Хакер — Страница 88 — Безопасность, разработка, DevOps

Новости

Оператора LockBit приговорили к четырем годам лишения свободы

Российско-канадский гражданин Михаил Васильев был приговорен судом Онтарио к четырем годам тюремного заключения за распростр…

Новости

Хакеры угоняют eSim для получения доступа к онлайн-банкингу

Специалисты компании FACCT обнаружили попытки кражи мобильных номеров у российских пользователей для получения доступа к их …

Xakep #298

Geek

Stable Diffusion XL. Выбираем модели, рефайнеры, лоры и стили

Если ты соберешься запускать на своем компьютере генеративные модели для создания изображений, то перед тобой встанет серьезная проблема выбора: их множество, и все они дают похожие, но все же немного разные результаты. В этой статье поговорим об этих отличиях, а также о рефайнерах, стилях и лорах, а также об особенностях промптинга.

Новости

Новые WebTunnel мосты Tor имитируют HTTPS-трафик

Разработчики Tor Project объявили о запуске новой функции — мостов WebTunnel, которые работают на основе устойчивого к обнар…

Новости

Даркнет-маркетплейс Incognito шантажирует собственных пользователей

Известный ИБ-журналист Брайан Кребс заметил, что администрация даркнет-маркетплейса Incognito пытается вымогать деньги у пол…

Новости

Оператора криптомиксера Bitcoin Fog признали виновным в отмывании 400 млн долларов

Федеральный суд США признал гражданина России и Швеции Романа Стерлингова виновным в управлении криптовалютным миксером Bitc…

Новости

Android-банкер PixPirate использует новый метод маскировки на устройствах жертв

Исследователи обнаружили, что последняя версия банковского трояна PixPirate для Android использует новый метод, позволяющий …

Новости

Хакеры продают данные Okta в даркнете. Компания заявляет, что это не результат прошлогодней атаки

На хакерском форуме выставили на продажу дамп, якобы содержащий данные, похищенные у компании Okta во время атаки в октябре …

Новости

Microsoft устранила более 60 уязвимостей в своих продуктах

В рамках мартовского вторника обновлений Microsoft выпустила более 60 патчей. Восемнадцать из исправленных уязвимостей позво…

Новости

Уязвимость в WordPress-плагине Popup Builder использовалась для взлома 3900 сайтов

Исследователи предупреждают, что хакеры атакуют сайты под управлением WordPress, используя уязвимость в устаревших версиях п…

Новости

Специалисты «Доктор Веб» изучили целевую атаку на предприятие машиностроительного сектора

В октябре 2023 года компания «Доктор Веб» расследовала атаку на неназванное российское предприятие машиностроительного секто…

Новости

Хакеры используют QEMU в качестве инструмента для создания сетевых туннелей

Специалисты «Лаборатории Касперского» рассказали, что злоумышленники использовали опенсорсный эмулятор QEMU для туннелирован…

Новости

Более 15 000 аккаунтов Roku были взломаны и продавались по 50 центов за штуку

Компания Roku сообщила о хакерской атаке, затронувшей более 15 000 пользователей. Взломанные учетные записи использовались д…

Xakep #300

Взлом

25 лет «Хакеру». Отзывы и воспоминания читателей

В 2024 году «Хакеру» исполняется 25 лет. В этой статье мы собрали воспоминания читателей о журнале и о том, какую роль он сыграл в их жизни. Также в честь дня рождения мы объявляем временную скидку на подписку до 3000 рублей. Акция продлится до конца марта.

Новости

Фальшивый кошелек Leather воровал криповалюту в App Store

Разработчики криптовалютного кошелька Leather сообщают, что в Apple App Store обнаружена фальшивая версия их кошелька. Постр…

Новости

Критический баг в Fortinet угрожает 150 000 устройств

Специалисты The Shadowserver Foundation предупредили, что около 150 000 устройств Fortinet FortiOS и FortiProxy по-прежнему …

Новости

Специалисты Positive Technologies нашли уязвимость в устройствах Moxa

Эксперт Positive Technologies обнаружил уязвимость в промышленных беспроводных преобразователях Moxa. Из-за бага атакующий м…

