«Хакер» — Страница 3 — Безопасность, разработка, DevOps

Новости

Опубликован эксплоит для уязвимостей BrakTooth

Эксперты CISA предупредили, что PoC-эксплоит для проблемы BrakTooth, угрожающей миллионам устройств, стал общедоступен.

Новости

Команда Fail0verflow приблизилась к взлому PlayStation 5

Участники известной хакерской группы Fail0verflow сообщили, что им удалось добраться до корневых ключей PlayStation 5, а это…

Новости

СМИ: хакеры отмыли через Twitch не менее 10 млн долларов

Изучая данные, опубликованные хакерами после недавней компрометации Twitch, журналисты обнаружили схему по отмыванию денег ч…

Новости

На Pwn2Own принтеры заставили играть AC/DC

Завершилось хакерское соревнование Pwn2Own Austin 2021. В этом году участники состязания заработали более миллиона долларов,…

Новости

Малварь обнаружена в двух пакетах npm, еженедельно загружаемых 22 млн раз

Команда безопасности npm предупредила пользователей о том, что одни из самых популярных пакетов (coa и rc) были захвачены зл…

Новости

Власти США предлагают 10 млн долларов за информацию об операторах DarkSide

Правительство США предложило вознаграждение в размере 10 000 000 долларов за любую информацию, которая может привести к иден…

Xakep #272

Взлом

Грязный Джо. Взламываем Java-приложения с помощью dirtyJOE

Способы обхода триала в различных программах — одна из самых интересных тем прикладного реверс-инжиниринга, и я не уже не раз посвящал ей свои статьи. Настало время вернуться к этой тематике снова. Наш сегодняшний пациент — приложение, выполненное в виде JAR-модуля, которое мы исследуем без полного реверса и пересборки проекта.

Новости

Исправлена проблема в macOS Monterey, из-за которой чипы T2 выходили из строя

Разработчики Apple устранили ошибку в macOS Monterey, из-за которой машины некоторых пользователей (с чипом безопасности T2)…

Новости

Ноябрьские патчи для Android устранили 0-day баг, использующийся для целевых атак

Разработчики Google выпустили ежемесячные патчи для Android, в общей сложности исправив 39 уязвимостей. Среди них была и про…

Новости

Facebook отказывается от распознавания лиц и удалит данные миллиарда пользователей

Компания Facebook объявила, что более не будет использовать систему распознавания лиц (Face Recognition) на своей платформе …

Новости

Моддер признал себя виновным и теперь выплатит Nintendo 4,5 млн долларов

Арестованный в прошлом году член группы Team-Xecuter, которая занималась продажей различных хаков для Nintendo, канадец Гэри…

Новости

Хакеры эксплуатируют критическую RCE-уязвимость в GitLab

Критическая RCE-уязвимость в GitLab, ведущая к удаленному выполнению кода без аутентификации и исправленная 14 апреля 2021 г…

Новости

Шифровальщик BlackMatter прекращает работу из-за «давления властей»

Хакеры, стоящие за вымогателем BlackMatter, объявили о прекращении деятельности, ссылаясь на давление со стороны местных вла…

Xakep #272

ВзломДля начинающих

HTB Explore. Повышаем привилегии на Android через ADB

В этой статье я покажу, как захватить машину Explore, основанную на Android. Поможет нам в этом уязвимость в файловом менеджере ES File Explorer, а также отладочный интерфейс ADB. Машина легкая, но Android встречается на Hack The Box нечасто, и это делает задачку интересной.

Новости

Как пройдет новый The Standoff Moscow 2021

15 и 16 ноября белые хакеры и специалисты по информационной безопасности соберутся на открытой кибербитве The Standoff Mosco…

Новости

Из-за атаки шифровальщика пострадал общественный транспорт Торонто

Вымогательская атака нарушила работу управления общественного транспорта в Торонто и вывела из строя несколько систем, испол…

Новости

Токен Amazon SES «Лаборатории Касперского» использовался для фишинга

«Лаборатория Касперского» сообщила, что ее легитимный токен Amazon Simple Email Service (SES), выданный стороннему подрядчик…

Новости

Атака Trojan Source опасна для компиляторов большинства языков программирования

Ученые из Кембриджского университета опубликовали информацию о концепте атаки Trojan Source, которую можно использовать для …

