Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Как обмануть сигнатурный детект антивируса

...
Как обмануть сигнатурный детект антивируса

Попробуем обмануть сигнатурный детект знаменитых антивирусных продуктов (Kaspersky, Avira, Avast и прочие на VirusTotal). Для этого попытаемся установить вредоносную нагрузку windows/shell/reverse_tcp от Metasploit. Начнем мы со сбора информации — что конкретно делает антивирусный продукт для того, чтобы остановить вредоносную программу.

Тамбовчанин пытался взломать сайты двух федеральных министерств

...
Тамбовчанин пытался взломать сайты двух федеральных министерств

Уваровский районный суд вынес приговор 32-летнему хакеру. Мужчина пытался взломать интернет-сайты двух федеральных министерств. Установлено, что в 2016 году подсудимый работал инженером-программистом на одном из предприятий Уваровской области.

Официальный блог jQuery взломан, проведен дефейс

...
Официальный блог jQuery взломан, проведен дефейс

Официальный блог jQuery, самой популярной библиотеки JavaScript, используемой миллионами сайтов, был взломан неизвестными хакерами, использующими псевдонимы «str0ng» и «n3tr1x».

Microsoft выпустила новый инструмент для сканирования сайтов

...
Microsoft выпустила новый инструмент для сканирования сайтов

Команда Microsoft выпустила инструмент с открытым исходным кодом Sonar, чтобы помочь веб-разработчикам защитить свои сайты и идти в ногу с развивающимися веб-стандартами.

В приложениях для знакомств найдены уязвимости

...
В приложениях для знакомств найдены уязвимости

"Лаборатория Касперского" сообщила об обнаружении многочисленных уязвимостей в популярных приложениях для онлайн-знакомств, таких как Tinder, Bumble и OK Cupid, которые ставят пользователей под угрозу шантажа или преследований.

Dr.Web отследит уязвимость BlueBorne в протоколе Bluetooth на Android

...
Dr.Web отследит уязвимость BlueBorne в протоколе Bluetooth на Android

Недавно была выявлена целая группа опасных уязвимостей, с помощью которых злоумышленники могут получить полный контроль над атакуемыми устройствами, выполнять на них произвольный код и красть конфиденциальную информацию.

В популярных спутниках связи SATCOM найден бэкдор

...
В популярных спутниках связи SATCOM найден бэкдор

Популярную серию космических спутников связи Сатком (англ. Satcom) затрагивают две серьезные уязвимости – скрытый бэкдор с полным доступом к системным привилегиям и SQL-инъекция в форме входа. Бреши влияют на систему AmosConnect 8, разработанную компанией Stratos Global.

Новая уязвимость компрометирует данные пользователей криптовалютных бирж

...
Новая уязвимость компрометирует данные пользователей криптовалютных бирж

Исследователи Пенсильванского университета и Университета Джонса Хопкинса обнаружили новую уязвимость, которая может быть использована для компрометации ключей шифрования вебсайтов. В потенциале эта уязвимость также ставит под угрозу регистрационные данные пользователей криптовалютных бирж.

Арест российских хакеров результат госизмены экс-сотрудника ФСБ

...
Арест российских хакеров результат госизмены экс-сотрудника ФСБ

Большинство задержаний российских хакеров за границей по запросу США связано с деятельностью бывшего начальник 2-го управления Центра информационной безопасности ФСБ Сергея Михайлова, который был арестован по обвинению в госизмене.

Coinhive был взломан хакерами из-за слабого пароля

...
Coinhive был взломан хакерами из-за слабого пароля

У создателей майнера для сайтов Coinhive опять неприятности - их DNS-записи были тайно изменены злоумышленниками, что позволило им украсть криптовалюту, добытую с помощью скрипта проекта.