Все версии Android можно взломать через новую уязвимость в Chrome
Вчера, 12 ноября 2015 года, во время панели PSN2OWN, прошедшей в рамках конференции PacSec, в Токио, был продемонстрирован н…
ТОП-10 самых интересных тем докладов GeekWeek 2015
GeekWeek 2015 — это IT-конференция для начинающих и middle-разработчиков. Она будет проходить в онлайне с 16 по 22 ноября. У…
Easy Hack: выполняем произвольный код на сервере через уязвимость в XSLT
XSLT, Extensible Stylesheet Language Transformations — это специальный язык для преобразования (в общем случае) документов XML. Это развесистый формат, так что в плане возможностей для атак XSLT — богатая технология, и с ней стоит разобраться подробнее.
ФБР заплатило ученым из Университета Карнеги-Меллона $1 млн за взлом Tor
Некоммерческая организация Tor Project обвинила Федеральное Бюро Расследований в том, что ФБР заплатило лучшими умам Универс…
Топовые Android-приложения легко отреверсить
Специалисты компании SEWORKS внимательно изучили приложения, возглавляющие топы платных и бесплатных решений в официальном м…
Пользователи Mac вынуждены удалять и переустанавливать софт из-за сбоя в App Store
Пользователи Mac столкнулись с проблемой – многим из них пришлось удалять и переустанавливать программы, ранее совершенно ле…
Первое большое обновление для Windows 10 и обновление безопасности для всех версий Windows
Компания Microsoft закрыла две критические уязвимости в продуктах семейства Windows, которым были подвержены все версии ОС, …
В 2016 году Chrome прекратит обновляться на Windows XP, Vista и старых версиях OS X
Официальный блог Google Chrome сообщает: поддержка браузера Chrome, в будущем 2016 году, будет прекращена для ряда устаревши…
Mozilla предложила пользователям Android попробовать Firefox OS
Пора признать, что собственная мобильная ОС Mozilla явно не стала хитом. Создавая Firefox OS, Mozilla планировала, в частнос…
На Amazon продавались планшеты с предустановленным трояном
Исследователи китайской ИБ-компании Cheetah Mobile заметили, что множество пользователей жалуются на Android-устройства, при…
Американский провайдер Comcast обнулил 200 000 паролей, но отрицает факт взлома
Американский провайдер Comcast – крупнейший в мире бродкаст-оператор и поставщик кабельного контента. Компания занимается бу…
Тотальная слежка в интернете — как за тобой следят и как положить этому конец
Каждый твой шаг в интернете видят и анализируют десятки трекеров. Они прячутся в самых непредсказуемых местах. Можно ли их остановить?
На конференции ZERONIGHTS выступят докладчики из 11 стран
Программа юбилейной конференции ZERONIGHTS 2015, которая состоится 25-26 ноября в КЗ Космос (Москва), полностью сформирована…
MPAA уверена: приватность вредит борьбе с пиратством
Каждый год Торговое представительство США (United States Trade Representative — USTR) подготавливает доклад о том, какие зат…
Конференция по беспилотным летательным аппаратам 13-14 ноября в Санкт-Петербурге
Как выглядят современные беспилотники? Что нужно для их производства в России? Как с их помощью создать свой бизнес? Обо все…
Стороннее приложение для Instagram похитило сотни тысяч аккаунтов
Как показывают события последних месяцев – если приложение прошло все проверки, и было размещено в Apple App Store и Google …
Лучший хакерский софт ноября. X-TOOLS #202
В этом выпуске: выбираемся из песочницы Windows, перехватываем нативные методы Java и Android, перехватываем TCP-стримы и сканируем Wi-Fi сети. Stay Tuned!
Из-за ошибок в коде шифровальщик Power Worm уничтожает данные безвозвратно
Черный рынок буквально наводнен различным вымогательским ПО, потому как оно приносит большие деньги и эффективно работает. О…
Приложения на Java подвержены серьезной уязвимости
Исследование компании FoxGlove Security выявило опасный баг в широко распространенной библиотеке, из состава Apache Commons.…
Роскомнадзор сможет закрывать домены в зонах .ru и .рф без суда
Газета «Известия» сообщила, что рабочая комиссия, в которую входят представители Минкомсвязи, Роскомнадзора и Координационно…
Уязвимости в Adobe Flash Player — самый популярный компонент наборов эксплоитов
Специалисты компании Recorded Future проанализировали представленные на черном рынке наборы эксплоитов, попытавшись понять, …
Скрываем смартфон от всевидящих глаз корпораций
Ты выходишь из подъезда, щуришься от не пойми откуда взявшегося солнца, а на телефон уже приходит сообщение. Это компания Google. Она точно знает, куда ты направляешься, и вежливо подсказывает расписание транспорта. Постой, тут еще одно сообщение: «Расписание рейсов в Питер». Действительно, вчера ты искал дешевый билет, Google знает и это. Она знает даже то, что сегодня ты собираешься в кино, именно это ты обсуждал в Hangouts. Интеллект и познания Google о юзерах уже давно никого не удивляют, но стоит ли ее сомнительная забота личной жизни?
