Домашние пользователи - Все публикации

АНБ знало о WPA2-уязвимости еще в 2010 году

Олег Иванов 23 Октября 2017 - 14:05

...

АНБ знало о WPA2-уязвимости еще в 2010 году

У экспертов появилось основание считать, что Агентству национальной безопасности США давно было известно об уязвимости в WPA2, позволяющей злоумышленнику расшифровывать трафик с помощью эксплойта KRACK.

Новая Office-атака теперь также работает и в Outlook

Олег Иванов 23 Октября 2017 - 08:40

...

Новая Office-атака теперь также работает и в Outlook

В течение последних двух недель исследователи Sophos следили за уязвимостью в механизме от Microsoft Dynamic Data Exchange (DDE), используемом для отправки сообщений и обмена данными между приложениями.

macOS-бэкдор распространяется вместе с легитимным плеером Elmedia Player

Олег Иванов 20 Октября 2017 - 14:27

...

macOS-бэкдор распространяется вместе с легитимным плеером Elmedia Player

Исследователи ESET обратили внимание, что разработчики бесплатного видео плеера для macOS Elmedia Player, Eltima, распространяют на официальном сайте версию своей программы, в которую встроен вредонос OSX/Proton.

Русские хакеры используют 0-day уязвимость Adobe Flash для атак на США

Олег Иванов 20 Октября 2017 - 13:23

...

Русские хакеры используют 0-day уязвимость Adobe Flash для атак на США

Группа кибершпионов, известная под именем APT28, на днях запустила несколько вредоносных кампаний по распространению вредоносных программ, в ходе которых используется уязвимость нулевого дня в Adobe. Напомним, что APT28, как предполагают эксперты, спонсируется российским правительством.

Следить за пользователями можно с помощью целевой рекламы всего за $1000

Олег Иванов 20 Октября 2017 - 09:35

...

Следить за пользователями можно с помощью целевой рекламы всего за $1000

Используя целевую рекламу стоимостью менее 1000 долларов, исследователи из Университета Вашингтона смогли следить за пользователями, определяя их местоположение и привычки.

Хакеры массово сканируют серверы на наличие закрытых SSH-ключей

Олег Иванов 20 Октября 2017 - 08:14

...

Хакеры массово сканируют серверы на наличие закрытых SSH-ключей

Киберпреступники активно сканируют сайты в поисках директорий, содержащих секретные ключи SSH. Это бы позволило злоумышленникам проникнуть на уязвимые веб-сайты.

Появился инструмент, тестирующий точки Wi-Fi на уязвимость KRACK в WPA2

Олег Иванов 19 Октября 2017 - 15:59

...

Появился инструмент, тестирующий точки Wi-Fi на уязвимость KRACK в WPA2

Эксперты опубликовали инструмент, осуществляющий проверку, уязвима ли та или иная точка доступа Wi-Fi для эксплойта KRACK.

Вредоносные приложения Minecraft превращают Android-устройства в ботов

Олег Иванов 19 Октября 2017 - 11:45

...

Вредоносные приложения Minecraft превращают Android-устройства в ботов

В официальном магазине Google Play обнаружены вредоносные приложения Minecraft, компрометирующие устройства для создания бот-сетей. Исследователи Symantec заявили, что восемь приложений, размещенных в магазине, были заражены вредоносом Sockbot, их установили от 600 000 до 2,6 миллионов владельцев устройств.

Обнаружен новый вектор атак систем Windows

Олег Иванов 19 Октября 2017 - 08:30

...

Обнаружен новый вектор атак систем Windows

Исследователи в области безопасности обеспокоены тем, что возможности Intel MPX, предназначенные для предотвращения ошибок памяти, могут быть использованы для атак на системы Windows.

Как организовать пентест-лабораторию

Олег Иванов 18 Октября 2017 - 15:47

...

Для исследователя в области информационной безопасности очень многое связано с проведением тестов, цель которых — обнаружить слабые места в системе, то есть в каком-то смысле исследователь в определенные моменты выполняет задачи хакера. Отличным подспорьем в подобной сфере будет лаборатория, в рамках которой осуществляется тестирование на проникновение (пентест, pentest). Рассмотрим подробно, как организовать собственные тесты на проникновение.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.