей. Впрочем, еще до того как Ghos…
Реклама
Как купить оригинальные гаджеты на $150-300 дешевле отечественной цены
Новый iPhone SE за $399 или за $570? Выбор очевиден, особенно когда он не скрывает никаких «разводов» и секретных доплат, а товар доставляется с официального сайта Apple в США, где вся техника марки стоит на 170-300 долларов дешевле, чем в России. Давай посмотрим, как сэкономить на гаджетах и их доставке.
Вымогатель Cerber стал полиморфным и меняется каждые 15 секунд
Исследователи американской компании Invincea сообщают, что один из топовых криптовымогателей, Cerber, теперь использует техн…
Мобильные новости мая. Google I/O 2016, Android в Chrome OS, Linux для мобильного пентестера и многое другое
В этом выпуске: обновляемые в фоне смартфоны, проект модульного смартфона, который оказался не модульным, Android внутри Chr…
Разработчики менеджера паролей KeePass отказались исправлять уязвимость
Еще в феврале 2016 года исследователь Флориан Богнер нашел уязвимость в менеджере паролей KeePass. Баг позволяет осуществить…
На продажу выставлены данные о 100 млн аккаунтах «ВКонтакте»
Череда утечек данных продолжается. Хакер Peace_of_mind, ранее выставивший на продажу данные о сотнях миллионов аккаунтов Lin…
Ello 2m объединил лучшие черты ретрокомпьютеров и Arduino
Компьютер Ello 2M кажется гостем из тех времён, когда вычислительная техника была простой и понятной, а язык Basic ценился в…
Загадочный последователь Stuxnet атакует промышленную автоматику
Специалисты компании FireEye обнаружили новое семейство вредоносных программ, предназначенных для атаки на системы промышлен…
Новый закон повышает штрафы за использование несертифицированных средств связи
Сегодня 3 июня 2016 года президент РФ Владимир Путин одобрил и подписал поправки в федеральный закон, ужесточающие наказание…
Матерных доменных имен в рунете не будет
Глава юридического департамента Координационного центра национального домена сети интернет (КЦ) Сергей Копылов сообщил, что …
WWW: Gravit — векторный графический онлайн-редактор
Сколько уже предпринималось попыток сделать пристойный редактор, который бы работал в браузере, и ни одна из них пока что не привела к появлению чего-то популярного и узнаваемого. Создатели векторного редактора Gravit — очередные желающие заменить веб-приложением если не Adobe Illustrator, то хотя бы бесплатный Inkscape. И надо признать, во многих случаях их творение может оказаться вполне конкурентоспособным.
Десктоп в кармане: тестируем Maru, прошивку, позволяющую превратить смартфон в полноценный комп
Существует огромное количество кастомных прошивок для различных устройств. Сегодня мы познакомимся с Maru OS — основанной на Android 5.1.1 прошивке, которая при подключении смартфона к монитору превращает его в полноценный комп на базе Debian. Мы не только погоняем прошивку, но и пообщаемся с ее создателем.
Вредонос научился подделывать настройки DNS с помощью нового трюка
Специалисты компании ESET предупреждают, что в арсенале авторов вредоносного и нежелательного ПО появилась еще одна уловка. …
Компания Lenovo просит пользователей срочно удалить приложение Accelerator
После того как исследователи компании Duo Security буквально разгромили предустановленное ПО на ноутбуках ряда компаний, вкл…
Арестованы американские рэперы, писавшие тексты про кардинг и скимминг
В США арестованы члены рэперской команды Pop Out Boyz, а также большая часть их окружения. Всего правоохранительные органы з…
Крупнейшие компании используют уязвимые версии WordPress и Drupal
Компания RiskIQ, специализирующаяся на информационной безопасности, обнародовала результаты изучения сайтов крупнейших корпо…
Уязвимость в iOS позволяет подменить нормальное приложение вредоносным
Чилик Тамир, специалист по безопасности из компании Mi3 Security, обнаружил в мобильной платформе iOS уязвимость. Воспользов…
Мошенники угрожают раскрыть «грязные секреты» жертв взлома LinkedIn, Tumblr, MySpace
Центр приема жалоб на мошенничество в Интернете (Internet Crime Complaint Center, IC3), работающий под эгидой ФБР, выпустил …
Знакомимся с новым ядром Linux 4.5
В середине марта после почти двух месяцев разработки и семи release candidate Линус Торвальдс представил новую версию ядра 4.5. Кроме исправлений, в релизе действительно много нового. Изменения затронули все подсистемы — дисковую, работу с памятью, системные и сетевые сервисы, безопасность, и, конечно же, добавлены драйверы для новых устройств. Попробуем разобраться с некоторыми наиболее интересными.