Хакеры, взломавшие директора ЦРУ, добрались до правоохранительных органов
Издание Wired сообщает, что группа подростков, называющая себя Crackas With Attitude (CWA), стоящая за взломом почты директо…
Федеральная комиссия по связи не будет принуждать провайдеров соблюдать Do Not Track
Похоже, даже на «прогрессивном Западе» призвать поставщиков услуг к ответу и заставить их соблюдать стандарт Do Not Track, п…
АНБ раскрывает данные о 91% уязвимостей
Агентство Национальной Безопасности США опубликовало на своем официальном сайте интересную инфографику. Согласно официальным…
Конкурс от Qiwi на ZERONIGHTS
В рамках конференции ZERONIGHTS гости мероприятия смогут принять участие в поиске уязвимостей на платежных терминалах QIWI. …
Хакеры ИГ взломали более 54 000 Twitter-аккаунтов
Хакерская группа, известная как «Киберхалифат» (Cyber Caliphate), взяла на себя ответственность за взлом десятков тысяч Twit…
RuTracker заблокирован навечно
Разбирательство относительно пожизненной блокировки RuTracker не продлилось долго. Сегодня, 9 ноября 2015 года, Мосгорсуд вы…
Русский кремний. Кто и зачем делает процессоры в России
Ты наверняка слышал о том, что в России делают процессоры, и даже раздумывал, повод ли это для гордости или только для горькой усмешки. Но интересны ответы на другие вопросы: сколько русского в русских процессорах и на что они годны?
На Indiegogo собирают деньги на облегченную версию USB Killer
На краудфандинговом сайте Indiegogo стартовала кампания по сбору средств на выпуск «флешки-убийцы» USB Killer. Обещают, что …
Хакеры продают мультиплатформенный OmniRAT за $25
Специалисты компании Avast бьют тревогу: обнаружен мультиплатформенный вредоносный RAT (remote administration tool), который…
Появился шифровальщик, ориентированный на Linux
Специалисты «Доктор Веб» предупреждают: от вредоносного ПО, шифрующего файлы, в наши дни не застрахован никто, включая польз…
Провайдер Cox Communications оштрафован на $600 тысяч из-за хакеров Lizard Squad
В США Федеральная комиссия по связи (ФКС) добилась того, что провайдер Cox Communications понесет наказание за утечку данных…
По секрету всему свету: мобильные приложения сливают личные данные пользователей друг другу
На страницах ресурса Technology Science было опубликовано исследование, озаглавленное «Кто и что обо мне знает? Изучаем скры…
Сервис ProtonMail заплатил выкуп хакерам, но все равно подвергся атаке
Швейцарский сервис защищенной почты ProtonMail подвергся мощной DDoS-атаке. В целом, ничего удивительного в этом нет, ежедне…
Школьник, взломавший директора ЦРУ, заявил, что теперь взломал замдиректора ФБР
Хакер, известный под псевдонимом Cracka, недавно взял на себя ответственность за взлом AOL-аккаунта директора ЦРУ Джона Брен…
Linux-машины ответственны за половину DDoS-трафика в третьем квартале 2015 года
«Лаборатория Касперского» представила отчет о DDoS-атаках в третьем квартале 2015 года. Некоторые цифры отчета удивляют: к п…
Кто ворует деньги с твоего смартфона?
Финансовые онлайн-операции упростили нашу жизнь: почти любой товар/услугу можно купить, не выходя из дома. Однако растущая популярность интернет-платежей играет на руку преступникам. Кража финансовой информации с мобильных устройств, а затем и денег с карточек их владельцев — представляют сегодня собой один из наиболее эффективных способов «заработка» разных предприимчивых ребят.
HackQuest ZERONIGHTS — найди уязвимость и получи инвайт
По традиции, перед ZERONIGHTS мы проводим HackQuest, предлагая участникам решить различные задания (найти уязвимости в веб-п…
MPAA взяла на себя ответственность за закрытие PopcornTime.io и YTS\YIFY
Американская ассоциация кинокомпаний (MPAA) взялась за сетевых пиратов всерьез и доказала, что отыщет их, где бы они ни были…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире