Hacker News на русском. Страница 105

Зафар Астанов: «Бороться с киберпреступностью помогает супероружие — наши технологии»

Возможно, вы уже догадались, что весь стэк инженерных технологий Group-IB, читай каждый наш продукт, служит одной очень важной цели — обнаружить киберпреступника и остановить его, защитив от его...

Проблема ParseThru угрожает приложениям на основе Go

Исследователи обнаружили уязвимость, которая получила имя ParseThru. Баг затрагивает продукты на базе Go и им можно злоупотреблять для получения несанкционированного доступа к облачным приложениям.

Microsoft связала червя Raspberry Robin с группировкой EvilCorp

Аналитики Microsoft заметили, что брокер доступов, которого компания отслеживает как DEV-0206, использует Windows-червя Raspberry Robin для развертывания загрузчика малвари в сетях, где также обнаруживаются следы вредоносной активности Evil Corp.

IPSec — история, архитектура, подключение

IPSec IP Security — это комплект протоколов, в состав которого входят почти 20 предложений по стандартам и 18 RFC. Он позволяет осуществлять подтверждение подлинности (аутентификацию), проверку...

Основы безопасности 3CX. Часть 2

Здравствуйте! Это вторая статья о безопасности 3CX. Как обещали , в ней мы поговорим о лучших практиках обеспечения безопасности 3CX. Начнем без предисловий, пройдясь по основным разделам интерфейса,...

Типы брандмауэров

часть 2 Варианты обхода брандмауэров часть 3 IDS Системы обнаружения вторжений часть 4 Варианты обхода IDS часть 5 Honeypot, типы и обнаружение Брандмауэры, вероятно, являются одной из самых...

Атака на Intel TXT через перехват выполнения кода SINIT

Об атаке на Intel TXT Атака, представленная в этой статье, как обычно, предполагает, что злоумышленник может выполнить код до запуска TXT, т.е. до инструкции SENTER. Цель злоумышленника состоит в...

Как установить лицензионную защиту кода на Python и обезопасить данные с помощью HASP?

Всем привет, я Вячеслав Жуйко – Lead команды разработки Audiogram в MTS AI. При переходе от On-Cloud размещений ПО на On-Premises в большинстве случае перед вами неизбежно встанет задача защиты...

OSINTСоциальная медиа разведка

В современную цифровую эпоху редко можно встретить человека, подключенного к Интернету, у которого нет аккаунта на одном или нескольких сайтах социальных сетей. Люди используют социальные сайты для...

Данные об отправлениях «Почты России» попали в открытый доступ

В даркнете опубликован «пробник» на 10 млн строк, содержащий информацию из базы данных отправлений «Почты России». Представители «Почты России» уже подтвердили утечку и заявили, что неназванный подрядчик был скомпрометирован в результате хакерской атаки.

Атака на Intel TXT через перехват выполнения кода SINIT

Об атаке на Intel TXT Атака, представленная в этой статье, как обычно, предполагает, что злоумышленник может выполнить код до запуска TXT, т.е. до инструкции SENTER. Цель злоумышленника состоит в...

«Яндекс» предупредил, что мошенники прикидываются Алисой

Разработчики «Яндекс» сообщили, что в последнее время телефонные мошенники начали имитировать голосового помощника Алису, стремясь обмануть пользователей и получить доступ к чужим банковским картам. «Пользователи привыкли доверять Алисе, и злоумышленники пытаются этим воспользоваться», — констатируют в компании.

Серверы Microsoft SQL все чаще взламывают и превращают в прокси

Злоумышленники зарабатываю на взломе серверов Microsoft SQL, превращая их в прокси, которые затем сдают в аренду за деньги.

Вредоносные пакеты NPM опять воруют токены Discord

Специалисты «Лаборатории Касперского» обнаружили кампанию LofyLife, в рамках которой распространяются вредоносные npm-пакеты для кражи токенов Discord и данных банковских карт.

Анализ iOS-приложений

Продолжаем цикл статей про аудит iOS-приложений. В этой статье расскажем непосредственно о самом анализе и как пользоваться инструментами из прошлой статьи . Мы хотим показать начинающим...

ТОП-3 ИБ-событий недели по версии Jet CSIRT

Обнаружен новый стилер под названием Luca Stealer Эксперты из Cyble Research Labs рассказали о новом стилере, который написан на языке программирования Rust и получил название Luca Stealer....

Akamai отразила крупнейшую в Европе DDoS-атаку

Крупнейшая в Европе DDoS-атака произошла в начале этого месяца и поразила одного из клиентов Akamai в Восточной Европе. Название компании, ставшей целью хакеров, не раскрывается, но известно, что она специализируется на кибербезопасности и облачных услугах. Пиковая мощность атаки достигала 853,7 Гбит/с.

Payment Village на PHDays 11: как хакеры ломают банкоматы

Форум Positive Hack Days 11 , проходивший 18–19 мая 2022 года, был по-настоящему грандиозным. В конкурсе по взлому банкоматов борьба развернулась не на шутку — 49 участников, это очень круто!...