Взломанные аккаунты Uber используются в Китае
Взломы аккаунтов Uber в последнее время участились. По данным специалистов TrendMicro, данный «товар» стремительно набирает …
Google берет деньги за рекламу, просмотренную ботами
Сводная группа ученых из Мадридского университета имени Карлоса III (UC3M), Политехнического университета Турина (Polito), I…
Представлен «карманный» bitcoin-компьютер на базе Raspberry Pi
Компания 21.co представила устройство с говорящим названием 21 Bitcoin Computer, в разработку которого инвесторы вложили бол…
Баг в Imgur использовался для атак на пользователей имиджбордов
Администрация сервиса для хранения и обмена фото Imgur, совместно с руководителями имиджбордов 4chan и 8chan, сообщает об об…
Сколько стоят личные данные в даркнете
Новое аналитическое исследование провела компания Trend Micro. В свете недавних крупных утечек данных (к примеру, Ashley Mad…
В ходе взлома Службы управления персоналом США украдено 5,6 млн отпечатков пальцев
Летом 2015 года стало известно о взломе Службы управления персоналом США (U.S. Office of Personnel Management, OPM) и послед…
Последний рубеж. 10 правил защиты данных на смартфоне
Все мы, любители рутинга, хаков и сторонних прошивок, сталкиваемся с одной большой проблемой — резким снижением уровня защиты конфиденциальных данных. Разблокировав загрузчик и установив кастомную консоль восстановления, мы полностью открываем доступ к нашим данным любому, кто сможет завладеть смартфоном. На первый взгляд, сделать с этим ничего нельзя, но это только на первый. Я покажу, как решить проблему защиты данных на взломанном (и не только) устройстве.
Для Chrome представлен этичный блокировщик рекламы
Буквально несколько дней назад автор популярного блокировщика рекламы Peace удалил свое приложение из официального магазина …
В результате атаки на App Store пострадали тысячи приложений
В прошлые выходные, 19-20 сентября, в магазине приложений App Store обнаружили настоящую эпидемию. Хакеры подделали инструме…
Тэвис Орманди рассказал об уязвимостях в «Антивирусе Касперского»
В начале сентября сотрудник Google и член Project Zero Тэвис Орманди (Tavis Ormandy) рассказал об обнаружении уязвимостей в …
В Google Play обнаружен новый вредонос, поразивший около миллиона устройств
Текущую неделю определенно нельзя назвать удачной для официальных магазинов приложений. Сначала китайские хакеры наводнили м…
iOS 9 позволяет получить доступ к фотографиям и контактам, не вводя пароль
В iOS 9 обнаружена уязвимость, которая, при наличии физического доступа к устройству, позволяет обойти защиту операционной с…
11 млн автомобилей Volkswagen оснащены ПО, занижающим показатели вредных выбросов
Как показывают последние месяцы – чем умнее автомобиль, чем больше в нем электроники и разнообразного софта, тем хуже. На эт…
Увеличиваем обороты. Разбираемся с Bcachefs — новой файловой системой для Linux
Дисковая подсистема всегда была узким местом ПК. Проблема особенно обострилась с ростом вычислительной мощности, когда производительность харда фактически сводила на нет огромные возможности CPU. SSD, не имеющие движущихся частей, обеспечивали неплохую производительность в операциях чтения, однако они относительно дороги и имеют меньший ресурс. Неплохим решением стало использование тандема SSD + HDD, но это потребовало специального софта.
Сотрудники Symantec случайно использовали фальшивые сертификаты и были уволены
В конце прошлой недели проект Certificate Transparency, принадлежащий компании Google, с удивлением сообщил, что центр серти…
Apple представит собственные автомобили в 2019 году, пишет WSJ
Спекуляции вокруг автомобилей Apple ходят уже давно. Компания наняла на работу крупных специалистов автопрома, присматривает…
Chrome падает из-за нескольких символов в URL
В Google Chrome, а также других браузерах, работающих на его движке, обнаружили очень простую и эффективную уязвимость. Дост…
Павел Дуров рассказал о новом API и платных сервисах Telegram
Вчера, 21 сентября 2015 года, Павел Дуров выступил на конференции TechCrunch Disrupt в Сан-Франциско. В формате открытого ин…
Компания Zerodium предлагает $1 млн за эксплоит для iOS 9
Крупнейшая награда в истории предлагается хакеру, который сумеет обнаружить 0day в iOS 9 и предоставить эксплоит. Компания Z…
Автор популярнейшего блокировщика рекламы Peace удалил приложение из App Store
Разработчик Марко Армент (Marco Arment) ранее был известен как один из сооснователей Tumblr. Теперь он прославился и как соз…
Тестирование производительности. Узнай, что именно тормозит и что с этим нужно делать
Завершая цикл статей о вычислении производительности софта, хотелось бы рассказать, как правильно проводить перформанс-тестирование (performance testing). Тема становится все более популярной, но при этом далеко не все понимают, что под этим подразумевается. Ведь прежде чем ответить на вопрос «как», нам нужно разобраться с вопросом «что»: что именно нам нужно тестировать?
