Вредоносные расширения для Chrome используют для атак скрипты session replay - «Новости»
Специалисты обнаружили, что разработчики вредоносных расширений для браузеров уже взяли на вооружение использование специаль…

03
фев
Windows Defender будет удалять подозрительные утилиты для «чистки» и «оптимизации» - «Новости»
С начала марта 2018 года встроенное в Windows защитное решение Windows Defender начнет автоматически удалять программы, кото…

02
фев
Новую 0-day уязвимость в Adobe Flash используют хакеры, но патча пока нет - «Новости»
Специалисты южнокорейского KR-CERT предупредили об обнаружении новой уязвимости в Adobe Flash. Эксперты сообщают, что брешь …

02
фев
Вредонос WannaMine скрыто добывает Monero и использует эксплоты АНБ - «Новости»
Специалисты крупнейших ИБ-компаний предупредили о появлении огромного Windows-ботнета, жертвами которого уже стали как миним…

02
фев
Десктоп под контролем. Управляем графическим софтом из консоли и скриптов - «Новости»
Xakep #227 Linux-системы обладают очень широкими возможностями для автоматизации рутинных действий. В других статьях мы уже показали массу самых разнообразных и странных примеров, включая возможность управления машиной с помощью календаря Google. Однако мы почти никогда не говорили об автоматизации

02
фев
Инженеры Mozilla устранили критическую RCE-уязвимость Firefox UI - «Новости»
Состоялся релиз Firefox 58.0.1, в котором была устранена опасная уязвимость, позволявшая потенциальному атакующему выполнить…

02
фев
ИБ-специалисты обнаружили более 130 вредоносных образцов кода, использующих уязвимости Meltdown и Spectre - «Новости»
Эксперты по информационной безопасности предупреждают, что скоро всех нас могут ждать большие проблемы. По данным компаний A…

01
фев
Инструмент AutoSploit автоматически ломает устройства, опираясь на Shodan и Metasploit - «Новости»
Разработчик опубликовал на GitHub простейший инструмент, позволяющий автоматизировать массовые атаки на уязвимые устройства …

01
фев
ИБ-презентации, которые стоит посмотреть. 10 интересных докладов с хакерских конференций - «Новости»
Xakep #227 Мы тут подумали, что нельзя быть самым громким рупором хакерского дела в Рунете и не освещать при этом события с международных конференций. Причем не просто в общем обзоре, которые мы неоднократно раньше готовили, а рассказывать о самых интересных докладах. И начнем мы с последних трех

01
фев
Неизвестные преступники скомпрометировали официальные ссылки для загрузки phpBB - «Новости»
Разработчики phpBB предупредили, что неизвестные атакующие сумели на непродолжительное время подменить официальные ссылки дл…

31
янв
Ядовитая гифка. Эксплуатируем уязвимость в расширении gd для PHP - «Новости»
Xakep #227 Все любят забавные гифки, но особый юмор — это повесить сервер на PHP при помощи специально сформированного файла GIF. Успешная эксплуатация бага, который мы разберем, приводит процесс в состояние бесконечного цикла. Создав множество таких процессов, атакующий исчерпает ресурсы системы.

31
янв
Операторы Tor2Web прокси подменяют адреса Bitcoin-кошельков - «Новости»
Специалисты компании Proofpoint рассказали о необычном мошенничестве: операторы Tor2Web сервиса наживаются на пользователях,…

31
янв
Дактилоскопический сканер Lenovo можно обмануть с помощью жестко закодированного пароля - «Новости»
Инженеры Lenovo выпустили экстренное обновление для приложения-сканера отпечатков пальцев, которое работает с устройствами T…

31
янв
Обновление продуктов Malwarebytes случайно «испортило» компьютеры пользователей - «Новости»
Разработчик защитных решений, компания Malwarebytes, была вынуждена извиниться перед своими пользователями, так как очередно…

31
янв