Новости

В популярной Ruby-библиотеке Bootstrap-Sass нашли бэкдор

06-04-2019

Скомпрометировав разработчика, злоумышленники добавили бэкдор в библиотеку Bootstrap-Sass. Вредоносную версию успели загрузить 1477 раз.

DNS-атаки на роутеры D-Link и других производителей длятся уже более трех месяцев

05-04-2019

Эксперты предупреждают уже о третьей волне атак на домашние роутеры производства D-Link, ARG, DSLink, Secutech и TOTOLINK.

Эксперты Positive Technologies нашли недокументированную технологию в микросхемах Intel

30-03-2019

На конференции Black Hat исследователи рассказали об обнаружении технологии Intel VISA, предназначенной для отладки и выявления брака.

Администрация Dream Market объяснила причину закрытия маркетплейса

29-03-2019

Ранее на этой неделе стало известно, что один из крупнейших маркетплейсов в даркнете закроется 30 апреля 2019 года. Теперь администрация Dream Market пояснила, что дело в DDoS-атаках и вымогательстве.

Microsoft перехватила контроль над 99 доменами иранской хак-группы APT35

28-03-2019

Компания Microsoft перевела под свой контроль домены, использовавшиеся хакерами из группы Charming Kitten для целевых фишинговых атак.

Asus выпустила обновление для Live Update и подтвердила факт компрометации

27-03-2019

Представители Asus официально признали, что злоумышленники распространяли бэкдоры с помощью ASUS Live Update.

Более 100 000 репозиториев GitHub допускают утечки криптографических ключей и токенов API

26-03-2019

Исследование показало, что в публичные репозитории на GitHub ежедневно попадают самые разные конфиденциальные данные, включая пароли и криптографические ключи.

Анонсирована встреча Российского отделения OWASP

25-03-2019

3 апреля при поддержке компании «Инфосистемы Джет» пройдет очередная встреча российского отделения сообщества OWASP, на которой соберутся специалисты по информационной безопасности.

Баг в Google Photos позволял следить за геолокацией пользователей

23-03-2019

В Google Photos была исправлена уязвимость, позволявшая атакующему добраться до геолокационной информации изображений пользователя.

Преступники оплачивают онлайн-игры и услуги хостинга с помощью банкера Flexnet

22-03-2019

Банковский троян Flexnet построен на исходниках известной малвари GM Bot и представляет угрозу для пользователей Android. Flexnet ворует деньги не только с банковских карт, но и со счетов мобильных телефонов.

Ghidra vs crackme. Обкатываем конкурента IDA Pro на примере решения хитрой крэкми с VM

21-03-2019

Для подписчиков
Чтобы испытать новое средство для реверса, созданное в стенах АНБ США, я решил поломать замечательный и несложный крэкми MalwareTech. Выбрал его не случайно. В одной из своих статей я рассказывал о том, как устроена виртуализация кода, и мы даже написали простенькую виртуалку. А теперь давай посмотрим, как ломать такую защиту.