Новости

Новая малварь нацелена на Docker, Hadoop, Redis и Confluence ради добычи криптовалюты

Хакеры атакуют неправильно настроенные серверы Apache Hadoop YARN, Docker, Confluence и Redis с помощью новой малвари на баз…

Новости

Magnet Goblin использует 1-day уязвимости для атак на Windows и Linux

Исследователи Check Point обнаружили новую финансово мотивированную хак-группу Magnet Goblin. Группировка предпочитает экспл…

Новости

QNAP патчит проблему обхода аутентификации в своих NAS

Компания QNAP предупредила об уязвимостях, обнаруженных в составе QTS, QuTS hero, QuTScloud и myQNAPcloud. Эти проблемы позв…

Xakep #300

Взлом

HTB Appsanity. Используем DLL Hijacking для повышения привилегий

В этом райтапе я покажу, как можно применять технику перехвата DLL для повышения привилегий в Windows. Но прежде мы атакуем веб‑сайт и получим RCE через комбинацию из SSRF и уязвимости при загрузке файлов.

Новости

Операторы вымогателя Play опубликовали 65 000 документов швейцарского правительства

Национальный центр кибербезопасности Швейцарии (NCSC) обнародовал результаты расследования утечки данных, произошедшей в про…

Новости

Microsoft: хакеры проникли во внутренние системы компании и украли исходный код

Представители Microsoft сообщили, что недавно русскоязычная хак-группа Midnight Blizzard получила доступ к некоторым внутрен…

Новости

Сотрудника Google обвинили в краже ИИ-секретов для китайских компаний

Министерство юстиции США обнародовало обвинительное заключение против 38-летнего Линвея (Леона) Динга, бывшего инженера-прог…

Новости

Исследователи продемонстрировали взлом и угон Tesla с использованием Flipper Zero

ИБ-эксперты Талал Хай Бакри (Talal Haj Bakry) и Томми Мыск (Tommy Mysk) показали простую фишинговую атаку с использованием F…

Новости

После массовой атаки в 3D-принтерах Anycubic исправили 0-day уязвимость

Разработчики компании AnyCubic выпустили новую прошивку для принтеров Kobra 2, исправив уязвимость нулевого дня. В прошлом м…

Новости

Хак-группа NGC2180 шпионила за российским ведомством с помощью малвари DFKRAT

Эксперты ГК «Солар» обнаружили проникновение иностранных хакеров в инфраструктуру неназванного органа исполнительной власти.…

Новости

VMWare исправляет критические уязвимости побега из песочницы в ESXi, Workstation и Fusion

Компания VMware призывает клиентов как можно скорее устранить критические уязвимости, позволяющие обойти защиту и осуществит…

Новости

Взломанные сайты на WordPress используют браузеры посетителей для компрометации других ресурсов

Sucuri предупреждает, что хакеры проводят массовые атаки на сайты под управлением WordPress и внедряют в их код скрипты, кот…

Новости

Фишинг-кит CryptoChameleon ориентирован на пользователей мобильных устройств

Специалисты компании Lookout обнаружили новый фишинговый набор CryptoChameleon, который имитирует страницы логина известных …

Новости

Американские власти наложили санкции на разработчиков спайвари Predator

Власти США ввели санкции против двух физических и пяти юридических лиц, связанных с разработкой и распространением коммерчес…

Новости

В даркнете продают более 225 000 учетных данных для ChatGPT

Более 225 000 логов стилеров, содержащих украденные учетные данные для ChatGPT, были доступны в даркнете в период с января п…

Новости

WogRAT злоупотребляет сервисом для заметок aNotepad

Новая малварь WogRAT атакует системы под управлением Windows и Linux, используя онлайн-платформу aNotepad для хранения и дос…

Xakep #300

Взлом

Спящий вирь. Изучаем технику Sleep-обфускации на ROP-цепочках

Вирусописатели придумывают все новые и новые способы скрытия своего ПО после инжекта в процесс. В последнее время стала популярна не просто обфускация, а Sleep-обфускация. Давай разберемся с этой техникой, познакомимся с ROP-цепочками, если ты с ними еще не знаком, и заценим публично доступные PoC.