Свежая 0-day уязвимость в Adobe Flash Player уже добавлена в наборы эксплоитов
Только 12 мая 2016 года компания Adobe выпустила экстренное исправление для Flash Player, устранив очередную 0-day уязвимост…
LinkedIn закончила сбрасывать пароли, утекшие в 2012 году, и база жертв опубликована
Компания LinkedIn продолжает бороться с последствиями утечки данных 2012 года, которые были выставлены на продажу в даркнете…
Карманный софт. Выпуск #19. Звоним!
Сегодня в выпуске: определяем звонившего и блокируем спамеров, заводим мощный блокиратор номеров, никогда не пропускаем звонки от тех, кто этого действительно заслуживает, и пробуем новую фирменную звонилку от Google.
Очерки о математике. Может ли программист обойтись без нее?
Сложную задачу поставила передо мной редакция журнала: на правах действующего программиста и преподавателя высшей школы, с целью борьбы с веб-программистами и прочими верстальщиками раскрыть тему необходимости изучения математики :). Что ж — вызов принят, хотя это и не так просто. Тем более что в последнее время к вопросу «Должен ли программист знать классическую математику?» добавился еще один: «А должен ли data scientist уметь программировать?»
Эдвард Сноуден предупреждает, что мессенджер Allo опасен, и инженер Google согласен
В конце прошлой недели Google анонсировала новый мессенджер собственного производства – Allo. Продукт позиционируется как ме…
За три часа злоумышленники похитили $12,7 млн из 1400 японских банкоматов
Официальные представители японских правоохранительных органов сообщают, что воскресным утром, 15 мая 2016 года, группа прест…
Студент, обнаруживший баг в полицейском протоколе TETRA, получил условный срок
В Словении 26-летний студент Мариборского университета чудом избежал тюремного заключения и получил 15 месяцев условно. Прос…
Сайты на базе Drupal атакованы фальшивым шифровальщиком
Журналисты издания Softpedia и специалисты Forkbombus Labs сообщают о новой вредоносной кампании, направленной против сайтов…
Oculus VR борется с пиратством, но не слишком успешно
Еще до официального релиза шлема Oculus Rift глава Oculus VR Палмер Лаки клятвенно обещал, что компания не будет бороться с …
После утечки данных LinkedIn были взломаны аккаунты многих известных людей
Группа хакеров OurMine Team заявляет, что им удалось взломать аккаунты основателя Twitter Биза Стоуна, создателя Minecraft М…
«Оперативная реакция». Руководитель подразделения Check Point Incident Response Дэн Уайли о том, как спасают жертв кибератак
Нефтяные шейхи, мафиози, правительственные разведки и мегакорпорации всегда заняты своими делами, и в их число с недавних пор входят атаки на ИТ-инфраструктуру друг друга. Мир изменился, и в списке контактов у начальника любой компании теперь, кроме частной охраны, должны быть и специалисты по инфосеку. Check Point Incident Response — это команда срочного реагирования, которая выручает, если что-то пошло не так.
Сессия на пятерочку. Как повысить успеваемость, не выходя из дома
Привет, %username%! Моя статья расскажет тебе, как окончить университет с крутыми оценками без регистрации и отправки СМС, не посещая занятия. Во многих университетах используются автоматизированные информационные системы (АИС), которые содержат информацию об отметках обучающихся, результаты экзаменов, историю посещений занятий и прочие конфиденциальные данные. И как ты уже догадался, эти АИС можно взломать.
Троян «Прикормка» шпионит за ДНР, ЛНР и «Правым сектором»
Специалисты компании ESET обнаружили вредоносную программу, предназначенную для слежки за участниками боевых действий на вос…
Исследователь обнаружил, что Instagram уязвим перед обычным брутфорсом
Бельгиец Арне Свиннен обнаружил сразу две опасные уязвимости в Instagram. Обе проблемы позволяли осуществить брутфорс-атаку …
Вымогательское ПО теперь не только шифрует файлы, но и используется для DDoS-атак
Исследователь компании Invincea сообщает, что злоумышленники, похоже, догадались использовать зараженные шифровальщиками уст…
На PHDays VI нарушена работа ГЭС и затоплен город
На прошедшем 17−18 мая 2016 года форуме по практической информационной безопасности Positive Hack Days, в рамках конкурса Cr…
Обзор эксплоитов #208. Уязвимость в Apache Struts, RCE в LifeSize Room и ошибки в сканере Acunetix
В сегодняшнем обзоре мы проанализируем уязвимость в популярном Apache Struts, опасность которой, возможно, недооценили, а затем разберем ошибки в популярном сканере Acunetix, уже появлявшемся как в наших обзорах, так и в других статьях ][.
