Атака на уязвимость Spectre помогает извлечь данные, защищенные System Management Mode - «Новости»
Специалисты компании Eclypsium представили еще один вариант атаки на процессорную уязвимость Spectre. Эксплуатируя данный ве…
25
мая
Охота на Енота. Как вирмейкер спалился сам и спалил заказчиков - «Новости»
Xakep #231 В большинстве случаев разоблачения происходят потому, что вирмейкер где-то фундаментально накосячил. Так случилось и на этот раз, причем автор трояна не только подставился сам, но и спалил всех заказчиков, на радость специалистам по информационной безопасности. Случай, о котором пойдет
25
мая
Check Point: криптомайнеры все чаще эксплуатируют серверные уязвимости - «Новости»
Аналитики Check Point представили апрельский отчет Global Threat Impact Index. По данным компании, киберпреступники все чаще…
25
мая
Атаки на роутеры Dasan GPON продолжаются, злоумышленники используют новую 0-day уязвимость - «Новости»
Атаки на устройства Dasan GPON продолжаются, но к двум уязвимостям, которые ранее использовали хакеры, добавилась еще одна у…
25
мая
Из китайского App Store исключат приложения с фреймворком CallKit - «Новости»
Издание 9to5Mac сообщило, что еще одна группа приложений стала кандидатом на удаление из китайского App Store. На этот раз п…
25
мая
Intel, AMD, ARM, IBM сообщили о новых вариантах атак на Meltdown и Spectre: варианты 3a и 4 - «Новости»
Специалисты Google и Microsoft обнаружили в процессорах еще две проблемы, смежные с багами Meltdown и Spectre. Новые уязвимо…
25
мая
Ручная распаковка. Вскрываем кастомный пакер на примере вымогателя GlobeImposter 2.0 - «Новости»
Xakep #230 При реверсе вирусов зачастую обнаруживается, что малварь накрыта какой-нибудь «навесной» защитой вроде пакера или протектора. Причем часто используется не общедоступный вариант, а кастомный упаковщик, что серьезно усложняет дело. Я покажу, как быть в такой ситуации, на примере распаковки
25
мая
Исследователь заработал 36 000 долларов, обнаружив проблему в Google App Engine - «Новости»
18-летний студент из Уругвая заработал 36 337 долларов, обнаружив критическую RCE-уязвимость в составе Google App Engine.
25
мая
Представители ФБР признали, что завышали количество «невзламываемых» устройств - «Новости»
В прошлом году представители ФБР заявляли, что не смогли провести детальный анализ 7775 устройств из-за слишком надежного ши…
25
мая
Вредоносный PHP-скрипт спамерского ботнета обнаружен на 5000 сайтов - «Новости»
Специалисты компании Proofpoint обнаружили, что спамерский ботнет Brain Food использует более 5000 скомпрометированных сайто…
25
мая
Китайские исследователи нашли более десяти уязвимостей в автомобилях BMW - «Новости»
Специалисты Keen Security Lab, исследовательского подразделения компании Tencent, изучили бортовые системы автомобилей BMW. …
25
мая
Взломанные сайты на базе Drupal распространяют майнеры, трояны и занимаются скамом - «Новости»
Исследователи предупреждают, что уязвимости Drupalgeddon2 и Drupalgeddon3 по-прежнему используются для компрометации сайтов,…
25
мая
Житель Волгоградской области был участником хак-группы, зарабатывавшей на Android-трояне до 500 000 рублей в день - «Новости»
Сотрудники управления «К» МВД России и специалисты компании Group-IB рассказали о задержании хакера, который входил в группи…
25
мая
Творческая Iskra. Делаем аппаратный менеджер паролей своими руками - «Новости»
Xakep #231 Давай рассмотрим настоящий тру-хакерский, тру-гиковский, удобный и безопасный способ хранить пароли, создав свой аппаратный менеджер паролей! Он будет способен хранить в себе данные разных аккаунтов, логины и зашифрованные пароли, ключ от которых должен храниться отдельно и вводиться
25
мая