Microsoft сообщает, что новые процессоры будут поддерживать только Windows 10
Microsoft придумала еще один способ, как можно заставить пользователей установить Windows 10. Компания официально заявила, ч…
В менеджере паролей LastPass снова нашли серьезную уязвимость
Хотя LastPass пользуется немалой популярностью, сообщения о его проблемах с безопасностью в последнее время появляются часто…
1 февраля стартует конкурс по параллельному программированию GraphHPC-2016
Совсем скоро, в рамках третьей научно-технической конференции GraphHPC-2016, стартует конкурс GraphHPC, посвященный проблема…
GateKeeper по-прежнему уязвим, патч Apple не устранил проблему
В сентябре прошлого года глава компании Synack Патрик Вордл (Patrick Wardle) обнаружил способ обхода одной из ключевых ступе…
Специалисты Kaspersky Lab искали критическую уязвимость в Silverlight почти полгода
В минувший вторник Microsoft представила очередной пакет исправлений, который содержит девять бюллетеней безопасности. Шесть…
В OpenSSH исправили баг, допускающий утечку приватных ключей
Разработчики выпустили обновление для клиентской части OpenSSH. Патч закрывает критическую брешь CVE-2016-0777, которая косн…
Умные часы можно использовать в качестве кейлоггера
Французский студент Тони Белтрамелли (Tony Beltramelli) опубликовал в сети магистерскую диссертацию, озаглавленную «Глубокий…
Известный криптограф представил проект анонимной коммуникационной сети PrivaTegrity
Криптограф Дэвид Чом (David Chaum) — личность известная. Благодаря его идеям был создан Tor, да и таинственные авторы Bitcoi…
Компания Cisco удалила из своих продуктов бэкдор и исправила два критических бага
Похоже, компания Cisco не зря инициировала в декабре 2015 года аудит собственной продукции. Учитывая недавно произошедшую с …
ПК на базе Intel Skylake зависают из-за нагрузок
Сообщество немецкого сайта Hardwareluxx, а затем и участники проекта GIMPS (Great Internet Mersenne Prime Search) обнаружили…
Команда русскоязычных авторов выпускает ежегодный хакерский езин Inception
Наступил уже 2016 год, а на свете по-прежнему есть люди, увлеченные информационной безопасностью настолько, что они готовы тратить свое время и силы на написание и выпуск хакерского езина. Особенно приятно, что такие люди до сих пор существуют в русскоязычном комьюнити.
Шифровальщик для Android. Полная анатомия ПО, шифрующего личные данные пользователя
Ценность данных, хранящихся на устройстве, пользователи считают значительно выше стоимости самого устройства. Именно высокой стоимостью хранящихся на компьютерах данных и обусловлен бум рансомвары, троянов-вымогателей, шифрующих операционную систему и данные. Поэтому сейчас мы наденем блекхет и посмотрим, как действуют кодеры, пишущие шифровальщики личной информации для Андроида.
Старый ботнет использовали для махинации с акциями компании, выращивающей марихуану
Специалисты компании Symantec заметили, что старый ботнет, известный с 2008 года под именами Waledac или Kelihos, недавно б…
Плохо написанный шифровальщик вымогает деньги, но не может расшифровать файлы
В последнее время авторов вымогательского ПО и шифровальщиков то и дело постигают неудачи. То вирусные аналитики за пару дне…
Мобильный троян перехватывает коды двухфакторной аутентификации
Компания Symantec сообщает об обнаружении новой версии трояна Android.Bankosy, похищающего финансовую информацию пользовател…
Эксперты сумели получить пароль от Wi-Fi, взломав видеодомофон
Специалисты компании Pen Test Partners решили изучить устройство Ring – умный домофон, который подключается к домашней сети …
На сайте eBay обнаружили XSS-уязвимость
Независимый исследователь, известный под псевдонимом MLT, обнаружил на eBay критическую уязвимость. Баг позволяет осуществит…
«Лаборатория Касперского» выпустила бесплатный антивирус
В прошлом году «Лаборатория Касперского» опубликовала первоапрельскую штуку, сообщив о релизе бесплатного, антикризисного ан…
Самая интересная малварь — 2015. Колонка Дениса Макрушина
Только в начале января каждого года я чувствую, что работать ежемесячным колумнистом — это легко (не то чтобы я сильно уставал от своей антивирусной и музыкальной деятельности, но все-таки). Потому что самое тяжелое в нашей работе — придумать хорошую тему, а один раз в начале года это не представляет никакой сложности. Время подводить итоги!