Вымогатель TeslaCrypt сворачивает работу и раздает ключи для расшифровки данных
Исследователи компании ESET сообщили, что операторы криптовымогателя TeslaCrypt свернули все свои операции, опубликовали в д…
Google представила мессенджер Allo с end-to-end шифрованием
Среди многочисленных анонсов на конференции Google I/O 2016 фигурировали сразу два новых мессенджера, одним из которых стал …
Уязвимость в Android обманом вытягивает из пользователя разрешения
В платформе Android найдена уязвимость, позволяющая злоумышленнику получить контроль над устройством, повысить свои права и …
Червь с нецензурным именем атакует непропатченное сетевое оборудование
Производитель сетевого оборудования Ubiquiti Networks сообщает о появлении червя, который поражает выпускаемые компанией уст…
К четверти взломов сайтов на основе WordPress привели дыры в трёх плагинах
Для взлома сайтов на основе Wordpress злоумышленники используют уязвимости не в самой системе управления контентом, а в её п…
Суд отклонил требование Mozilla, ФБР продолжит молчать о 0-day уязвимости в Firefox
На прошлой неделе представители организации Mozilla обратились в суд, потребовав от ФБР раскрыть информацию об уязвимости ну…
HOW-TO: Делаем скриншоты в Windows с комфортом
Сделать скриншот в Windows — ерундовое дело, но обычно экран снимают не просто на память, а чтобы тут же что-то сделать с картинкой: добавить пометки, загрузить в облако, отправить ссылку кому-то из коллег. Можно, конечно, все этапы проделать вручную, но куда удобнее пользоваться специализированным софтом. На него-то мы и посмотрим.
Малварь со стеганографией. Разбираем интересный зловред для Android
С каждым днем смартфон аккумулирует в себе все больше информации — простой, критичной, интимной... Он управляет делами, деньгами и даже автомобилями. Вполне логично, что вирмейкеры все сильнее стремятся наложить лапу на это изобилие. Производители антивирусов не всегда успевают за их полетом мысли, и тогда в дело вступаем мы, хакеры. Ведь боролись же наши инженеры с вирусами, когда Aidstest еще и в проекте не было?
UPD. 117 млн паролей от LinkedIn выставлены на продажу в даркнете
На андеграундной торговой площадке TheRealDeal хакер под ником Peace_of_mind (или просто Peace) выставил на продажу базу уче…
Представители Apple встретились с Роскомнадзором и правообладателями
Газета «Известия», ссылаясь на руководителя пресс-службы Роскомнадзора Вадима Ампелонского, рассказала, что на прошлой недел…
Специалисты Check Point детально изучили инфраструктуру эксплоит кита Nuclear
Аналитики израильской компании Check Point представили подробнейший отчет о работе набора эксплоитов Nuclear, детально изучи…
Скамеры, выдающие себя за техподдержку, взяли на вооружение вымогательское ПО
Так называемая тактика «scareware» используется мошенниками очень давно. Жертве демонстрируют пугающие сообщения о том, что …
Исследователи нашли алгоритм, генерирующий особенно случайные числа
Учёные из университета Техаса предложили новый метод генерации случайных чисел, который позволяет комбинировать две относите…
Троян для банкоматов крадёт данные карт и выдаёт наличные
Skimer — это одна из первых вредоносных программ, поражающих банкоматы. Она появилась в 2009 году, но продолжает активно раз…
Криптовалютная биржа Gatecoin лишилась 2 млн долларов в результате ограбления
Представители гонконгской криптовалютной биржи Gatecoin, работающей с Bitcoin и платформой Ethereum, официально сообщили, чт…
Вредонос-параноик Furtim проверяет машины жертв на наличие 400 разных антивирусов
Специалисты компании enSilo детально изучили обнаруженное недавно семейство вредоносов Furtim. Малварь действует настолько с…
Стартапы и гиганты. Топ-менеджеры и бывалые разработчики рассказывают, где лучше работать программисту
Говорят, работать в Google или Яндексе — мечта любого разработчика. Большие компании дают столько плюшек для своих сотрудников, что любой стремится попасть в условный Яндекс, отвечать за три строчки CSS и получать 100 тысяч рублей в месяц. Но вот парадокс: куча крутых девелоперов уходят из крупных компаний в небольшие стартапы. Почему так происходит? Чтобы узнать ответ, мы поговорили с представителями ИТ-корпораций и разработчиками из маленьких компаний.
Как взламывают iCloud. Разбираемся в системах резервного копирования iPhone и iPad
С резервным копированием данных с компьютера все более-менее понятно. А как с этим обстоят дела на мобильном фронте? Как с этой задачей справляются смартфоны, планшеты и прочие, более экзотические устройства под управлением Apple iOS, Google (и не Google) Android, мобильных и стационарных сборок Microsoft Windows и BlackBerry 10? В новом цикле публикаций мы расскажем, как вытащить данные, куда сохранить, как восстановить, как обеспечить безопасность и как взломать.
Исследователь нашел баги, позволявшие похитить 25 млн долларов у индийского банка
Независимый исследователь Сатья Пракаш рассказал в своем блоге, что осенью 2015 года ему удалось обнаружить ряд критических …
Жертвы вымогателя Locky получили предупреждение вместо вируса
У операторов ботнета Dridex, который в последнее время занимается распространением шифровальщика Locky, определенно выдался …
Издание Intercept начало публиковать секретные документы из «Архива Сноудена»
Издание Intercept, уже ставшее своеобразным преемником Wikileaks, начало публикацию секретных документов, полученных от Эдва…
Исследователи из Стэнфорда определили опасность телефонных метаданных
Метаданные телефонного звонка — это дата, время и номера его участников. Считается, что подобная информация не заслуживает т…
Устроить облаву на педофилов в Tor ФБР помогли ошибки админов
Продолжают появляться подробности о массовой облаве на педофилов в даркнете, которую провело ФБР в 2015 году. Были обнародов…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире