Отправляет email-рассылки с помощью сервиса Sendsay

Хakep_daily

IoT-поисковик ZoomEye раскрывает учетные данные десятков тысяч устройств Dahua *

PDA подписка wiki bugtrack статьи видео блог форум поиск друзья IoT-поисковик ZoomEye раскрывает учетные данные десятков тысяч устройств Dahua 2018-07-16 11:30 Мария Нефёдова Логины и пароли десятков тысяч устройств, произведенных компанией Dahua, можно было обнаружить прямо на страницах IoT-поисковика ZoomEye. Copyright Gameland ...

2018-07-16 13:46:20 + Комментировать

В Google Play Store обнаружено как минимум 10 приложений, распространяющих банкера Anubis *

Инженеры Microsoft исправили более 50 уязвимостей в своих продуктах, а инженеры Adobe более 100 * JavaScript-библиотека eslint-scope была скомпрометирована и похищала учетные данные nmp * WWW: Zulip -- опенсорсная замена для Slack и других групповых чатов * WWW: Hacker101 -- бесплатный видеокурс по взлому, сделанный в HackerOne * Украинские правоохранители не позволили VPNFilter атаковать объект критической инфраструктуры *...

2018-07-14 13:45:50 + Комментировать

WWW: cheat.sh -- удобные подсказки по командам и языкам в терминале *

Check Point: активность банковских троянов увеличилась на 50% * Обнаружены новые векторы атак на уязвимость Spectre * В даркнете доступ к системам безопасности аэропорта можно купить всего за 10 долларов * Шифровальщик GandCrab теперь > Windows XP * Сайт Ammyy Admin был скомпрометирован и распространял малварь *...

2018-07-13 13:46:02 + Комментировать

MacOS tips'n'tricks. Полезные вещи, о которых стоит знать каждому маководу *

Инструкции для военного дрона похитили из-за дефолтного пароля для FTP * Более двух лет упоминание Тайваня вызывало сбои в работе iOS-приложений, теперь этот баг исправлен * В официальном репозитории Arch User Repository обнаружили малварь * Microsoft запретила работу файлов SettingContent-ms в документах Office 365 * Хакеры взломали заправку и > более 2000 литров бензина * All in по фану. Как разобрать, изменить и собрать обратно мобильную игру на Unity *...

2018-07-12 13:46:32 + Комментировать

Разработчиков Hola VPN взломали. Браузерное расширение атаковало пользователей MyEtherWallet *

Криптовалютный децентрализованный обменник Bancor скомпрометирован, похищено более 13 млн долларов * Украденным у D-Link сертификатом подписывали шпионскую малварь * Защитный механизм USB Restricted Mode вошел в состав iOS 11.4.1, но его можно обмануть * Скрытый майнер маскировался под обновление приложения > * Самое крутое с мировых ИБ-конференций. Интересные доклады, посвященные социальной инженерии *...

2018-07-11 13:46:26 + Комментировать

Внеплановое обновление для WordPress устранило две критические уязвимости *

Разработчики Google исправили десятки уязвимостей в Android * Защита Denuvo опять взломана, на этот раз энтузиастом-одиночкой * Хостера DomainFactory взломали еще в январе, но известно об этом стало только сейчас * Сервис Timehop допустил утечку данных 21 млн пользователей * Пентест UEFI. Оцениваем защищенность прошивки UEFI с помощью CHIPSEC *...

2018-07-10 13:45:24 + Комментировать

ПИР банк атакован хакерской группировкой Carbanak *

PDA подписка wiki bugtrack статьи видео блог форум поиск друзья ПИР банк атакован хакерской группировкой Carbanak 2018-07-09 11:30 Мария Нефёдова На прошлой неделе ПИР банк был атакован известной хакерской группой Carbanak. В результате инцидента финансовое учреждение лишилось 58 млн рублей. Copyright Gameland ...

2018-07-09 13:46:28 + Комментировать

Ботнет Hide `N Seek эволюционировал из IoT-угрозы в кроссплатформенную *

Обойти аутентификацию Hewlett Packard iLO 4 можно с помощью 29 букв > * Японца приговорили к тюремному сроку за использование майнера Coinhive, хотя он заработал всего $45 * Исследователи изучили более 17 000 приложений для Android, чтобы убедиться в отсутствии слежки *...

2018-07-07 13:45:17 + Комментировать

Троян Rakhni выбирает, чем заразить устройство: шифровальщиком или майнером *

Атака Thermanator позволяет похищать пароли, считывая тепловые следы с клавиатуры * Бывший сотрудник NSO Group украл коммерческую спайварь и попытался продать ее за 50 000 000 долларов * В Thunderbird 52.9 устранены критические уязвимости, включая проблему Efail * Google и Mozilla удалили из каталогов аддон для браузеров Stylish, который шпионил за пользователями *...

2018-07-06 13:46:08 + Комментировать

Опасный IoT. Как найти уязвимые устройства и что мешает их взломать *

Опубликованы подробности недавнего взлома GitHub Gentoo * Преступники майнят криптовалюту при помощи коротких URL Coinhive * Facebook случайно разблокировала людей из черных списков для 800 000 пользователей * Злоумышленники используют для исполнения произвольного кода файлы ярлыков SettingContent-ms * WWW: Outline -- личный сервер VPN, получивший поддержку Google * В каналах Slack и Discord, посвященных криптовалютам, распространяется вредонос для Mac *...

2018-07-05 13:45:47 + Комментировать