Этот месяц не был богат на события в мире инфосека, о которых бы мы не написали в новостях. Поэтому сегодняшний дайджест исключительно программерский. Итак, в этом выпуске: семь новых инструментов программиста и дизайнера, советы по написанию производительного…

Угроза взлома аккаунта в социальной сети реальна. В начале мая Twitter призвал пользователей сменить пароли, потому что сервис по ошибке хранил их в незашифрованном виде. Пользовательские данные постоянно утекают в сеть и попадают злоумышленникам. С аккаунтов…

Авторитетное издание Bloomberg опубликовало отчёт, согласно которому Китай шпионил примерно за 30 американскими компаниями, включая Apple и Amazon, и несколькими государственными агентствами. Журналисты ссылаются на данные 17 анонимных источников из разных…

За последний месяц нашумевший вирус Asacub заразил более 200 тысяч пользователей Android. Он прилетел прямо ко мне в руки. Попробуем вместе заглянуть в его сердце и найти хозяина. Как показывает статистика, в России на сегодняшний день 70% мобильных устройств…

Ботнеты, состоящие из уязвимых IoT-устройств, — суровая действительность наших дней. Атакующие постоянно ищут уязвимые хосты, чтобы усилить свою сеть. И иногда так получается, что производители «умных» железок своей пассивностью непреднамеренно помогают злодеям…

В начале октября Wi-Fi Alliance анонсировали новую версию стандарта Wi-Fi – Wi-Fi 6. Её выход намечен на конец 2019 года. Разработчики поменяли подход к именованию — заменили привычные конструкции типа 802.11ax на одиночные цифры. Разбираемся, что еще есть…

На дворе 21-й век и так называемые "несуны", тащащие с заводов болты, гайки и цветной металл, уже пережиток прошлого. Новое веяние - "крипто-несун". Эта разновидность несунов сначала заносит на родной завод Ti-шки за поясом, а потом из цеха течет широким…

В этом обзоре — 7 программ для хранения паролей и управления ими, бесплатных и платных. Примечание: если менеджер паролей вам требуется лишь для хранения учетных данных от сайтов, вполне возможно, для этого и не нужно устанавливать какие-то дополнительные…

Перед операцией Корпорация по управлению доменными именами и IP-адресами предупреждала о возможных сбоях. Корпорация по управлению доменными именами и IP-адресами (ICANN) впервые в истории изменила криптографические ключи, защищающие доменные имена в сети.…

В этой статье мы рассмотрим несколько техник социальной инженерии, которые можно использовать таргетированно, то есть в тех случаях, когда выбрана конкретная жертва (человек или компания). Считается, что таргетированные атаки отнимают больше времени на подготовку.…

Алексей, системный администратор из России, взламывал уязвимые пользовательские маршрутизаторы MikroTik — он добавлял правила брандмауэра, которые блокировали доступ к устройствам за пределами локальной сети. Таким образом он исправлял уязвимость нулевого…

В этом материале мы познакомимся с основными утилитами для Linux hardening. На русском языке это называется как-то вроде «проверка уровня защищенности Linux-систем и оценка корректности конфигов с точки зрения ИБ». Разумеется, мы не только сделаем обзор программ…

Ремонтировать компьютеры сложно, и этим пользуются мошенники, которые по сути почти ничего не делают, но берут столько денег, что быстрее и проще купить новое устройство. Как уберечь себя от них и что делать, если вы на них нарвались и не желаете платить…

Сегодня Интернет превратился в неотъемлемую часть нашей жизни. От общения с банком до покупок в путешествие, каждый аспект нашей жизни связан с интернетом. Поскольку Интернет в наши дни используется широко, кибербезопасность является основной проблемой для…

Пятнадцать лет назад эпический труд Криса Касперски «Фундаментальные основы хакерства» был настольной книгой каждого начинающего исследователя в области компьютерной безопасности. Однако время идет, и знания, опубликованные Крисом, теряют актуальность. Редакторы…

Какие языки программирования используют хакеры? Как и программирование, хакинг стал опасно популярным в последнее время. Благодарить за это стоит фильмы-блокбастеры, которые пробудили у молодых людей интерес к хакингу. Каждый второй подросток мечтает стать…

Подборка 10 отличных инструментов для начинающего и уже опытного хакера. Изучение данных инструментов поможет вам поднять уровень знаний в области хакинга! 1. Metasploit Metasploit – это больше, чем просто набор инструментов для создания эксплойтов, я бы…

С выхода Windows 10 прошло уже три с лишним года, а проблема слива пользовательских данных на серверы Microsoft так и не решена. Более того, она усугубилась принудительным сбросом настроек приватности и перезапуском отключенной службы обновлений. В этой статье…