Эксплоит АНБ DoublePulsar модифицировали для работы с Windows Embedded - «Новости»
Независимый ИБ-специалист, известный под псевдонимом Capt. Meelo, модифицировал инструмент АНБ DoublePulsar таким образом, ч…

28
июн
Мошенники обманом подписывают пользователей WhatsApp на платный сервис - «Новости»
Специалисты ESET раскрыли детали фишинговой атаки на пользователей WhatsApp. Мошенники подписывают пользователей на платный …

28
июн
В даркнете завершилась крупная секретная операция: правоохранители больше года изображали специалистов по отмыванию денег - «Новости»
Министерство юстиции США объявило о завершении сложной и масштабной секретной операции в даркнете. По итогам операции аресто…

28
июн
Компания Sophos исправила несколько серьезных багов в SafeGuard - «Новости»
Разработчики Sophos устранили сразу несколько опасных проблем в Windows-клиентах SafeGuard Enterprise, SafeGuard LAN Crypt и…

28
июн
Пропуск в луковую страну. Поднимаем Wi-Fi с проксированием трафика клиентских устройств через Tor - «Новости»
Xakep #231 В этой статье рассмотрим процесс конфигурирования Wi-Fi точки доступа с автоматической анонимизацией всего исходящего трафика через сеть Tor, а также взглянем на некоторые полезные практические примеры её применения как для простого пользователя, так и для исследователя безопасности.

28
июн
Свежая уязвимость в Cisco ASA используется для DoS-атак - «Новости»
Исследователи предупредили, что недавно исправленная уязвимость, затрагивающая продукты Adaptive Security Appliance (ASA) и …

28
июн
Опубликован дешифровщик файлов для вымогателя Thanatos - «Новости»
Эксперты Cisco Talos сумели найти слабое место в коде шифровальщика Thanatos. Теперь жертвы малвари могут бесплатно расшифро…

28
июн
Более 113 гигабайт данных сливают приложения для iOS и Android через базы Firebase - «Новости»
Аналитики компании Appthority подсчитали, что из-за неправильной конфигурации БД Firebase тысячи мобильных приложений допуск…

26
июн
Вредонос GZipDe распространяет бэкдор на базе Metasploit - «Новости»
Аналитики компании AlienVault обнаружили малварь GZipDe, очевидно, применяющуюся для направленных кибершпионских атак.

25
июн
WWW: Structured text tools — подборка утилит для обработки данных из командной строки - «Новости»
Xakep #231 Нужная крошечная утилитка для командной строки иногда способна сэкономить массу времени. Мы уже писали про утилиты jq и gron, которые помогают справиться с файлами в JSON, но на этот раз я покажу тебе целые залежи подобных программок, чтобы ты мог покопаться в них в свое удовольствие.

25
июн
Новая версия вымогателя SamSam защищена паролем - «Новости»
ИБ-эксперты обнаружили новую версию известного вымогателя SamSam. Разработчики малвари пытаются защитить свой исходный код о…

25
июн
Опубликованы первые подробности о процессорном баге TLBleed, связанном с технологией Hyper-Threading - «Новости»
Специалисты обнаружили еще одну проблему в процессорах компании Intel. Уязвимость поучила название TLBleed. Она позволяет об…

25
июн
Русифицируем уточку. Как заставить BadUSB работать с разными раскладками клавиатуры - «Новости»
Xakep #231 BadUSB — один из самых интересных инструментов в арсенале хакера. Этот класс атак позволяет при помощи девайсов вроде Rubber Ducky захватить контроль над многими устройствами, у которых есть порт USB. Можно эмулировать любую периферию, но чаще всего подделывают клавиатуру. В этой статье

25
июн
Украинская киберполиция задержала четырех создателей фиктивных криптовалютных обменников - «Новости»
Правоохранительные органы Украины сообщили о задержании четырех членов преступной группы, которая занималась созданием фальш…

23
июн