Новости

Хак-группа BlackShadow взломала израильского хостера и шантажирует его клиентов

Хакерская группа BlackShadow атаковала израильского хостинг-провайдера Cyberserve, похитив клиентские базы данных и нарушив …

Новости

Ботнет Pink заразил более 1 600 000 устройств

Команда исследователей Netlab Qihoo 360 сообщает, что обнаружила «крупнейший ботнет» за последние шесть лет. Малварь Pink у…

Xakep #272

Взлом

Код под надзором. Создаем виртуальную лабораторию для анализа малвари

При расследовании киберинцидентов часто приходится вскрывать вредоносные программы, изучать их взаимодействие с сетью и файловой системой. Результатом исследования обычно становятся сигнатуры вредоноса и индикаторы компрометации (IOCs), а сам анализ проводится в изолированной среде при помощи специального инструментария. О том, как устроена такая лаборатория, мы сегодня и поговорим.

Новости

Шифровальщик Chaos атакует игроков Minecraft

Шифровальщик Chaos атакует Windows-устройства геймеров и распространяется под видом alt list для Minecraft на игровых форума…

Новости

Немецкие СМИ утверждают, что идентифицировали участника хак-группы REvil

В конце прошлой недели немецкие новостные агентства сообщили, что им удалось установить личность члена хакерской группировки…

Новости

Владельца пиратского сайта обвинили во взломе MLB, НБА, НФЛ, НХЛ, а также в вымогательстве

Министерство юстиции США предъявило обвинения жителю Миннесоты Джошуа Стрейту, который взламывал учетные записи пользователе…

Новости

Специалисты предупредили о вымогательских DDoS-атаках на VoIP-провайдеров

Коммуникационный совет Великобритании заявил, что сразу несколько его участников, работающие в области VoIP-технологий, за п…

Новости

«Реверс малвари» — подборка статей для будущих вирусных аналитиков

Сегодня мы публикуем новую подборку статей: «Реверс малвари». В нее вошло 28 материалов, которые проведут тебя от основ работы с отладчиком до продвинутых приемов реверса вредоносного ПО. Из нее ты узнаешь, как устроены нашумевшие вирусы вроде Carbanak и REvil. Также в рамках этого бандла впервые на сайте публикуется серия статей Криса Касперски «Энциклопедия антиотладочных приемов».

Xakep #271

Новости

MEGANews. Самые важные события в мире инфосека за октябрь

В этом месяце: глобальный сбой в работе Facebook вызвал нешуточную панику, вышла новая Raspberry Pi Zero 2 W, компания Apple рассказывает об опасности сторонней загрузки приложений, у Twitch утекли данные о доходах стримеров, шифровальщик REvil снова прекратил работу и еще много интересного.

Новости

Россиянин, принимавший участие в разработке TrickBot, экстрадирован в США

Власти Южной Кореи передали россиянина Владимира Дунаева правоохранительным органам США. Дунаев подозревается в разработке м…

Новости

Европол: арестованы 12 хакеров, ответственные за 1800 вымогательских атак

Сегодня представители Европола объявили об аресте 12 человек, которые связаны с более чем с 1800 вымогательскими атаками в 7…

Новости

Плагин для WordPress с миллионом установок позволяет внедрять код в уязвимые сайты

Популярный плагин OptinMonster для WordPress, установленный около миллиона раз, имеет серьезную уязвимость. Проблема позволя…

Новости

MacOS подвержена багу Shrootless, через который можно устанавливать руткиты

Специалисты Microsoft сообщили, что в начале текущей недели Apple устранила опасную уязвимость в операционных системах macOS…

Новости

Экстренные патчи для Chrome устраняют несколько 0-day уязвимостей

Компания Google выпустила Chrome 95.0.4638.69 для Windows, Mac и Linux. В браузере исправили две уязвимости нулевого дня, ко…

Новости

Представлена Raspberry Pi Zero 2 W: в 5 раз быстрее и на 5 долларов дороже

Разработчики Raspberry Pi Foundation представили новый одноплатник Raspberry Pi Zero 2 W. Новинка подойдет к большинству кор…

Материалы сайта

Дмитрий Агарунов о том, как модель Process Communication помогает наладить общение

Основатель Gameland и Xakep.ru Дмитрий Агарунов — сертифицированный тренер Process Communication Model. Он расскажет о преимуществах модели, о том, как она помогает наладить общение на работе и дома, и о тренинге, который будет вести для читателей Xakep.ru.