Отправляет email-рассылки с помощью сервиса Sendsay

Хakep_daily

NVME-кеширование в домашних NAS. Тестируем Synology в комплекте с SSD-кешем *

Group-IB помогла Интерполу выявить преступников из Нигерии, атаковавших компании по всему миру * Android-приложения Baidu уличили в сборе пользовательских данных * Бесплатный вебинар по веб-уязвимостям * В преддверии > и > количество фишинговых атак выросло в два раза * Android: StateFlow, SharedFlow и BroadcastChannel * Белая шляпа для Shodan. Как легально использовать поисковик по IoT *...

2020-11-26 13:49:06 + Комментировать

Курс The Codeby <<Тестирование веб-приложений на проникновение>> (WAPT) *

Уязвимости в TikTok позволяли захватить чужой аккаунт за один клик * Связанные с криптовалютами домены угоняют, обманывая сотрудников регистратора GoDaddy * Исследователь показал, как угнать Tesla Model X за пару минут *...

2020-11-25 13:45:54 + Комментировать

69% малвари с функцией обхода песочниц используется для шпионажа *

Роскомнадзор вновь обнаружил, что Google не удаляет из поиска запрещенный контент * В сети опубликован список из 49 000 уязвимых устройств Fortinet VPN * Баг в Facebook Messenger для Android позволял подслушивать пользователей * Ботнеты сканируют сеть в поисках незащищенных файлов ENV * Такой разный VPN. Разбираем альтернативные протоколы VPN *...

2020-11-24 13:49:21 + Комментировать

Сайты на базе Drupal уязвимы перед атаками двойных расширений *

Атака LidarPhone превратит робота-пылесоса в шпионское устройство *...

2020-11-23 13:48:46 + Комментировать

Уязвимость в Android-приложение GO SMS Pro раскрывает данные, которыми обмениваются пользователи *

Group-IB раскрыла фишинговую схему с использованием легальных доменов * Малварь Egregor вынуждает принтеры жертв распечатывать послания с требованием выкупа * Баги в Webex позволяли подсматривать за чужими конференциями *...

2020-11-21 13:45:32 + Комментировать

Фундаментальные основы хакерства. Распределение динамической памяти и указатели *

Атака шифровальщика REvil вынудила крупного хостера отключить клиентские сайты * Заканчивается 2020 год, а список худших паролей все еще возглавляет > *...

2020-11-20 13:46:40 + Комментировать

Вышел Chrome 87: устранена уязвимость перед атакой NAT Slipstream, отключена поддержка FTP *

Криптовалютная биржа Liquid взломана, хакеры проникли в сеть компании * С помощью бага в Firefox можно было похитить файлы cookie с Android-устройства * Троян Jupyter похищает данные из браузеров Chromium, Firefox и Chrome * Гальванiч?ска банка. Делаем power bank для ноутбука в домашних условиях *...

2020-11-19 13:47:23 + Комментировать

Неизвестные атакуют WordPress-сайты, использующие Epsilon Framework *

Из-за взлома Capcom произошла утечка данных 350 000 человек * Zoom будет предупреждать пользователей о возможных атаках троллей * Атака VoltPillager позволяет скомпрометировать анклавы Intel SGX * Попался! Что делать, если тебя привлекают к уголовной ответственности за киберпреступление *...

2020-11-18 13:47:55 + Комментировать

По модели <<вымогатель как услуга>> работают более 25 хакерских групп *

Positive Technologies: преступники переключились с социальной инженерии на хакинг * Microsoft исправляет баг с аутентификацией Kerberos, возникающий после установки обновлений * Репозиторий youtube-dl восстановили на GitHub после вмешательства EFF * Определите свой путь в мире кибербезопасности на интенсиве > * Гид по Lateral. Изучаем удаленное исполнение кода в Windows со всех сторон *...

2020-11-17 13:45:24 + Комментировать

Очередной жертвой шифровальщика Egregor стал крупный ретейлер Cencosud *

Microsoft обвинила Россию и Северную Корею в атаках на фармацевтические компании *...

2020-11-16 13:45:34 + Комментировать