Японцы придумали игровые картриджи для смартфонов
На выставке Tokio Game Show 2015 продемонстрировали занимательный прототип, сразивший наповал всех любителей олдскула: картр…
Роскомнадзор счел Windows 10 безопасной
Параноидальные настроения вокруг Windows 10, которая следит за каждым шагом пользователя и, якобы, переправляет гигабайты да…
Microsoft создала собственный дистрибутив Linux
Компания Microsoft в последние годы радикально сменила курс и отринула все старые предрассудки. Сегодняшняя Microsoft создае…
Bitcoin официально признан биржевым товаром
Виртуальные валюты существуют, и с ними ежедневно осуществляются самые разные операции. С этим нужно смириться и начать как-…
FAQ #200. Вопросы и ответы
Неожиданно понадобилось сделать автологон на винде. Все бы ничего, да комп в домене. Как быть? В этом нам поможет реестр! Набери regedit в окне «Выполнить» и найди нужную ветку. HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon В ней ищешь нужное значение, если его нет — создаешь. AutoAdminLogon(REG_SZ)=1 DefaultUserName(REG_SZ)= <имя_пользователя> DefaultPassword(REG_SZ)= <пароль_пользователя> DefaultDomainName(REG_SZ)= <домен_пользовательской_учетной_записи> После перезапуска система загрузится под указанным пользователем. Как можно внести изменения в …
Компания AT&T подала в суд на бывших сотрудников за нелегальную разблокировку телефонов
Один из крупнейших операторов связи в США – AT&T подает в суд на трех бывших сотрудников собственного call-центра, а также н…
Тысячи сайтов на базе WordPress пострадали в ходе новой вредоносной кампании
Wordpress — далеко не самая безопасная CMS в мире, но одна из наиболее простых и популярных. Именно из-за совокупности двух …
Эпидемия в App Store, магазин подвергся атаке хакеров
Минувшие выходные стали неспокойными для компании Apple. Хакеры (предположительно, китайские) сумели подделать официальный и…
Windows XP слишком популярна в Восточной Европе, предупреждают эксперты
Прошел год с тех пор как Microsoft прекратила официальную поддержку Windows XP, но эта операционная система по-прежнему поль…
X-TOOLS #200. Софт для взлома и анализа безопасности
В этом выпуске — инструменты для внедрения в шелл и сбора данных под Windows, а также MITM-фреймворк, backdoor на Питоне и кросс-платформенный дизассемблер.
Китай составляет базу американских госслужащих и их детей
Некомпетентность американских чиновников привела к тому, что в руки иностранных государств попало огромное количество информ…
D-Link случайно опубликовала секретные ключи для подписи своих прошивок
Производитель маршрутизаторов и другого оборудования D-Link случайно выложил в открытый доступ секретные ключи шифрования дл…
Меряем по-новому. Обнаружение аномалий при помощи Kale
Системы мониторинга ежесекундно собирают тысячи параметров с сотен систем, визуализируя данные в виде графиков и предупреждая админа о превышении установленного значения. Но преодоление порога не всегда означает проблему, оно может быть вызвано рядом факторов. Причем нагрузочное тестирование отличается от действий реальных пользователей весьма серьезно. Увидеть зависимости в большом числе таблиц и графиков практически нереально, как и установить правильное значение порогов для метрик.
Критическая уязвимость в Bugzilla позволяет воровать баги
Совсем недавно компания Mozilla сообщала о том, что некие злоумышленники сумели взломать аккаунт одного из привилегированных…
Бюджетные планшеты Amazon продаются по 6 штук в упаковке
17 сентября 2015 года компания Amazon представила сразу ряд «железных» новинок, среди которых новые планшеты Fire и обновлен…
Проект Google Glass жив и переименован в Project Aura
Очки дополненной реальности Google Glass, производство и продажа которых были приостановлены на неопределенный срок в январе…
ALM Test Forum 14 Октября в Москве на площадке Microsoft Technology Center
ALM Test Forum – конференция, посвященная проблемам тестирования, проводимая совместно Microsoft и Logrocon на ежегодной осн…
Браузер «Яндекса» снабдили технологией защиты данных
В «Яндекс Браузере» появилось несколько технологий, направленных на защиту компьютера пользователя и передаваемых данных. Их общее название — Protect. Наиболее важная и новаторская — это «Безопасный Wi-Fi». Пользователь может активировать эту функцию при работе с публичной точкой доступа Wi-Fi, и весь трафик, который пересылался по HTTP, будет проходить через сервер «Яндекса» и передаваться по HTTPS — защищенной версии протокола.
Apple сделала первое приложение для Android – «Переходи на iOS»
Кто говорил, что Apple зациклена на своей экосистеме? Это совершенно не так. В доказательство «яблочная» компания выпустила …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире