Для подписчиков В этом выпуске новая подборка софта для пентеста и анализа безопасности. Научимся с комфортом находить поддомены, потрясем баги WordPress, Drupal и Magento, поищем уязвимые эндпойнты в API, а на закуску пошаримся в чужих сливах. Вперед!
Дженс Стьюб (Jens Steube), автор известного инструмента для взлома паролей, Hashcat, рассказал об обнаружении нового, более быстрого и простого способа взлома паролей от беспроводных сетей.
Тайваньская компания Taiwan Semiconductor Manufacturing Company (TSMC) сообщила о кибератаке, произошедшей 3 августа 2018 года. Поставщик, работающий с такими гигантами, как AMD, Apple, Nvidia и Qualcomm, был вынужден временно остановить работу оборудования. Как стало известно позже, системы TSMC пострадали от атаки одной из вариаций WannaCry.
Представителям BBC удалось обнаружить источник утечки, в ходе которой в сети появился отрывок первой серии 11 сезона сериала «Доктор Кто». Теперь британская компания надеется, что установить личность пользователя OneDrive, который поделился секретными материалами с всем миром, поможет установить Microsoft.
Эксперты «Доктор Веб» обнаружили мобильных вредоносов семейства Android.Clipper, которые подменяют в буфере обмена адреса криптовалютных кошельков и аккаунтов платежных систем.