Hacker News на русском. Страница 115

В Twitter и YouTube британской армии появилась реклама криптовалютного скама

Аккаунты британской армии в Twitter и на YouTube были взломаны и некоторое время использовались для продвижения мошенничества с криптовалютой. Так, верифицированная учетная запись в Twitter рекламировала фейковые NFT и раздачу криптовалюты.

В Django исправлен баг, допускающий SQL-инъекции

Разработчики популярного фреймворка Django исправили серьезную уязвимость в своем коде. Баг с идентификатором CVE-2022-34265 позволял осуществлять SQL-инъекции в основной ветке Django, а также в версиях 4.1 (в настоящее время в бета-версии), 4.0 и 3.2.

Внеплановый патч для Chrome исправил 0-day уязвимость

Разработчики Google выпустили незапланированный патч для браузера Chrome. В версии 103.0.5060.114 исправили серьезную уязвимость нулевого дня, уже используемую в атаках. Это уже четвертый 0-day баг, исправленный в Chrome в 2022 году.

Причуды «Фемиды». Пишем лоадер для программ, защищенных Themida

Themida — очень мощный протектор исполняемых файлов, позволяющий защитить их от нелицензионного копирования и поползновений хакеров. Сегодня мы продолжим разговор об этом протекторе, снова обсудим способы сброса триала, а также напишем лоадер для обхода защиты.

Bug Bounty от Positive Technologies: некоторые вопросы и ответы. Интервью с СРО The Standoff 365 Ярославом Бабиным

В мире информационной безопасности существует несколько вариантов, как различным компаниям проверить свои продукты или инфраструктуру на возможность взлома. Например, пентест или тестирование на...

Новости из будущего: прогнозируем поведение пользователя

Привет, Хабр! Сегодня речь пойдет о предсказании будущего, поведении людей, математике и котиках .   Зачем предсказывать поведение? В повседневной жизни, общаясь с людьми, мы всегда смотрим...

Security Week 2227: наполовину пропатченные уязвимости

В мае мы цитировали отчет об уязвимостях нулевого дня, подготовленный командой Google Project Zero. Тогда была обнародована статистика за 2021 год, и в целом специалисты по безопасности Google...

Червь Raspberry Robin обнаружен в сетях сотен организаций

Специалисты Microsoft сообщают, что недавно обнаруженный Windows-червь Raspberry Robin найден в сетях сотен организаций из различных отраслей промышленности. Хотя Microsoft наблюдала, как малварь связывается с адресами в сети Tor, цели злоумышленники все еще остаются неизвестными, так как они пока не воспользовались доступом к сетям своих жертв.

Представлен инструмент TinyCheck, созданный для борьбы со сталкерским ПО

«Лаборатория Касперского» запустила портал о TinyCheck — опенсорсном инструменте для борьбы с программами для цифровой слежки. Интересно, что это решение не рекомендуется для самостоятельного индивидуального использования, и в настоящее время его тестируют европейские правоохранительные и судебные органы.

«Код ИБ Industrial»: насколько российские решения зависимы от зарубежных компонентов?

7 июля 2022 года в Екатеринбурге состоится ежегодная конференция «Код ИБ | Industrial 2022», приуроченная к международной промышленной выставке «Иннопром». На конференции обсудят, как изменился ландшафт информационной безопасности после 24 февраля.

Сотрудник HackerOne шантажировал клиентов платформы

Сотрудник bug bounty платформы HackerOne более двух месяцев воровал отчеты об уязвимостях и шантажировал с их помощью клиентов компании, требуя дополнительное финансовое вознаграждение.

Данные пользователей «Туту.ру» слили в свободный доступ

В минувшие выходные специалисты Data Leakage & Breach Intelligence (DLBI) обнаружили, что в сети появилась часть базы данных сервиса покупки билетов «Туту.ру». В компании подтвердили факт взлома и уже занимаются расследованием инцидента.

Акселератор становится инкубатором. Но не только :)

Теперь для privacy-проектов доступны не только программы интенсивной акселерации, но и долговременного сотрудничества с менторами и экспертами Privacy Accelerator. Заявки как обычно принимают на...

Наличка, ИБ и ненужный контент — темы, которые не обсудили в СМИ

Говорим про сбой платежных терминалов в Германии, неочевидную уязвимость облака и статьи в Wiki, которые почти никто не читает. В предыдущих сериях . Снимок Adam / Unsplash.com Cash Only В конце мая...

Серверы Microsoft Exchange страдают от атак бэкдора SessionManager

Эксперты «Лаборатории Касперского» обнаружили сложно детектируемый бэкдор SessionManager, который позволяет получить доступ к корпоративной ИТ-инфраструктуре и выполнять широкий спектр вредоносных действий. Так, малварь способна читать корпоративную почту, распространять других вредоносов и удаленно управлять зараженными серверами.

Группировка 8220 атакует серверы Linux

Аналитики Microsoft сообщили, что хак-группа, известная под именем 8220, обновила свой вредоносный арсенал, направленный на взлом Linux-серверов. Злоумышленники используют свежий баг в Atlassian Confluence и старую уязвимость в Oracle WebLogic для установки криптовалютных майнеров.

Решаем HACK ME

В данной статье мы выполним задание, подготовленное в образовательных целях. В данной статье будут использоваться следующие инструменты: Radare2; Frida. В ходе выполнения мы познакомимся с CVE-697 и...

Представлены обновленные версии Raspberry Pi Pico

Разработчики Raspberry Pi Foundation анонсировали выпуск трех обновленных версий маломощной платы Raspberry Pi Pico, хорошо подходящей для одноцелевых устройств. Так, теперь у Pi Pico есть Wi-Fi, а цена платы увеличилась с 4 до 6 долларов США.