Взлом программ - Все публикации

Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

...
Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Администрация города Ульяновска на днях опубликовала на своем канале YouTube видео, на котором запечатлен взлом неизвестным хакером «умной» автобусной остановки.

Уязвимость Exim ставит под угрозу половину почтовых серверов Сети

...
Уязвимость Exim ставит под угрозу половину почтовых серверов Сети

В сотнях тысяч почтовых серверов найдена критическая уязвимость. По оценкам экспертов, устранение проблемы займет недели, если не месяцы, так как этот недостаток затрагивает более половины серверов электронной почты в Сети.

Лаборатория Касперского обещает $100 000 за найденные уязвимости

...
Лаборатория Касперского обещает $100 000 за найденные уязвимости

«Лаборатория Касперского» в 20 раз увеличила вознаграждение в рамках своей программы bug bounty. Теперь за обнаружение наиболее серьёзных уязвимостей в основных продуктах компании можно получить до 100 тысяч долларов США. Этот шаг стал одним из первых этапов реализации программы информационной открытости Global Transparency Initiative, о запуске которой «Лаборатория Касперского» объявила в октябре 2017 года.

Исследователи обнаружили новую вариацию атаки Spectre — SgxPectre

...
Исследователи обнаружили новую вариацию атаки Spectre — SgxPectre

Группа исследователей обнаружила новую вариацию атаки Spectre, получившую имя SgxPectre, которая позволяет выявить содержимое анклава SGX. Intel Software Guard eXtensions (SGX) — это технология для разработчиков приложений, которая позволяет защищать выбранный код и данные от раскрытия или модификации.

Команда Red Hat выпустила рекомендации по смягчению уязвимости memcached

...
Команда Red Hat выпустила рекомендации по смягчению уязвимости memcached

Команда Red Hat сообщила, что она осведомлена о серьезной угрозе атак DDoS, использующих уязвимость memcached в серверах, открытых на доступ извне. Также специалисты опубликовали ряд рекомендаций для пользователей, которые желают снизить воздействие этой бреши.

Выложен эксплойт для Sony PlayStation 4 для установки игр бесплатно

...
Выложен эксплойт для Sony PlayStation 4 для установки игр бесплатно

На GitHub был опубликован эсплойт, позволяющий взломать игровую консоль Sony PlayStation 4, работающую на прошивке версии 4.55. Это позволит установить платные игры, не заплатив ни копейки.

Опубликована утилита для исследования информации внутри двоичных файлов

...
Опубликована утилита для исследования информации внутри двоичных файлов

Пользователь GitHub под именем agustingianni опубликовал небольшую утилиту symrepl, предназначенную для исследования информации внутри двоичных файлов. Для доступа к символьной информации внутри двоичного файла symrepl использует lldb, высокопроизводительный отладчик.

Новые LTE-атаки позволяют отслеживать местоположения и читать сообщения

...
Новые LTE-атаки позволяют отслеживать местоположения и читать сообщения

Множество недавно обнаруженных уязвимостей могут стать проблемой для пользователей сетей 4G (LTE). Благодаря этим брешам злоумышленники могут прослушивать звонки, отслеживать текстовые сообщения, отключать устройства от Сети и даже подменять аварийные предупреждения.

Газинформсервис сделал онлайн-сервис проверки дыр сетевого оборудования

...
Газинформсервис сделал онлайн-сервис проверки дыр сетевого оборудования

Компания «Газинформсервис» сообщила о запуске нового бесплатного сервиса Efros Vulnerability Checker, который поможет системным администраторам и специалистам в области информационной безопасности проверить сетевое оборудование и средства виртуализации на наличие актуальных уязвимостей.

Рекомендации по исправлению брешей АСУ ТП оказались нереалистичными

...
Рекомендации по исправлению брешей АСУ ТП оказались нереалистичными

Публичные рекомендации, описывающие уязвимости автоматизированных систем управления (АСУ), часто не показывают реального значения недостатков. К такому выводу пришли специалисты фирмы Dragos, занимающейся кибербезопасностью АСУ ТП.