Атака AtomBombing позволяет осуществить инъекцию кода и опасна для всех версий Windows
Исследователи из компании enSilo разработали новый метод внедрения кода в легитимные процессы, назвав его AtomBombing.
LDAP-серверы способны усилить DDoS-атаку в 46-55 раз
Специалисты компании Corero Network Security зафиксировали DDoS-атаку, в ходе которой для усиления использовались серверы LD…
Файловые системы: сравнение, секреты и уникальные особенности
Почему смартфон может не запускать программы с карты памяти? Чем ext4 принципиально отличается от ext3? Почему флешка проживет дольше, если отформатировать ее в NTFS, а не в FAT? В чем главная проблема F2FS? Ответы кроются в особенностях строения файловых систем. О них мы и поговорим.
В ходе Pwn2Own продемонстрировали удаленный взлом Nexus 6P и iPhone 6S
На Mobile Pwn2Own команда Tencent Keen Security Lab осуществила взлом Nexus 6P, и почти преуспела во взломе iPhone 6S.
В США арестован охотник за bug bounty, случайно устроивший DDoS-атаку на службу 911
18-летний исследователь создал эксплоит для бага в iOS, а затем решил крайне неудачно разыграть своих друзей.
ZeroNights 2016: Qiwi-Infosec CTF и школа юных хакеров
Открыта регистрация на одно из крупнейших в России CTF-соревнований в формате Jeopardy в рамках конференции ZeroNights 2016,…
Скамеры разработали платный конструктор для создания мошеннических сайтов
Исследователи Malwarebytes обнаружили интересный вид криминальной активности, который можно описать как Scamware-as-a-Servic…
DNS-провайдер Dyn представил анализ DDoS-атаки: виной всему ботнет из 100 000 IoT-девайсов
Компания Dyn окончательно подтвердила, что ответственность за атаку 21 октября 2016 года лежит на ботнете Mirai.
Adobe выпустила экстренный патч для 0-day уязвимости во Flash Player
Разработчики представили срочное исправление для Adobe Flash Player, закрывающее брешь, которую уже используют хакеры.
«Лаборатория Касперского» поможет запустить стартап тем, кто готов спасать мир от киберугроз
«Лаборатория Касперского» запускает программу Kaspersky Start по поиску прорывных идей в сфере кибербезопасности.
Hack hardware: be hardcore! Hardware Village на ZeroNights 2016
Если вас интересует устройство современной электроники, ее безопасность или просто тянет к паяльнику, то вам определенно сто…
Пишем сплоит для обхода DEP: ret2libc и ROP-цепочки против Data Execution Prevention
В прошлой статье мы с тобой начали погружаться в мир шелл-кодинга для 64-битных *nix-систем. Пора развить эту тенденцию, ведь это журнал «Хакер»! Сегодня мы напишем эксплоит для обхода технологии DEP. Для этого рассмотрим две техники: ret2libc и ROP-цепочки.
Реклама
Выбираем облачную АТС. Теперь со статистикой и автосекретаршами!
Новые средства коммуникаций появляются постоянно. Однако большинство людей все еще предпочитают решать вопросы по телефону. При этом обычные мини-АТС давно не удовлетворяют потребностям бизнеса: они ограничены по функциональности и пропускной способности, да и обходятся неоправданно дорого. Сегодня существует более гибкое и универсальное решение – виртуальная АТС.
Positive Hack Days VII 23-24 мая 2017 года в Москве. Противостояние продолжается!
Объявляем о старте подготовки седьмого международного форума по практической безопасности Positive Hack Days. По сложившейся…
Инструменты израильских киберкриминалистов Cellebrite просочились в сеть
ПО компании Cellebrite, которым спецслужбы пользуются для взлома мобильных устройств, обнаружили на сайте сторонней фирмы.
В Joomla устранен ряд уязвимостей, в том числе баг, позволявший создать новый аккаунт
Разработчики Joomla CMS представили версию 3.6.4, в которой были исправлены две критические уязвимости.
Исследователи Rapid7 нашли множество багов в TrackR Bravo и других трекерах
Специальные маячки, которые можно прикрепить к любому гаджету, ключам и другим предметами, содержат множество уязвимостей.
На атомных станциях все еще используют незащищенную пейджинговую связь
Шел 2016 год. Аналитики компании Trend Micro предупредили, что многие промышленные предприятия все еще пользуются пейджерами…
Вредоносные JPEG, PDF и файлы шрифтов представляли опасность для устройств Apple
В начале недели Apple представила обновления для своих систем, устранившие десятки уязвимостей, включая RCE.
Погружаемся в Windows 10 Mobile. Как писать и отлаживать программы для новой ОС
Странная политика Microsoft в отношении 7 и 8 семейств своей мобильной операционной системы отвратила множество пользователей от экспериментов с «окошками» для смартфонов. Но «десятка» уже шагает по планете, ее главный козырь — одно ядро для всех платформ, и поэтому у нее есть все шансы перетянуть на себя хорошую часть мобильного рынка.
Появился эксплоит Drammer, позволяющий реализовать Rowhammer-атаку на Android
Сводная группа исследователей доказала, что атаку Rowhammer можно направить и против мобильных устройств.
Исследователь связал хакера, взломавшего Dropbox и LinkedIn, со взломом биржи BitMarket
Сотрудник Microsoft Тал Беери приписывает хакеру Евгению Никулину взлом обменника BitMarket в 2013 году.
Обнаружен еще один способ обхода двухфакторной аутентификации PayPal
Исследователь из Великобритании обнаружил на сайте PayPal уязвимость, позволяющую обойди двухфакторную аутентификацию.
Представлен эксплоит для уязвимости Dirty COW, позволяющий получить root-права на Android
Уязвимость Dirty COW, найденная недавно в ядре Linux, может использоваться для атак на Android.
Реклама
Тестировщик ПО: недопрограммист или высокооплачиваемая специальность?
«Все профессии нужны, все профессии важны». Эти слова Владимира Маяковского остаются актуальными вот уже не одно десятилетие. Сегодня мы поговорим о профессии тестировщика программного обеспечения (или просто тестера). Ты узнаешь, актуальна ли профессия тестера, сколько можно с помощью нее зарабатывать и как этой специальностью можно овладеть.
Реклама
Покупаем iPhone 7 в США. Как сэкономить до 20 000 р. на доставке нового смартфона?
7 сентября 2016 года Apple представила новую версию своего главного детища – iPhone 7. Для начала, давай определимся, чем является iPhoneпо своей сути, не говоря о конкретно этом поколении. В первую очередь, смартфон от Apple – это произведение дизайнерского искусства. Начиная с первой революционной модели iPhone, выпущенной в далёком 2007 году, данный гаджет отлично лежит в руке, радует пользователей непревзойдённой никем стабильностью и плавностью работы, задаёт тренды в мобильной индустрии на годы вперёд и, конечно же, является своеобразным признаком успешного человека.
Китайский производитель отзывает из продажи IP-камеры, уязвимые перед трояном Mirai
Внимание к проблеме уязвимых IoT-устройств привлечено, и наконец последовала реакция от производителей.
Ручная работа. Крутые workshops на ZeroNights`16
Друзья, предоставляем вам отличные возможности поработать руками: на ZN пройдут традиционно хардкорные workshops! Специально…
ESET: 15% всех роутеров имеют слабые пароли, а у 20% открыт Telnet-порт
Угроза от интернета вещей становится все реальнее, и аналитики ESET сообщают, что большинство роутеров настроены неправильно…
Приложения для iOS сливают информацию о пользователе чаще, чем приложения для Android
Аналитики Zscaler изучили работу iOS и Android-приложений и пришли к выводу, что данные пользователей iOS в большей опасност…
Российскому хакеру предъявили обвинения во взломе Dropbox, Formspring и LinkedIn
Задержанному в Чехии в начале октября россиянину Евгению Никулину предъявили обвинения во взломе ряда крупных сервисов.
Атака на DNS-провайдера Dyn исходила от миллионов IP-адресов и ботнета Mirai
Эксперты подвели промежуточные итоги после мощной DDoS-атаки, случившейся в минувшую пятницу, 21 октября 2016 года.
Check Point: шифровальщик впервые попал в тройку самых опасных вредоносов
Исследователи Check Point опубликовали список угроз минувшего сентября, и вымогатель Locky неожиданно вырвался в топ.
Троян FakeFile опасен для Linux-машин и не требует для работы root-привилегий
Специалисты «Доктор Веб» нашли и изучили вредоноса Linux.BackDoor.FakeFile.1, который атакует Linux-машины.
Сканер отпечатка пальца: безопасность и обход защиты
Биометрические механизмы аутентификации используются в смартфонах не так давно. Всего три года назад дактилоскопический сканер появился в iPhone 5s. Отдельные попытки интегрировать сканеры отпечатков предпринимались и раньше, но ничего хорошего из этого не выходило. А как обстоят дела сегодня? Насколько легко обойти сканер и надежно ли он хранит данные отпечатков пальцев?
Популярный среди геймеров VoIP-сервис Discord стал целью для нескольких RAT-троянов
Аналитики компании Symantec предупреждают, что Discord стал целью для нескольких спам-кампаний.
Сервис для создания сайтов Weebly подтвердил утечку данных 43 млн пользователей
Агрегатор утечек LeakedSource предупредил о компрометации 43 млн пользователей Weebly.
ESET рассказала о целях и 0-day эксплоитах группировки Fancy Bear
Аналитики компании ESET представили отчет о деятельности известной хакерской группы APT28, она же Fancy Bear или Pawn Storm…
UPD. DDoS-атака на DNS-провайдера Dyn вызвала сбои в работе крупнейших сайтов
Мощная DDoS-атака на серверы одного из крупнейших DNS-провайдеров, Dyn, вывела из строя немалый сегмент интернета.
Virtuozzo на пальцах. Интервью с Алексеем Кобцом, вице-президентом по разработке Virtuozzo
«Что? Еще одна система виртуализации? Но я же только осилил Docker!» — скажешь ты. Но Virtuozzo и бесплатный OpenVZ пилят уже больше десяти лет, а информации в доступной форме о них при этом немного. Мы решили разобраться, что такое Virtuozzo, чем он отличается от Docker, для каких задач он подходит и, главное, нужен ли он именно тебе (или твоей компании).
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире