Сервис Timehop допустил утечку данных 21 млн пользователей - «Новости»
Сервис Timehop – это своеобразная «машина времени» для пользователей социальных сетей. Он позволяет узнать, что пользователь…

09
июл
Пентест UEFI. Оцениваем защищенность прошивки UEFI с помощью CHIPSEC - «Новости»
Xakep #232 В этой статье мы разберем схему функционирования и устройство прошивки UEFI на материнских платах с процессорами и чипсетами Intel, протестируем ее с помощью CHIPSEC Framework и сделаем ряд не очень утешительных выводов.

09
июл
Google и Mozilla удалили из каталогов аддон для браузеров Stylish, который шпионил за пользователями - «Новости»
Разработчики Firefox и Chrome исключили из каталогов расширений аддон Stylish. Дело в том, что тот сохранял историю браузера…

09
июл
Опасный IoT. Как найти уязвимые устройства и что мешает их взломать - «Новости»
Xakep #232 Когда читаешь новости про недавно обнаруженные уязвимости или смотришь выступления на хакерских конференциях, то складывается впечатление, что сегодня все подключено к интернету и легко взламывается. Причем часто для взлома не требуется ни высокой квалификации, ни специализированного

09
июл
В Thunderbird 52.9 устранены критические уязвимости, включая проблему Efail - «Новости»
Разработчики Thunderbird исправили в популярном почтовом клиенте более десятка уязвимостей, включая проблему Efail, обнаруже…

08
июл
Троян Rakhni выбирает, чем заразить устройство: шифровальщиком или майнером - «Новости»
Аналитики «Лаборатории Касперского» рассказали об эволюции трояна Rakhni, существующего с 2013 года. Последние версии малвар…

08
июл
Исследователи изучили более 17 000 приложений для Android, чтобы убедиться в отсутствии слежки - «Новости»
Специалисты из Северо-западного университета и Калифорнийского университета в Санта-Барбаре решили проверить, действительно …

07
июл
Японца приговорили к тюремному сроку за использование майнера Coinhive, хотя он заработал всего $45 - «Новости»
24-летнего гражданина Японии приговорили к тюремному заключению за использование скрипта Coinhive в злонамеренных целях.

07
июл
Обойти аутентификацию Hewlett Packard iLO 4 можно с помощью 29 букв «A» - «Новости»
В Hewlett Packard Integrated Lights-Out 4 обнаружили и исправили опасную уязвимость, для которой теперь опубликован работающ…

07
июл
Ботнет Hide ‘N Seek эволюционировал из IoT-угрозы в кроссплатформенную - «Новости»
Исследователи заметили, что крупный IoT-ботнет Hide ‘N Seek стал кроссплатформенным и теперь заражает не только устройства и…

07
июл
Бывший сотрудник NSO Group украл коммерческую спайварь и попытался продать ее за 50 000 000 долларов - «Новости»
Израильские СМИ сообщили, что бывший сотрудник NSO Group похитил исходные коды легальной коммерческой спайвари, которую комп…

05
июл
Атака Thermanator позволяет похищать пароли, считывая тепловые следы с клавиатуры - «Новости»
Ученые из Калифорнийского университета в Ирвайне разработали атаку Thermanator. Вооружившись термальной камерой средней даль…

05
июл
Facebook случайно разблокировала людей из черных списков для 800 000 пользователей - «Новости»
Компания Facebook сообщила, что из-за ошибки у 800 000 пользователей несколько дней некорректно работали черные списки. «Нек…

05
июл
Преступники майнят криптовалюту при помощи коротких URL Coinhive - «Новости»
Специалисты компаний Malwarebytes и Sucuri обнаружили новую майнерскую кампанию. Теперь преступники используют старый трюк н…

05
июл