Хакер — Страница 83 — Безопасность, разработка, DevOps

Новости

Google представила «легкую» Chrome OS Flex, подходящую для старых ПК

Компания Google показала бесплатную версию Chrome OS, Chrome OS Flex, предназначенную для старых и «слабых» машин, на которы…

Новости

Американские власти заявили, что российские хакеры атакуют оборонных подрядчиков США

Правительство США заявило, что с января 2020 года по февраль 2022 года российские правительственные хакеры регулярно атакова…

Новости

Мошенники выдают себя за глав компаний на виртуальных совещаниях

ФБР предупредило, что BEC-мошенники используют новую тактику и все чаще эксплуатируют виртуальные платформы для совещаний и …

Новости

Mozilla предупреждает: у грядущих Firefox 100 и Chrome 100 могут возникнуть проблемы с user-agent

Разработчики Mozilla предупредили, что у сайтов могут возникнуть проблемы с грядущими версиями Firefox 100 и Chrome 100. Дел…

Xakep #275

Взлом

Краденые миллиарды и плохой рэп. Как арестовали супругов, которые отмывали деньги Bitfinex и снимали тиктоки

У супружеской пары, арестованной в Нью-Йорке, конфисковано 3,6 миллиарда долларов США. Их обвиняют в отмывании средств, похищенных у криптовалютной биржи Bitfinex. При этом подозреваемые вели активную сетевую жизнь, рассказывая подписчикам, как в 23 года открыть собственный бизнес «без внешних инвестиций».

Новости

Обнаружен новый ботнет Kraken, написанный на Go

Аналитики угроз из компании ZeroFox сообщают о новом ботнете Kraken, написанной на Go. Пока малварь еще находится в разработ…

Новости

Исследователь показал, как извлекать текст из пикселизированных изображений

Ведущий исследователь ИБ-компании Bishop Fox Дэн Петро продемонстрировал метод, позволяющий полностью восстановить текст на …

Новости

Google предлагает до 91 000 долларов за уязвимости в ядре Linux

Компания Google почти в два раза увеличила вознаграждения за уязвимости в ядре Linux, Kubernetes, Google Kubernetes Engine (…

Новости

Красный Крест могли взломать правительственные хакеры

В прошлом месяце стало известно о взломе одного из подрядчиков Красного Креста, что привело к утечке личной информации 515 0…

Xakep #275

Трюки

Терминальное счастье. Колонка главреда

Давненько у нас не было колонок главреда! А все почему? Все потому, что главред этот вот уже второй месяц собирается написать что-нибудь умное про web3, но все никак не соберется с мыслями. Зато вместо этого мы сегодня поговорим о том, как сделать жизнь в консоли удобнее и веселее!

Новости

Неизвестная хак-группа годами атаковала авиационный и транспортный секторы

Специалисты Proofpoint обнаружили хак-группу, которой присвоили идентификатор TA2541. Исследователи считают, что злоумышленн…

Новости

Участник Team Xecuter получил 40 месяцев тюрьмы

Вынесен приговор 51-летнему гражданину Канады Гэри «GaryOPA» Боузеру (Gary Bowser). Боузер — бывший участник группы Team Xec…

Xakep #275

Трюки

Анатомия терминала. Осваиваем текстуальную графику

Терминал на протяжении многих лет не утратил актуальность. Существует множество ресурсов, рассказывающих про внутреннюю кухню терминалов, но довольно поверхностно. Я постарался перекинуть мост через этот овраг и написал введение в использование эмулятора терминала в качестве платформы для разработки.

Новости

Google выпустила срочное исправление для 0-day уязвимости в Chrome

Разработчики Google выпустили Chrome версии 98.0.4758.102 (для Windows, Mac и Linux), в которой устранили уязвимость нулевог…

Новости

Накануне Супербоула клуб «Сан-Франциско Форти Найнерс» подвергся атаке шифровальщика

Накануне Супербоула (главное спортивное событие года в США, финальный матч за звание чемпиона НФЛ) клуб «Сан-Франциско Форти…

Новости

Глава хак-группы Lurk получил 14 лет тюрьмы

СМИ сообщают, что Кировский районный суд Екатеринбурга приговорил участников группировки Lurk, похитившей более миллиарда ру…

Новости

Google: производители стали быстрее исправлять уязвимости

Специалисты Google Project Zero представили отчет, согласно которому, в прошлом году организациям требовалось меньше времени…

Новости

В Magento исправили 0-day уязвимость, находящуюся под атаками

В минувшие выходные разработчики Adobe выпустили экстренное обновление для исправления уязвимости нулевого дня в Magento и A…

Новости

«Лаборатория Касперского» и Интерпол предотвратили ограбление банка

В ходе совместного расследования «Лаборатория Касперского» и Интерпол предотвратили хищение средств из центрального банка од…

Xakep #275

Взлом

HTB EarlyAccess. Эксплуатируем веб-уязвимости и мисконфиги Docker

В этой статье я покажу процесс эксплуатации нескольких веб-сервисов через разные уязвимости и техники, начиная с XSS и SQL-инъекций и заканчивая LFI и инъекцией команд ОС. А потом мы выберемся из Docker на основную систему и зайдем в другой Docker, чтобы эту систему порутить. Скучать не придется!

Новости

Сайты на базе Magento захлестнула волна MageCart-атак

Аналитики компании Sansec обнаружили источник массовой компрометации более 500 e-commerce сайтов на платформе Magento 1. Суд…

Новости

Apple исправила 0-day уязвимость, затрагивающую iPhone, iPad и Mac

Инженеры из компании Apple выпустили обновления для iOS, iPadOS и macOS. В этих исправлениях устранен критический баг в WebK…

Xakep #275

Приватность

Карманные вредители. Как китайские смартфоны на Android втайне занимаются криминалом

Мобильники на Android обычно продаются с кучей предустановленного софта: мессенджеров, клиентов социальных сетей, игр, а порой даже троянов. Наши коллеги из компании Trend Micro провели большое исследование ряда случаев распространения вредоносных программ в заводских прошивках смартфонов и поделились предварительными итогами с нами.