| ← Ноябрь 2024 | ||||||
|
1
|
2
|
3
|
||||
|---|---|---|---|---|---|---|
|
4
|
5
|
6
|
7
|
8
|
9
|
10
|
|
11
|
12
|
13
|
14
|
15
|
16
|
17
|
|
18
|
19
|
20
|
21
|
22
|
23
|
24
|
|
25
|
26
|
27
|
28
|
29
|
30
|
|
За последние 60 дней ни разу не выходила
Сайт рассылки:
http://www.xakep.ru/
Открыта:
09-04-2009
Журнал Хакер, самый честный компьютерный журнал в России. Анонсы исследований и ошибок в самом популярном софте. Информация о нелегальном цифровом бизнесе, о том, чем конкретно опасен Skype и как лучше всего организовать автоматический мониторинг загрузки сети из сотни компьютеров. Хакер - это отражение текущих угроз, зеркало реального положения дел в информационной безопасности, программировании и системном администрировании. Журнал для тех, кто хочет получать самую честную и актуальную информацию, без потока ненужных слов.
Статистика
0 за неделю
Microsoft перехватила контроль над 99 доменами иранской хак-группы APT35 *
Патчи для маршрутизаторов Cisco RV320 и RV325 оказались неэффективны * Криптовалютная биржа DragonEx сообщила о взломе * Новый троян AZORult++ написан на С++ и уже опаснее своего предшественника * Мобильный UC Browser подвергает риску MITM-атак 500 000 000 пользователей *...
В поисках случайности. Ищем энтропию на микросхеме, чтобы повысить стойкость шифров *
Asus выпустила обновление для Live Update и подтвердила факт компрометации * Подпольная торговая площадка Dream Market закроется 30 апреля * В Chrome исправили проблему > * В шифровальщике LockerGoga нашли баг, позволяющий создать временную > * В десятку самых активных угроз попало приложение для скачивания контента из > *...
Подводные камни AppCache. Как злодеи идентифицируют статус кросс-доменных ресурсов *
Более 100 000 репозиториев GitHub допускают утечки криптографических ключей и токенов API * Операция ShadowHammer: из-за взлома ASUS Live Update более миллиона устройств заразили бэкдором * На Pwn2Own 2019 успешно взломали продукты Apple, Oracle, VMware, а также автомобиль Tesla * FEMA раскрыло третьим лицам данные 2,3 млн человек, пострадавших от ураганов и лесных пожаров * Фундаментальные основы хакерства. Новые способы находить защитные механизмы в чужих программах *...
Анонсирована встреча Российского отделения OWASP *
СМИ полагают, что шифровальщик LockerGoga атаковал две крупных химических компании * В протоколе LTE нашли 36 новых уязвимостей *...
Баг в Google Photos позволял следить за геолокацией пользователей *
Facebook заплатила 10 000 долларов за DoS-уязвимость в библиотеке Fizz * Как минимум две хак-группы эксплуатируют опасные уязвимости в плагинах для WordPress * Смартфоны Nokia 7 Plus передавали данные о своих владельцах в Китай * Файлы по рельсам. Как читать любые файлы с сервера через Ruby on Rails *...
Преступники оплачивают онлайн-игры и услуги хостинга с помощью банкера Flexnet *
Эксперты Positive Technologies нашли в Android уязвимость пятилетней давности * Facebook хранила пароли миллионов пользователей в открытом виде, и сотрудники имели к ним доступ * Новое в программе PHDays: команда PT ExpertSecurity Center собирает defensive-трек * Серьезные уязвимости исправлены в составе Libssh2 и PuTTY *...
Ghidra vs crackme. Обкатываем конкурента IDA Pro на примере решения хитрой крэкми с VM *
Еврокомиссия оштрафовала Google на 1,7 млрд долларов из-за нарушений в сфере рекламы * Мошенник, заставивший Facebook и Google выплатить более 100 млн долларов, признал себя виновным * 89% государственных сайтов в ЕС кишат рекламными трекерами * После закрытия ряда хакерских сервисов, масштабность DDoS-атак по найму сократилась на 85% * В популярной библиотеке для создания файлов PDF нашли опасный баг *...
Ghidra vs IDA Pro. На что способен бесплатный тулкит для реверса, созданный в АНБ *
Норвежский производитель алюминия Norsk Hydro подвергся атаке шифровальщика LockerGoga * Самые используемые уязвимости 2018 года -- это баги в продуктах Microsoft * В Техасе неизвестные взломали сирены тревоги, оповещающие о приближении торнадо * AMD подтвердила: уязвимость Spoiler не затрагивает процессоры компании * Шифровальщик JNEC.a распространяется с помощью уязвимости в WinRAR * ODT под прицелом. Как заставить документы OpenOffice запускать произвольные файлы *...
MySpace потеряла все данные пользователей за 12 лет *
Новая вариация Mirai использует 27 эксплоитов * DeviceLock DLP. Как распознавание текста помогает предотвращать кражу паспортов * Двухфакторную аутентификацию Office 365 и G Suite обходят через IMAP * 18-летний житель Японии арестован из-за кражи 130 000 долларов в криптовалюте * Беспроводные клавиатуры Fujitsu уязвимы перед инжектами и не только *...
Трояны на продажу. Изучаем подпольный рынок вредоносного ПО *
Сооснователь WhatsApp снова призвал пользователей удалить аккаунты Facebook * Хакер Gnosticplayers выставил на продажу данные еще 23 000 000 пользователей *...
