Обнаружен вредоносный PowerShell-скрипт, написанный ИИ
«Хакер»,
18:30, 11.04.2024
Аналитики Proofpoint считают, что злоумышленники используют для распространения инфостилера Rhadamanthys PowerShell-скрипт, созданный при помощи ИИ (на
...
[ Далее ]
[ Оригинал ]
Эксперты продемонстрировали новый эксплоит для Spectre v2, нацеленный на Linux-системы
«Хакер»,
12:30, 11.04.2024
Специалисты из группы VUSec при Амстердамском свободном университете представили новую вариацию атаки Spectre v2, которая затрагивает Linux-системы, ра
...
[ Далее ]
[ Оригинал ]
Через репозитории на GitHub распространяется малварь Keyzetsu
«Хакер»,
10:30, 11.04.2024
Эксперты компании Checkmarx обнаружили, что злоумышленники злоупотребляют функциями поиска на GitHub, чтобы обманом заставлять пользователей, которые и
...
[ Далее ]
[ Оригинал ]
Липовый соникс. Реверсим картридж Liposonix и пишем его эмулятор
«Хакер»,
10:13, 11.04.2024
Для подписчиковВ этой статье я расскажу, как происходит реверс‑инжиниринг реального медицинского оборудования. На примере картриджа для аппарата Liposo
...
[ Далее ]
[ Оригинал ]
Microsoft патчит 150 уязвимостей, включая две 0-day
«Хакер»,
08:30, 11.04.2024
В рамках апрельского набора обновлений компания Microsoft выпустила исправления для 150 уязвимостей в своих продуктах: 67 из них позволяют добиться уда
...
[ Далее ]
[ Оригинал ]
Критическая уязвимость в Rust приводит к инъекциям команд в Windows
«Хакер»,
19:30, 10.04.2024
Уязвимость, получившая название BatBadBut и идентификатор CVE-2024-24576 (максимальные 10 баллов по шкале CVSS), затрагивает стандартные библиотеки ряд
...
[ Далее ]
[ Оригинал ]
92 000 уязвимых NAS D-Link уже находятся под атаками
«Хакер»,
18:05, 10.04.2024
Злоумышленники уже атакуют более 92 000 устаревших устройств NAS компании D-Link, которые доступны через интернет. Дело в том, что эти NAS уязвимы пере
...
[ Далее ]
[ Оригинал ]
Вымогательская группа Muliaka атаковала российские компании
«Хакер»,
12:30, 10.04.2024
Аналитики компании FACCT обнаружили новую вымогательскую группировку Muliaka, которая атакует российские компании как минимум с декабря 2023 года. Иссл
...
[ Далее ]
[ Оригинал ]
Crowdfense предлагает миллионы за эксплоиты для iPhone, Android, WhatsApp и iMessage
«Хакер»,
10:30, 10.04.2024
Компания Crowdfense предлагает в общей сложности 30 миллионов долларов за эксплоиты для уязвимостей нулевого дня в Android, iOS, Chrome и Safari. В ком
...
[ Далее ]
[ Оригинал ]
Хакеры могут удаленно получить root-доступ к 90 000 телевизоров LG
«Хакер»,
08:30, 10.04.2024
Уязвимости в умных телевизорах LG, работающих под управлением WebOS, позволяют злоумышленниками обойти авторизацию и получить root-доступ к устройству,
...
[ Далее ]
[ Оригинал ]
Хакеры заявили, что взломали Департамент информационных технологий города Москвы
«Хакер»,
17:50, 09.04.2024
По данным специалистов Data Leakage & Breach Intelligence (DLBI), хак-группа DumpForums заявила о взломе сервера Департамента информационных техно
...
[ Далее ]
[ Оригинал ]
В Chrome появится песочница для V8
«Хакер»,
16:30, 09.04.2024
Стремясь повысить устойчивость Chrome перед проблемами памяти, Google добавляет в свой браузер песочницу V8, и теперь ИБ-исследователи могут искать в н
...
[ Далее ]
[ Оригинал ]
Гид по реверсу. Тренируемся анализировать бинарные файлы на примере libexif
«Хакер»,
15:41, 09.04.2024
Для подписчиковКогда я только начал вливаться в мир хакерства, мне дико не хватало информации, ее приходилось собирать по крупицам. В этом материале я
...
[ Далее ]
[ Оригинал ]
Positive Technologies перечислила трендовые уязвимости прошедшего марта
«Хакер»,
15:05, 09.04.2024
Эксперты Positive Technologies отнесли к трендовым уязвимостям марта пять проблем, обнаруженных в продуктах Fortinet, JetBrains и Microsoft. К трендовы
...
[ Далее ]
[ Оригинал ]
Разработчики Notepad++ попросили помощи в борьбе с сайтом-подражателем
«Хакер»,
10:30, 09.04.2024
Разработчики проекта Notepad++ пытаются добиться закрытия популярного сайта, который выдает себя за Notepad++, и теперь попросят помощи у сообщества.
[ Далее ]
[ Оригинал ]
Мошенники злоупотребляют Google Looker Studio для рассылки вредоносных писем
«Хакер»,
08:30, 09.04.2024
Специалисты компании FACCT зафиксировали использование в России новой мошеннической схемы, которая позволяет злоумышленникам отправлять фишинговые ссыл
...
[ Далее ]
[ Оригинал ]
В Академии Кодебай стартует курс по приложениям для Android
«Хакер»,
17:53, 08.04.2024
8 апреля в Академии Кодебай начинаются занятия на курсе «Анализ защищенности приложений Android». Курс посвящен изучению мобильных приложений под ОС An
...
[ Далее ]
[ Оригинал ]
Visa: новая версия JsOutProx атакует финансовые учреждения
«Хакер»,
16:30, 08.04.2024
Visa предупреждает о росте активности новой версии малвари JsOutProx, нацеленной на финансовые учреждения и их клиентов.
[ Далее ]
[ Оригинал ]
Cisco не будет исправлять XSS-баг в старых роутерах
«Хакер»,
14:30, 08.04.2024
Компания Cisco выпустила предупреждение об XSS-уязвимости в маршрутизаторах для малого бизнеса серии RV. Так как поддержка этих устройств уже прекращен
...
[ Далее ]
[ Оригинал ]
Подрядчик правительства США подтвердил утечку данных
«Хакер»,
12:30, 08.04.2024
Компания Acuity, работающая с государственными органами США, подтвердила, что хакеры взломали ее репозитории на GitHub и похитили оттуда документы. Нап
...
[ Далее ]
[ Оригинал ]