Отправляет email-рассылки с помощью сервиса Sendsay

Хakep_daily

Социальная инженерия. Разбираем практики, методы и инструменты для социотехнического тестирования *

На форуме PHDays 8 сотрудник японской компании взломал электросчетчик и вогнал энергетиков в долги * Facebook блокировала 200 приложений, злоупотреблявших данными пользователей * StalinLocker удаляет файлы пользователя, если тот не введет правильный код * Разработчики Red Hat устранили опасный баг в DHCP-клиенте * Неизвестные злоумышленники случайно раскрыли данные о двух 0-day уязвимостях * Подводим итоги первого дня PHDays 8 * Canonical не запретит приложения для майнинга в Snap Store, но обещает относиться к безопасности серьезнее *...

2018-05-17 13:46:42 + Комментировать

Тотальный разгром! Реверсим Total Commander и обходим защиту всех версий *

Positive Technologies: в 100% случаев внутренний злоумышленник может захватить полный контроль над сетью * Опубликован эксплоит для внедрения кода в Signal для Windows и Linux * Что случилось с PGP и S/MIME: как работает уязвимость Efail * Google обяжет OEM-производителей выпускать обновления для Android * Просто бизнес. Как Apple защищает данные своих пользователей, препятствуя работе правоохранительных органов *...

2018-05-16 13:45:54 + Комментировать

Positive Hack Days 8: хакеры и ИТ-специалисты со всего мира покажут <<цифровую изнанку>> *

Решение суда о блокировке Telegram не вступало в силу * Из-за уязвимости в Electron под угрозой оказались Skype, Slack, WhatsApp, Discord и другие * В Ubuntu Snap Store обнаружили скрытого майнера * Критические уязвимости PGP и S/MIME делают шифрование переписки практически бесполезным * Исследователи выявили ряд проблем в протоколе OPC UA * Все о телеком-безопасности на PHDays * Целенаправленные атаки: разведка на основе открытых источников (OSINT). Колонка Дениса Макрушина *...

2018-05-15 13:46:07 + Комментировать

Кибершпионская группа ZooPark атакует пользователей Android на Ближнем Востоке *

Сразу пять ботнетов эксплуатируют уязвимости роутеров Dasan GPON * Исходные коды PoS-малвари TreasureHunter попали в открытый доступ * Вредоносные расширения для Chrome заразили более 100 000 пользователей * Специалисты Check Point нашли уязвимости в предустановленной клавиатуре смартфонов LG * Крафтовая ФС. Как быстро сделать свою файловую систему на FUSE и Swift *...

2018-05-12 13:45:19 + Комментировать

В Копенгагене хакеры парализовали работу городской системы велопроката на несколько дней *

Excel будет поддерживать JavaScript. Исследователи уже запустили таким образом майнер CoinHive * Самоуничтожающиеся сообщения в Signal для Mac можно восстановить и прочесть * Малварь Hide `N Seek > на IoT-устройствах даже после перезагрузки *...

2018-05-11 13:46:48 + Комментировать

Шифрование по ГОСТу. Работаем с алгоритмом блочного шифрования <<Магма>> *

PDA подписка wiki bugtrack статьи видео блог форум поиск друзья Шифрование по ГОСТу. Работаем с алгоритмом блочного шифрования <Магма> 2018-05-10 12:30 Евгений Дроботун Для подписчиков В прошлой части наших <извращений с импортозамещением> мы подробно познакомились с алгоритмом шифрования <Кузнечик, который определен в ГОСТ 34.12-2015. Помимо этого алгоритма, в ГОСТе описан еще один, с длиной шифруемого блока в 64 бита, который носит название <Магма. Copyright Gameland ...

2018-05-10 13:46:49 + Комментировать

Взлом АСУ ТП, или Как устроить конец света *

PDA подписка wiki bugtrack статьи видео блог форум поиск друзья Взлом АСУ ТП, или Как устроить конец света 2018-05-08 15:14 Журнал <Хакер> На площадке технической зоны форума PHDays 8 развернется конкурс по взлому на стенде SCADA bugs comeback компании Gleg. Задача хакеров - в течение двух дней найти как можно больше уязвимостей. Copyright Gameland ...

2018-05-09 13:46:17 + Комментировать

Минутка ненависти Android-разработчика. Разбираем 10 самых частых проблем кодинга *

PDA подписка wiki bugtrack статьи видео блог форум поиск друзья Минутка ненависти Android-разработчика. Разбираем 10 самых частых проблем кодинга 2018-05-08 12:30 Владимир Тимофеев Для подписчиков Двадцать лет назад использовать Android было невозможно. Десять лет назад было еще рано. Сегодня - уже поздно. Android дорос уже до бальзаковского возраста, а разработчики все так же решают проблемы, которые давным-давно должны быть исправлены. Сегодня мы рассмотрим затруднения при разработке под Android, с котор...

2018-05-08 13:47:48 + Комментировать

Команда упасть. Эксплуатируем критическую уязвимость в почтовике Exim 4 *

PDA подписка wiki bugtrack статьи видео блог форум поиск друзья Команда упасть. Эксплуатируем критическую уязвимость в почтовике Exim 4 2018-05-07 12:30 aLLy Для подписчиков Когда софтина попадает под пристальный взгляд экспертов по безопасности, велика вероятность, что за одним багом найдутся и другие. Так и случилось с агентом пересылки сообщений Exim: вслед за прошлогодней уязвимостью в нем найдена новая опасная дыра, действующая во всех версиях вплоть до последней (4.90.1. Давай посмотрим, как эксплуат...

2018-05-07 13:45:24 + Комментировать

JavaScript для умного дома. Arduino устарел, да здравствует ESP32! *

PDA подписка wiki bugtrack статьи видео блог форум поиск друзья JavaScript для умного дома. Arduino устарел, да здравствует ESP32! 2018-05-04 12:30 Виктор Паперно Для подписчиков Интерес к интернету вещей растет с каждым днем, свои курсы по технологии IoT запустили и Cisco, и Samsung. Но большинство этих курсов базируются на собственном железе компаний, довольно дорогом, в то время как практически все то же самое можно сделать на гораздо более дешевом железе самостоятельно, получив при этом массу удовольст...

2018-05-05 13:47:16 + Комментировать