Неизвестный исследователь обнаружил бэкдор в составе FortiOS
Не только компании Juniper Networks «посчастливилось» обнаружить в коде своей операционной системы посторонний код, впоследс…
Стриминговые устройства EZCast компрометируют безопасность пользователей
Цифровые медиаплееры EZCast работают по тому же принципу, что и устройства Chromecast компании Google. Эти HDMI-донглы удобн…
Школьник, взломавший почту директора ЦРУ, добрался до главы Национальной разведки
Осенью 2015 года хакер, причисляющий себя к группе Crackas With Attitude, устроил настоящий переполох. Взломщик сам рассказа…
В антивирусе Trend Micro исправлена серьезная уязвимость
«Дорогая Trend Micro, wtf, о чем вы думали? Это нелепейший баг. Через пару минут пришлю развернутый отчет. Вздох», — таким п…
Компания Kingston разработала защищенные флешки для профессионалов
Компания Kingston создала флешку для переноса особо важной или секретной информации. Гаджет получил имя DataTraveler 2000, о…
Автоконцерн General Motors учредил программу вознаграждений за уязвимости
5 января 2016 года General Motors стал первым автопроизводителем после Tesla Motors, запустившим собственную программу bug b…
Атомная бомба для C++ кодера. Обзор набора фреймворков массового поражения
Если коротко, openFrameworks — это проект с открытым исходным кодом на C++, представляющий собой набор укомплектованных инструментов (фреймворков) для разработки кросс-платформенных приложений, не только настольных, но и мобильных. Мы уже знакомы с подобными либами, однако openFrameworks идет еще дальше, предоставляя программисту более широкие возможности.
Баг в GPU NVidia нарушает работу режима инкогнито Google Chrome
Игра Diablo III помогла студенту университета Торонто обнаружить баг в работе графических процессоров NVidia. Из-за данного …
Полиция Нидерландов заявляет, что взломала шифрование Blackberry
В декабре 2015 года голландский блог misdaadnieuws.com (Crime News) опубликовал на своих страницах документ, согласно которо…
Пользователей Dell атакуют скаммеры
Компания Dell вновь оказалась в центре неприятной истории,и на этот представители Dell не хотят брать на себя ответственност…
На выставке CES 2016 продемонстрировали биометрический замок для пистолетов
Идея создания технологии, которая предотвращала бы попадание оружия не в те руки, совсем не нова. На прошлой неделе президен…
Juniper Networks перепроверила код ScreenOS еще раз и выпустит второй патч
Компания Juniper Networks опубликовала новые данные о странном бекдоре, который обнаружили в коде операционной системы Scree…
Команда Trend Micro обнаружила малварь, которая поражает телевизоры
Совсем недавно компания Samsung сообщила, что скоро будет внедрять в свои телевизоры специальную систему защиты. Инженеры Sa…
Страх, неизвестность, сомнения. Колонка Юрия Гольцева
Тестирование на проникновение (penetration testing) — метод оценки безопасности компьютерных систем или сетей средствами моделирования атаки злоумышленника. Для кого-то это хобби, для кого-то работа, для кого-то это стиль жизни. На страницах нашего журнала мы постараемся познакомить тебя с профессией настоящего хакера на службе корпорации, с задачами, которые перед ним ставятся, и их решениями.
Правообладатели судятся с производителем устройств для дешифровки 4K-видеосигнала
Компания Warner Bros. и дочерняя компания Intel — Digital Content Protection подали в суд на китайского производителя Legend…
Компания Macate представила защищенный Android-смартфон
На выставке CES 2016 в Лас-Вегасе компания Macate анонсировала новое устройство в линейке GATCA: Elite. Первый защищенный ап…
Сайты BBC и Дональда Трампа подверглись мощнейшей атаке 602 Гбит/сек
Во время праздников сайт BBC, а также официальный сайт предвыборной кампании Дональда Трампа подверглись мощной DDoS-атаке. …
UPD Процесс обновления Drupal небезопасен
Сотрудник компании IOActive Фернандо Арнаболди (Fernando Arnaboldi) обнаружил сразу несколько проблем в системе обновления п…
Что умеет Censys? Ищем уязвимости, ключи и сертификаты новым поисковиком
Censys — новый поисковик по интернету вещей. Подобно Shodan, он опрашивает все публично доступные IP-адреса и протоколирует их отклики. В результате создается своеобразная карта интернета, на которой можно искать любые устройства с сетевым интерфейсом, изучать характер распространения уязвимостей или, выбрав критерии, смотреть за актуальным состоянием глобальной сети.
В Google Play Store снова обнаружили малварь
Несмотря на хваленые системы проверки, малварь все равно проникает в официальный магазин приложений Google. На этот раз из P…
Хакеры начали использовать сертификаты Let’s Encrypt
Специалисты Trend Micro сообщают, что произошло ожидаемое: хакеры начали использовать бесплатные сертификаты Let's Encrypt д…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире