Патч для Windows 10 сломал Word
Установка очередного кумулятивного обновления для Windows 10 — KB3124200 приводит к удалению всех кастомных макросов, правил…
Сооснователь Pirate Bay построил пиратскую машину для нанесения ущерба индустрии
Один из основателей The Pirate Bay, фигурант того самого судебного процесса 2009 года, Питер Сунде (Peter Sunde) попросту не…
В протоколе HTTP появится ошибка 451 для заблокированных сайтов
Теперь у цензуры есть собственный номер. Инженерный совет интернета (Internet Engineering Task Force, IETF) решил добавить к…
Суд отказался принять апелляционную жалобу о вечной блокировке RuTracker
«Роскомсвобода» сообщает, что пока борьба с вечными блокировками сайтов продвигается не слишком успешно. 15 декабря Мосгорсу…
Операционная система от «Лаборатории Касперского». Как устроена KasperskyOS
В «Лаборатории Касперского» уже четыре года идет работа над собственной защищенной операционной системой, однако знают о ней в основном профессионалы. Дело в том, что это не обычная ОС, и ее цель — защитить производственные процессы от хакерских атак. В этой статье мы расскажем о том, какие именно принципы безопасности лежат в основе KasperskyOS.
Проблемой бекдора в коде ScreenOS занимается ФБР
CNN сообщает, что ситуация с бекдором, обнаруженным в конце прошлой недели в операционной системе ScreenOS, явно сложнее, че…
Работник лотерейной ассоциации взломал систему изнутри и «выиграл» более $8 млн
Издание СhicagoTribune, со ссылкой на собственные источники в правоохранительных органах и Associated Press, рассказало исто…
Сноуден усомнился в безопасности Telegram, Дуров не согласен
В минувшие выходные Эдвард Сноуден и Павел Дуров имели краткую, но довольно интересную беседу в Twitter. Причиной к диалогу …
Приложение Target сливало данные пользователей всем желающим
Android-приложение Target предназначено для создания списков покупок и желаний, которыми можно поделиться с друзьями и родны…
Facebook угрожала судом исследователю, взломавшему Instagram
Специалист в области информационной безопасности Уэсли Вайнберг (Wesley Wineberg) личность весьма известная. В частности, в …
Открыта продажа билетов на PHDays VI
Оргкомитет международного форума по практической безопасности Positive Hack Days VI, который пройдет в Москве 17 и 18 мая, о…
Карманный софт. Выпуск #14: iOS 9 и все-все-все
В iOS 9 появилось множество интереснейших и полезнейших функций, однако многие из них работают далеко не на всех девайсах. 3D Touch и Live Photos завязаны на iPhone 6S, функции разделения экрана и видео в плавающем окне требуют как минимум iPad Air 2. Однако с помощью твиков все эти функции можно получить на любом устройстве под управлением iOS 9 и даже более низких версий.
PXE — грузим все! Мультизагрузка по локальной сети. Часть 3
Уже после того, как была написана вторая часть, возникли некоторые вопросы при работе с разными версиями Windows. Образов дисков ISO очень много, распаковывать и копировать структуру не очень круто, намного круче автоматизировать этот процесс, да так, чтобы даже после замены самих ISO-образов на другие версии монтировались на лету. Эти проблемы сегодня мы и попытаемся решить.
Баг в Microsoft Office можно использовать для атаки на Outlook
8 декабря 2015 года компания Microsoft, в числе прочих багов, исправила уязвимость в пакете Microsoft Office. Исследователь …
В руки журналистов попал каталог секретных шпионских устройств
На страницах издания The Intercept был опубликован каталог, состоящий из 53 шпионских устройств, предназначенных для перехв…
В коде операционной системы ScreenOS нашли бекдор, дешифрующий VPN-трафик
Компания Juniper Networks сообщила об обнаружении в своей операционной системе ScreenOS «постороннего кода». Напомню, что на…
Microsoft пытается навязать апгрейд до Windows 10 всеми способами
В октябре 2015 года компании по ошибке добавила новую ОС в список обязательных обновлений. Пользователи были изрядно удивлен…
Нужно обойти аутентификацию Linux? Просто нажми backspace 28 раз
Исследователи из группы кибербезопасности политехнического университета Валенсии обнаружили забавнейший баг в загрузчике Gru…
Anonymous взломали Европейское управление космических исследований «ради лулзов»
Похоже, хактивистам Anonymous надоело троллить запрещенную в России организацию ДАИШ и изведываться над кандидатом в президе…
Критическая уязвимость в продуктах FireEye активируется одним письмом
Исследователи Google Project Zero, в лице Тевиса Орманди (Tavis Ormandy) и Натали Силванович (Natalie Silvanovich), нашли кр…
Хакеры угрожают испортить Рождество пользователям PlayStation Network и Xbox Live
Группа анонимных хакеров, известная как Phantom Squad, угрожает испортить праздники пользователям игровых сервисов Xbox Live…
Обнаружена новая порция уязвимостей в беспроводных маршрутизаторах
Целую россыпь различных проблем обнаружили в роутерах компаний ZyXEL, Belkin, ReadyNet, Amped Wireless, Buffalo и Netgear. П…
Арестован подозреваемый во взломе Vtech
Полиция Великобритании сообщила, что 15 декабря 2015 года в пригороде Лондона был арестован 21-летний мужчина, чье имя не ра…
Старый баг в протоколе аутентификации Kerberos приняли за новый
Независимый исследователь, скрывающийся под псевдонимом dfirblog, привлек внимание общественности к серьезной проблеме в про…
Скомпрометированы данные 13 млн пользователей MacKeeper и 35 000 баз MongoDB
Совершенно случайно, поддавшись скуке, исследователь в области информационной безопасности Крис Викери (Chris Vickery) решил…
Делаем свой домашний кинотеатр с помощью медиасервера Emby
Количество устройств в домах растет постоянно, база фильмов и музыки пухнет на глазах, медиаконтент обычно разбросан на нескольких девайсах. В итоге со временем становится сложно что-то найти и использовать. А значит, пришло время правильно построить свою медиаинфраструктуру. Кто-то собирает все медиафайлы на NAS, кто-то идет дальше и подыскивает решение для организации домашнего кинотеатра. Среди тех, что распространяются под свободной лицензией, Emby отличается своей продуманностью и функциональностью.
Ученые из МТИ предлагают прятать настоящие сообщения в «мусоре»
Тема анонимного и защищенного общения в наши дни актуальна, как никогда. Правительство США хочет, чтобы компании прекратили …
Бэкдор LATENTBOT имеет шесть степеней обфускации
Специалисты компании FireEye обнаружили крайне сложную, профессионально написанную малварь, получившую имя LATENBOT. Бекдор …
«Лаборатория Касперского»: половина жертв DDoS-атак знают, кто стоит за нападением
«Лаборатория Касперского» и B2B International представили отчет о DDoS-атаках на корпоративный сектор. Цифры получились небе…
Google удалит корневой сертификат Symantec из своих продуктов
Компания Google сообщила, что в самое ближайшее время изымет из Chrome, Android и прочих продуктов корневой сертификат компа…
Лесорубы Windows: захватываем Active Directory
Active Directory — явление, довольно часто встречающееся при тестировании безопасности крупных компаний. Нередко попадается не одинокий домен в единственном лесу, а более ветвистая и более интересная структура. Поэтому сегодня мы поговорим о том, как проводить разведку, изучать структуру леса, рассмотрим возможности поднятия привилегий. А завершим полной компрометацией всего леса предприятия!
Удалось осуществить джейлбрейк PlayStation 4
Sony PlayStation 4 – самая популярная игровая приставка в мире, чьи продажи уже превысили 30 млн устройств. Хотя PS4 была вы…
Преступники активно эксплуатируют новую 0day уязвимость в Joomla
В минувший понедельник, 14 декабря 2015 года, разработчики CMS Joomla выпустили патч, исправляющий критическую 0day уязвимос…
Twitter предупреждает пользователей об атаках правительственных хакеров
В последние несколько дней Twitter принялся рассылать пользователям предупреждения о том, что ими интересуются иностранные х…
Хакеры шутят: статья The Guardian о кибепреступности была заражена малварью
У некоторых киберпреступников очень специфическое чувство юмора. Специалисты FireEye обнаружили, что сайт издания The Guardi…
Как обеспечить изоляцию процессов и не сломать Windows
Как изолировать подозрительные процессы в ОС Windows и не сломать саму ОС? Как создать надежную и совместимую с Windows программную песочницу без аппаратной виртуализации и перехватов функций ядра, но с использованием документированных встроенных механизмов безопасности ОС? Мы расскажем о наиболее часто встречающихся проблемах, с которыми сталкиваются разработчики (а в итоге — потребители) программных песочниц. Ну и разумеется, предложим свое решение :).
Взломан популярный WordPress-хостинг WP Engine
В минувшие выходные стало известно, что 9 декабря 2015 года популярный хостинг WP Engine подвергся взлому. Администрация сер…
Японцы предлагают использовать дронов для борьбы с дронами
Правоохранительные органы всё чаще испытывают проблемы с любительскими дронами. Беспилотники то и дело мешают работе аэропор…
WWW: Сервис oldweb.today позволяет заглянуть в прошлое интернета
Если ты застал ранние деньки интернета, то наверняка любишь поностальгировать: вспомнить диалап и домашние страницы с гифками, первую версию «Яндекса» с окурком, старый добрый Netscape Navigator и прочие милые радости. Через oldweb.today на них можно взглянуть в первозданном виде.
Власти Франции не будут блокировать Tor и публичный Wi-Fi
5 декабря 2015 года французское издание Le Monde, со ссылкой на собственные источники в МВД страны, сообщило, что власти Фра…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире