Microsoft принудительно устанавливает Windows 10 и борется со сторонними браузерами
2015-10-19 14:30 Мария Нефёдова
За минувшие выходные компания Microsoft успела «отличиться» целых два раза. Сначала софтверного гиганта поймали на принудительной установке Windows 10 пользователям систем Windows 7 и Windows 8.1, а затем на достаточно агрессивном продвижении браузера Edge.
Проходим FLARE-On Challenge: разбор заданий от FireEye Labs Advanced Reverse Engineering team
2015-10-19 17:30 Денис Иванов Для подписчиков С 28 июля по 8 сентября команда FLARE (FireEye Labs Advanced Reverse Engineering team), входящая в состав компании FireEye и занимающаяся разработкой систем защиты от угроз «нулевого дня» и таргетированных атак, проводила свой второй по счету конкурс в формате CTF (capture the flag). Основной темой заданий был реверсивный анализ. Разбору заданий конкурса и будет посвящена эта статья.
Устранена критическая 0day-уязвимость в Adobe Flash
2015-10-19 22:05 Мария Нефёдова
На прошлой неделе эксперты компании Trend Micro сообщили о критическом 0day-баге, который затрагивал абсолютно все версии Adobe Flash, включая последние 19.0.0.185 и 19.0.0.207. Более того, ИБ-специалисты предупредили, что злоумышленники уже эксплуатируют опасную "дыру". Компания Adobe, только что устранившая 69 различных уязвимостей в своих продуктах, была вынуждена выпустить еще один экстренный патч.
Обновление HPC Village: доступ к гибридной HPC-системе для разработчиков Open Source
2015-10-20 10:30 ZeroNights
Объявленный два года назад проект по развитию гибридной системы высокопроизводительных вычислений HPC Village от сообщества Openwall продолжает своё существование, и был недавно обновлен. В основном сервере добавился NVIDIA GTX Titan X, самый производительный GPU на архитектуре NVIDIA Maxwell.
Facebook предупредит пользователей, если ими интересуется правительство
2015-10-20 10:30 Мария Нефёдова
Социальная сеть Марка Цукерберга объявила о том, что отныне пользователи, которыми интересуются иностранные хакеры, работающие на какое-либо правительство, будут получать соответствующие официальные предупреждения.
Более 250 приложений в Apple App Store шпионили за пользователями
2015-10-20 11:30 Мария Нефёдова
Исследователи компании SourceDNA опубликовали отчет, который рассказывает о новой бреши в App Store. Даже после недавней серьезной чистки, официальный магазин приложений не стал безопаснее. По данным специалистов, 256 iOS-приложений нарушали политику конфиденциальности Apple, собирая данные о email-адресах пользователей, установленных приложениях, Apple ID, серийных номерах устройств и другую личную информацию. Притом это происходило без ведома авторов данных приложений.
Китайские хакеры атакуют американские компании, нарушая договоренность о киберперемирии
2015-10-20 12:30 Мария Нефёдова
Совсем недавно, в конце сентября 2015 года, лидер Китайской Народной Республики Си Цзиньпин и президент США Барак Обама встретились и сумели договориться о сотрудничестве на поприще кибербезопасности. Фактически, страны заключили договор о перемирии в киберпространстве, обязавшись не поддерживать кибершпионаж в любых его проявлениях и, если необходимо, сотрудничать для пресечения деятельности хакерских группировок. Теперь ИБ-компания CrowdStrike, сообщает, что эти договоренности пока работают плохо: китайские хакеры по-прежнему атакуют американские компании.
Заразные пингвины. История вирусописательства для *nix-систем в цифрах
2015-10-20 13:30 Евгений Зобнин Для подписчиков Для многих пользователей UNIX-систем словосочетание «вирус для Linux или BSD» звучит странно. Мы настолько привыкли к тому, что вирусов в наших системах нет, что уже начали верить, будто их не существует в природе. Между тем первый в истории компьютерный вирус был написан для 4.3BSD, а знаменитый червь Морриса поражал UNIX-системы через уязвимость в sendmail. Так есть вирусы или нет? Попробуем разобраться.