Хакер — Страница 3 — Безопасность, разработка, DevOps

Новости

Критично: срочно, сегодня. Разработчики призвали срочно обновить «1С:Предприятие 8»

14 ноября 2022 года разработчики «1С:Предприятие 8» призвали клиентов срочно обновить ряд версий платформы из-за обнаружения…

Новости

Американские власти борются с теневой библиотекой Z-Library, конфисковав более 130 доменов

Недавно Министерство юстиции США и ФБР конфисковали более 130 доменов, принадлежавших одному из крупнейших хранилищ пиратски…

Xakep #284

Взлом

HTB Shared. Повышаем привилегии через уязвимость в Redis

В этом райтапе я покажу, как повысить привилегии через Redis. Но сначала мы проникнем на хост при помощи SQL-инъекции и получим аккаунт другого пользователя с помощью уязвимости в IPython.

Новости

Ботнет KmsdBot атакует игровые компании и производителей люксовых автомобилей

Аналитики Akamai представили отчет о новом ботнете KmsdBot, который использует SSH для проникновения в системы жертв. Эта ма…

Новости

42 000 сайтов генерируют рекламный трафик, прикидываясь известными брендами

Китайская группировка Fangxiao создала огромную сеть из 42 000 сайтов, которые выдают себя за известные бренды (включая Coc…

Новости

Уязвимость в домофонах Aiphone позволяет проникнуть в здание с помощью NFC

Эксперты из норвежской компании Promon обнаружили уязвимость в продуктах компании Aiphone, которая является одним из крупней…

Новости

Власти США закрыли 18 сайтов для вербовки денежных мулов

Специалисты ФБР и Почтовой службы США конфисковали восемнадцать доменов, которые использовались для вербовки денежных мулов …

Новости

Акции фармацевтической компании подешевели из-за фальшивого твита про бесплатный инсулин

Многочисленные фейковые аккаунты с «синими галочками» обернулись большой проблемой для Twitter. Недавно неизвестный выдал се…

Новости

Данные пользователей кикшерингового сервиса Whoosh выставили на продажу

В даркнете злоумышленники выставили на продажу данные пользователей российского кикшерингового сервиса Whoosh. Хакеры оценил…

Xakep #284

Geek

Как мы переезжали. Колонка главреда

В феврале 2022 года в нашей жизни многое изменилось. Может показаться, что «Хакер» это никак не затронуло, но только если судить со стороны. Внутри же мы весь год параллельно с обычной работой спасали из горящей избы один кусок инфраструктуры за другим. В этом выпуске колонки я расскажу, как это было.

Новости

Каждая вторая атака на финансовый сектор – это атака шифровальщика

Аналитики Positive Technologies изучили динамику защищенности кредитно-финансового сектора. Оказалось, что каждая вторая ата…

Новости

В Windows 11 22H2 возникли проблемы с производительностью в играх

Разработчики Microsoft подтвердили, что им известно о новой проблеме, связанной с низкой производительностью и зависаниями в…

Новости

Задержаны мошенники, зарабатывавшие 200 млн евро в год на фальшивых инвестициях

Украинская киберполиция и Европол арестовали пятерых участников международной мошеннической сети, доход которой оценивается …

Новости

Group-IB обнаружила в Рунете 18 000 фишинговых сайтов

Специалисты Group-IB сообщили, что в 2022 году они выявили в российском сегменте интернета около 18 000 фишинговых сайтов, ч…

Новости

Новая версия загрузчика IceXLoader уже заразила тысячи систем по всему миру

Фишинговая кампания, распространяющая загрузчик IceXLoader, уже затронула тысячи домашних и корпоративных пользователей, соо…

Новости

Обход экрана блокировки на смартфонах Pixel принес исследователю 70 000 долларов

В это месяце разработчики Google устранили серьезную проблему, которая затрагивала все смартфоны Pixel и могла использоватьс…

Новости

В Канаде арестован россиянин, причастный к атакам вымогателя LockBit

Правоохранители сообщили, что еще в прошлом месяце в Канаде был арестован 33-летний гражданин России Михаил Васильев. Его св…

Новости

Школьники нашли баг в терминалах «Вкусно — и точка» и питались бесплатно

Группа подростков обнаружила баг в терминалах самообслуживания сети ресторанов «Вкусно – и точка» и, по данным СМИ, эксплуат…

Новости

Cisco Talos: хакеры все чаще злоупотребляют возможностями IPFS

По информации специалистов Cisco Talos, злоумышленники все чаще используют в своих операциях Interplanetary File System (IPF…

Новости

Microsoft: Китай накапливает и использует уязвимости в своих целях

Эксперты Microsoft сообщили, что базирующиеся в Китае хакеры используют в своих интересах принятый в прошлом году закон, нак…

Новости

VMware патчит сразу три критические уязвимости в своих продуктах

Разработчики VMware выпустили патчи для устранения трех критических уязвимостей в Workspace ONE Assist. Баги позволяли злоум…

Новости

15 000 сайтов взломаны ради отравления SEO

Аналитики компании Sucuri обнаружили масштабную хакерскую кампанию, в рамках которой было взломано порядка 15 000 сайтов, в …

Новости

Lenovo исправляет баги, которые могли применяться для отключения UEFI Secure Boot

Более двух десятков моделей ноутбуков Lenovo были уязвимы перед отключением безопасной загрузки UEFI (Secure Boot) и позвол…

Новости

Microsoft исправила шесть 0-day уязвимостей и наконец выпустила патчи для ProxyNotShell

В рамках ноябрьского «вторника обновлений» Microsoft исправила 68 уязвимостей в своих продуктах, в том числе и шесть проблем…

Новости

Произошла утечка данных пользователей сервиса Yappy

ИБ-исследователи сообщили, что у сервиса вертикальных видео Yappy (аналог TikTok, принадлежащий холдингу «Газпром-медиа») пр…

Новости

Браузерный ботнет Cloud9 атакует Chrome с помощью вредоносных расширений

Эксперты рассказали об обнаружении браузерного ботнета Cloud9, ориентированного в основном на пользователей Chrome. Ботнет и…

Xakep #284

Взлом

Проверка ведер. Как искать уязвимости в бакетах AWS S3

Хранилище Amazon S3, хоть и содержит статические данные, может открывать большие возможности при пентесте. Неправильно выставленные разрешения позволяют хакерам выискивать в S3 чувствительные данные, которые дадут путь для дальнейшего продвижения. В этой статье мы посмотрим, как могут выглядеть мисконфиги S3 и как их эксплуатировать.