Hacker News на русском. Страница 77

Apple исправила уязвимость нулевого дня, применявшуюся для атак на устройства iPhone и iPad

Компания Apple исправила девятую 0-day уязвимость в своих продуктах в этом году. В компании сообщают, что уязвимость уже использовалась для атак на пользователей iPhone и iPad и представляет собой проблему out-of-bounds записи.

Операторы вымогателя Hive взяли на себя ответственность за взлом компании Tata Power

Вымогательская группировка Hive взяла на себя ответственность за кибератаку на одну из крупнейших энергетических компаний в Индии, Tata Power Company Limited. СМИ сообщают, что операторы Hive начали публиковать данные, якобы украденные у компании, так как переговоры о выкупе, очевидно, не увенчались успехом.

СМИ: мошенники обманули банкоматы «Альфа-банка» с помощью купюр «банка приколов»

Журналисты издания «Коммерсант» подтвердили информацию о крупной афере, от которой недавно пострадал «Альфа-банк»: мошенники внесли в банкоматы фальшивые купюры на общую сумму более 60 млн рублей, после чего сняли уже настоящие деньги. По информации издания, скомпрометированы были банкоматы NCR, причем преступники использовали пятитысячные купюры «банка приколов».

Бытовой инфобез. Что делать, если украли мобильный телефон?

Мобильный телефон в современном мире – это уже давно не просто веселый гаджет. Количество функций, которое он для нас выполняет уверенно приближается или уже сравнялось с полноценным компьютером....

Пятьдесят лет на стезе программирования. Часть IV. 4 ЦНИИ МО. Звёздные войны. 1983-1987 г.г

В канун Нового 1983 года я прибыл в орденов Трудового Красного Знамени и Октябрьской Революции 4-й Центральный научно-исследовательский институт Министерства обороны СССР (4 ЦНИИ МО), где был...

Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 4. Сканирование и типы сканирования. Погружение в nmap

Приветствую тебя, дорогой читатель, в четвертой части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux». Полный список статей прилагается ниже, и будет дополняться по мере...

Тайпсквоттеры имитируют 27 крупных брендов, чтобы распространять малварь для Windows и Android

Аналитики из компании Cyble и издания Bleeping Computer обнаружили более 200 тайпсквоттерских доменов, которые имитируют ресурсы 27 известных брендов. Таким образом мошенники пытаются вынудить посетителей загружать различную малварь для Windows и Android.

Тысячи GitHub-репозиториев распространяют вредоносы под видом эксплоитов

Эксперты Лейденского института передовых компьютерных наук обнаружили на GitHub тысячи репозиториев с фейковыми PoC-эксплоитамит для различных уязвимостей. Многие из них содержат вредоносное ПО. Оказалось, что вероятность заражения малварью при скачивании PoC может достигать 10,3%, даже если исключить из выборки откровенные подделки.

Критический баг в продуктах VMware используется для установки майнеров и вымогателей

Специалисты Fortinet предупреждают, что хакеры по-прежнему эксплуатируют уязвимость в VMware Workspace ONE Access (CVE-2022-22954), распространяя таким образом программы-вымогатели и майнеры криптовалют.

RE Crypto Part#2

Наверное самое популярное действие, которое приходится выполнять для исследования криптографии сегодня это процедура анализа зловредного кода, который блокирует чьи-то данные с использованием...

Security Week 2243: кража паролей с помощью тепловизора

Насколько реально восстановить пароль по остаточному нагреву кнопок на клавиатуре? Исследователи из Университета Глазго в Великобритании подробно отвечают на этот вопрос в свежей публикации ....

Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 3. Footprinting. Разведка и сбор информации

Приветствую тебя, мой дорогой читатель, в третьей части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux”. Сегодня мы поговорим о первой фазе абсолютно любой атаки называемой...

Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 2. Фазы атаки

Приветствую тебя, дорогой читатель во второй части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux.» Данная статья не будет содержать никаких практических примеров, и ее...

Хакер, воровавший у музыкантов неизданные записи, получил полтора года тюрьмы

Британские власти сообщили, что 22-летний Адриан Квятковски приговорен к 18 месяцам тюремного заключения. Хакер похищал неизданные и не публиковавшиеся официально записи всемирно известных музыкантов, а затем продавал украденные треки в даркнете за криптовалюту.

СМИ: мошенники загрузили в банкоматы «Альфа-банка» фальшивые купюры на 60 млн рублей

В минувшие выходные в СМИ появилась информация о крупной мошеннической схеме, от которой якобы пострадал «Альфа-банк». По информации источников, мошенники внесли в банкоматы фальшивые купюры на общую сумму более 60 млн рублей, после чего сняли уже настоящие деньги.

HTB Faculty. Атакуем веб-сервер через mPDF и повышаем привилегии с помощью Linux capabilities

В этом райтапе я покажу, как использовать обход авторизации через SQL-инъекцию, затем мы проэксплуатируем mPDF и повысим привилегии на сервере через систему Linux capabilities, а конкретно — через возможность cap_sys_ptrace.

Windows 10, PowerShell: файл сертификата открытого ключа (X.509) изнутри

Раньше я не уделял внимания формату файла сертификата открытого ключа. Теперь я немного покопался в этом формате и нашел там для себя много нового и интересного. В этой статье я не ставлю себе цель...

ITить-КОЛОТИТЬ, серии 18-19

Привет! Мы продолжаем выкладывать новые выпуски нашего сериала про айтишников. Как он появился и  как снимался второй сезон нашего мини-сериала , рассказывали ранее. Восемнадцатая...