Хакер — Страница 2 — Безопасность, разработка, DevOps

Новости

Суд запретил российским телеканалам судиться с Google где-либо кроме США или Великобритании

По информации СМИ, Высокий суд Англии и Уэльса запретил российским телеканалам Russia Today, «Спас» и «Царьград» судиться с …

Новости

Корейский VPN-провайдер IPany пострадал от атаки на цепочку поставок и распространял малварь

Южнокорейский VPN-провайдер IPany подвергся атаке китайской хак-группы PlushDaemon. Злоумышленники скомпрометировали установ…

Xakep #310

Взлом

Adversary-in-the-Middle: эволюция фишинга. Колонка Дениса Макрушина

Типичный сценарий социотехнического пентеста: собрал список корпоративных email-адресов, настроил инструмент для проведения фишинговых рассылок, провел рассылку, получил учетные данные сотрудников для доступа в корпоративную инфраструктуру.

Новости

APT-группировка DarkGaboon атакует российские компании с 2023 года

Эксперты Positive Technologies обнаружили новую APT-группировку DarkGaboon, которая атакует финансовые подразделения российс…

Новости

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows

В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Wi…

Новости

Фальшивая CAPTCHA в Telegram вынуждает запускать вредоносные PowerShell-скрипты

Хакеры воспользовались новостью о помиловании Росса Ульбрихта, чтобы заманивать пользователей в Telegram-канал, где их обман…

Новости

Android-малварь похитила у российских пользователей 40 млн рублей с помощью NFCGate

Специалисты FACCT предупреждают, что Android-малварь, эксплуатирующая возможности опенсорсного приложения NFCGate и NFC, уже…

Новости

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X

Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеш…

Новости

Ботнет Murdoc эксплуатирует роутеры Huawei и IP-камеры Avtech

Специалисты Qualys обнаружили новый ботнет Murdoc, который атакует уязвимости в IP-камерах Avtech и маршрутизаторах Huawei H…

Xakep #310

Geek

Запретный SDXL. Нарушаем правила и расширяем границы возможного при генерации картинок

Для Stable Diffusion XL есть настройки, которые считаются «правильными»: определенные семплеры, узкий диапазон значений шкалы CFG, фиксированные соотношения сторон и размеры изображения. Нарушение этих законов часто приводит к артефактам, выгоранию или блеклым результатам. Но что будет, если сознательно игнорировать правила и использовать нестандартные параметры? Спойлер: иногда из этих экспериментов выходит кое‑что полезное.

Новости

Фальшивый Homebrew заражает стилером машины под управлением macOS и Linux

Злоумышленники используют рекламу в Google, чтобы маскироваться под сайт Homebrew и распространять малварь для Mac и Linux, …

Новости

Cloudflare отразила рекордную DDoS-атаку мощностью 5,6 Тбит/с

Специалисты Cloudflare рассказали о крупнейшей на сегодняшний день DDoS-атаке, мощность которой доходила до 5,6 Тбит/с. Атак…

Новости

Дональд Трамп помиловал основателя Silk Road Росса Ульбрихта

Президент США Дональд Трамп сообщил в соцсети Truth Social, что он «полностью и безоговорочно» помиловал Росса Ульбрихта — о…

Новости

«Лаборатория Касперского» нашла множество уязвимостей в головном устройстве Mercedes-Benz

Специалисты «Лаборатории Касперского» раскрыли подробности более десятка уязвимостей, обнаруженных в информационно-развлекат…

Xakep #310

Взлом

Руби RBE! Изучаем защиту плагинов SketchUр, написанных на Ruby

Скриптовый язык Ruby используется для написания плагинов во многих прикладных программах. Одна из них — 3D-редактор SketchUp. Сегодня мы изучим внутренности таких расширений, зашифрованных с использованием технологии RBE, и напишем свой конвертер из формата RBE в RB.

Новости

В «Ростелекоме» подтвердили возможность утечки данных

Хакерская группировка Silent Crow заявила, что получила доступ к данным «Ростелекома». Представители компании уже подтвердил…

Новости

Организация атаки с использованием шифровальщика обходится хакерам в 20 000 долларов

Исследователи Positive Technologies изучили рынок даркнета и проанализировали цены на нелегальные киберуслуги и товары, а та…

Новости

Хак-группу DoNot связали с новой Android-малварью Tanzeem

Аналитики Cyfirma связали новую малварь для Android с таргетированными атаками хакерской группы, известной как DoNot Team (A…

Новости

Хакеры утверждают, что похитили данные HPE и готовы их продать

Хакеры заявляют, что похитили документы из среды разработчиков Hewlett Packard Enterprise (HPE). Представители компании сооб…

Новости

Уязвимости протоколов туннелирования угрожают 4 млн хостов

Новое исследование выявило проблемы в нескольких протоколах туннелирования. Перед этими багами уязвимы более 4 млн систем, в…

Новости

PHP-серверы используются для продвижения индонезийских игорных платформ

Специалисты Imperva обнаружили новую кампанию, направленную на веб-серверы с PHP-приложениями. Злоумышленники атакуют их при…

Xakep #310

Взлом

HTB MonitorsThree. Используем SQL-инъекцию и бэкап Duplicati при атаке на веб-сервер

В сегодняшнем райтапе мы проведем атаку на веб‑сервер, используя SQL-инъекцию и ошибку в веб‑приложении Cacti. На сервере найдем учетные данные и повысим привилегии через создание бэкапа при помощи программы Duplicati.

Новости

Власти США ввели санкции против китайской компании из-за взлома Минфина и атак на телекомы

Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) ввело санкции против китайской ИБ-компа…

Новости

Пакет из PyPI ворует у разработчиков аутентификационные токены Discord

В PyPI снова обнаружили малварь, на этот раз нацеленную на Discord-разработчиков. Пакет pycord-self ворует аутентификационны…

Xakep #310

Geek

Хакеры.RU. Глава 0х0B. Трикси

Это двенадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой!

Новости

Краулер OpenAI ChatGPT можно использовать для DDoS-атак

На GitHub Microsoft была опубликована статья ИБ-специалиста Бенджамина Флеша (Benjamin Flesch), который рассказал, что всего…

Новости

Январские патчи Microsoft конфликтуют с Citrix SRA

Компания Microsoft предупреждает, что накопительные обновления для Windows 11 и Windows 10 за январь 2025 года могут не рабо…

Xakep #310

Взлом

Сетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python

В этой статье я познакомлю тебя с атаками EIGRP Abusing K-values, DTP Spoofing, DHCP Starvation, CAM Table Overflow и еще несколькими. Чтобы проиллюстрировать их, я приведу код на Python, который использовал для создания своего, более мощного аналога утилиты Yersinia.

Новости

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет зл…

Новости

Свежий баг в UEFI Secure Boot делает системы уязвимыми для буткитов

Уязвимость обхода UEFI Secure Boot (CVE-2024-7344), связанная с подписанным Microsoft приложением, может использоваться для …

Новости

Ботнет, состоящий из 13 000 устройств MikroTik, эксплуатирует неправильные настройки SPF DNS

Новый ботнет, в который входят 13 000 устройств MikroTik, эксплуатирует проблемы в настройках DNS-записей, чтобы обходить за…

Новости

Роскомнадзор: в 2024 году в сеть утекли 710 млн записей о россиянах

Представители Роскомнадзора сообщили, что за прошедший год ведомство зафиксировало 135 случаев утечек баз данных, в которых …

Новости

Хакеры используют библиотеку FastHTTP для быстрого брутфорса паролей Microsoft 365

Аналитики SpearTip заметили, что злоумышленники используют Go-библиотеку FastHTTP для проведения высокоскоростных брутфорс-а…

Новости

Футболки «Хакера» в продаже

Праздники подошли к концу, а футболки «Хакера» все еще в продаже. Яркий принт на классическом темно-стальном фоне покажет вс…

Xakep #310

Geek

ИБП по-домашнему. Собираем бюджетный литиевый UPS для своей серверной

Чаще всего люди отказываются ставить сервер дома или в офисе потому, что для него нужно обеспечить надежный источник резервного питания. А это, как известно, удовольствие не из дешевых. В этой статье я расскажу, как за относительно небольшие деньги собрать источник питания, который гарантированно обеспечит твоим серверам несколько часов работы.