Эксплойты - Все публикации

Эксплойты - Все публикации

Эксперты: Лжеуязвимости в программах — ключ к спасению от эксплойтов

...
Эксперты: Лжеуязвимости в программах — ключ к спасению от эксплойтов

Интересную идею на днях предложили эксперты — специалисты считают, что программное обеспечение можно сделать более безопасным, если добавить в его код некоторое количество лжебагов, на эксплуатацию которых злоумышленники потратят лишнее время.

Проанализирована активность APT-группы, использующей кастомные вредоносы

...
Проанализирована активность APT-группы, использующей кастомные вредоносы

Компания Symantec опубликовала отчет, в котором описала недавно обнаруженную кибершпионскую группу, которую специалисты антивирусного вендора назвали Leafminer. Эти киберпреступники специализируются на атаках на государственном уровне.

Хакеры используют старые бреши в Microsoft Office для установки бэкдора

...
Хакеры используют старые бреши в Microsoft Office для установки бэкдора

В новой вредоносной кампании злоумышленники используют старые уязвимости в программном обеспечении Microsoft Office для внедрения в системы Windows бэкдора. Этот бэкдор, получивший имя Felixroot, шпионит за пользователями и крадет их файлы.

Почти полмиллиарда IoT-устройств затронуты 10-летней уязвимостью

...
Почти полмиллиарда IoT-устройств затронуты 10-летней уязвимостью

Из-за уязвимости, которой уже более 10 лет, почти полмиллиарда IoT-устройств уязвимы для кибератак. В особенности эта ситуация опасна для предприятий по всему миру, так как эти устройства используются в бизнес-среде.

Zerodium заплатит $500 000 за эксплойты для FreeBSD, OpenBSD, Linux

...
Zerodium заплатит $500 000 за эксплойты для FreeBSD, OpenBSD, Linux

Компания Zerodium, специализирующаяся на покупке эксплойтов, предлагает вознаграждение в размере $500 000 за информацию об уязвимостях нулевого дня в UNIX-системах: OpenBSD, FreeBSD, NetBSD; а также в дистрибутивах Linux: Ubuntu, CentOS, Debian и Tails.

АНБ-эксплойт DoublePulsar адаптирован для атак систем Windows IoT

...
АНБ-эксплойт DoublePulsar адаптирован для атак систем Windows IoT

Исследователь в области безопасности, известный под псевдонимом Capt. Meelo модифицировал инструмент взлома DoublePulsar, используемый АНБ, для работы под операционной системой Windows IoT (ранее известной как Windows Embedded).

DeepExploit — опубликован инструмент для пентеста с машинным обучением

...
DeepExploit — опубликован инструмент для пентеста с машинным обучением

Пользователь 13o-bbr-bbq опубликовал на GitHub инструмент для автоматизированного тестирования на проникновение (пентест). Инструмент, получивший название Deep Exploit, был представлен на Black Hat USA 2018.

0-day в Internet Explorer теперь включена в набор эксплойтов RIG

...
0-day в Internet Explorer теперь включена в набор эксплойтов RIG

На днях киберпреступники оснастили знаменитый набор эксплойтов RIG новой уязвимостью нулевого дня. Речь идет о проблеме, получившей идентификатор CVE-2018-8174, она представляет собой 0-day брешь в Internet Explorer.

Киберпреступник похитил $1,35 млн у криптовалютного стартапа Taylor

...
Киберпреступник похитил $1,35 млн у криптовалютного стартапа Taylor

Киберпреступник похитил 1,3 миллиона долларов у криптовалютного стартапа Taylor. Разработчикам пришлось прервать запуск своего приложения, который планировалось осуществить в этом месяце. Для сбора средств компания использовала форму привлечения инвестиций, известную как Initial coin offering (ICO).

Опубликован эксплойт для прошивки 5.05 на PlayStation 4

...
Опубликован эксплойт для прошивки 5.05 на PlayStation 4

Специалисты сообщили о выпуске эксплойта уровня ядра для прошивки 5.05 в PlayStation 4. Однако не стоит обольщаться, несмотря на то, что киберпреступники заметно продвинулись на пути к джейлбрейку PlayStation 4, kernel exploit является лишь частью процесса, если вы хотите «прошить» свои игровую приставку.