Пишем приложения с поддержкой плагинов для Android. Часть 1
Приложения с расширяемой функциональностью — обыденная вещь в настольных ОС. Большинство сложных, узкоспециализированных приложений позволяют подключать дополнения в виде плагинов или скриптов. Но как с этим обстоят дела в Android, где каждое приложение замкнуто в свою собственную песочницу, а распространять «просто библиотеки» через маркет нельзя?
При поддержке «Лаборатории Касперского» задержаны авторы банкера Lurk
1 июня 2016 года ФСБ и МВД России задержали создателей банковского троянца Lurk: более 50 человек из 15 регионов России. Это…
Новая тактика вымогателей: хакеры ломают компании и просят выкуп за раскрытие багов
Специалисты IBM X-Force рассказали о новой тактике, которую в последнее время начали активно применять неэтичные исследовате…
Yahoo обнародовала секретные письма ФБР, несмотря на запрет на разглашение
Компания Yahoo сделала достоянием общественности сразу три так называемых «письма национальной безопасности» (national secur…
Серверы TeamViewer ушли в оффлайн, пользователи пострадали от массового взлома
Настоящая паника поднялась в стане пользователей TeamViewer в ночь с первого на второе июня. Серверы компании и официальный …
В Японии поймали участников ограбления, в ходе которого из 1400 банкоматов сняли миллионы долларов
Японской полиции удалось задержать двух участников крупного ограбления, в ходе которого более ста преступников в течение трё…
В первом квартале фишинговая активность выросла почти в восемь раз
Компания PhishMe опубликовала отчёт о связанных с фишингом инцидентах в начале года. Собранная статистика свидетельствует о …
Северокорейский клон Facebook взломали благодаря дефолтному логину и паролю
В конце прошлой недели аналитики компании Dyn заметили появление в северокорейской доменной зоне странного сайта: ресурс явл…
Duo Security: предустановленное ПО на большинстве ноутбуков опасно
Исследователи компании Duo Security представили отчет на 36 страницах, в котором рассказали, что компании Acer, Asus, Dell, …
Многопоточная разработка для Android, часть 1
При создании мобильного приложения чуть сложнее «Hello, world» почти наверняка требуется скачать что-то из Сети или считать файл с диска. Для стабильной работы программы в целом эти действия должны совершаться в отдельных потоках. Зачем, когда и как генерировать новые потоки в Android — об этом ты узнаешь в этой статье.
LOAD DATA LOCAL INFILE: Чтение файлов через клиент MySQL
Как часто ты натыкаешься на скрипты администрирования MySQL? Лично я — постоянно. То Adminer проскочит, то старичок Sypex dumper промелькнет на периметре. Или, может быть, тебе попался скрипт, который может импортировать данные из сторонней БД? В общем, если у тебя есть возможность коннекта из приложения к своему серверу MySQL, то считай, что у тебя в кармане как минимум читалка файлов.
Samsung не рекомендует своим пользователям устанавливать Windows 10
Microsoft использует очень коварные трюки, чтобы заставить пользователей обновиться до Windows 10. К примеру, среди последни…
В России заработала биржа по продаже уязвимостей
Бывший сотрудник Росфинмониторинга запустил проект Expocod – первую в России биржу, через которую можно продавать софтверные…
Российские хакеры продают эксплоит для 0-day уязвимости в Windows за $95000
Эксперты компании Trustwave сообщили, что в конце мая 2016 года их внимание привлекло объявление, опубликованное на русскояз…
Автоматическая компания DAO, основанная на блокчейне Ethereum, открылась, невзирая на критику
В субботу началась работа проекта DAO — уникальной организации, которая основана на блокчейне и умных контрактах. Как именно…
Правила регистрации беспилотников в России хотят упростить
В марте 2016 года на территории РФ вступила в силу новая редакция федерального закона, согласно которой, обязательной регист…
В смартфонах LG обнаружены две опасные уязвимости
Исследователи компании Check Point нашли два опасных бага в кастомизированной версии операционной системы Android, которую к…
Кибершпионы атакуют финансовую отрасль Саудовской Аравии
Компания Palo Alto Networks сообщает об атаке, предпринятой против финансовых и технологических организаций Саудовской Арави…
Представлен Tor Browser 6.0, содержащий множество важных новшеств
Разработчики Tor Project представили шестую версию защищенного браузера Tor. Теперь решение базируется на Firefox 45-ESR и л…
Приручаем Сфинкса, часть 2: практическая реализация распознавания речи
В двух предыдущих частях нашего обзора мы описали современные системы распознавания речи для Linux и попытались установить и настроить одну из них — CMU Sphinx. В заключительной части попробуем использовать наши наработки на практике, прикрутив движок Pocketsphinx к Android-устройству и контроллеру умного дома. Стоит сразу предупредить — для выполнения всех описанных ниже действий необходимо базовое знание Java.
Бумажный выпуск
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире