Хакер(ы) | Журналы – Telegram

Хакер(ы) | Журналы

@libs_of_hackers

3.2K subscribers

156 photos

1 video

295 files

420 links

По рекламе: @cyberJohnny

Download Telegram

About

Blog

Apps

Platform

Хакер(ы) | Журналы

3.2K subscribers

Хакер(ы) | Журналы

Xakep #228. Как крадут ICO

https://xakep.ru/issues/xa/228/
@libs_of_hackers
https://xakep.ru/issues/xa/228/

Xakep #228. Как крадут ICO

В этом номере мы разбираем тему киберпреступности, сопутствующей ICO, и заодно смотрим, что нового и интересного появилось в мире криптовалют и блокчейна.

Также в номере:

Разбираемся с ICO и другими новыми явлениями
Внедряемся в систему аутентификации…

972 views13:33

Хакер(ы) | Журналы

Astra Linux 1.8. Что нового в системе безопасности защищенного дистрибутива

Ты и без нас прекрасно знаешь, для чего нужны защищенные операционные системы и где они используются. Наиболее надежными считаются ОС семейства Linux, но и среди них есть дистрибутивы, отвечающие повышенным требованиям безопасности, в частности Astra Linux. Сегодня мы разберемся, какие нововведения в сфере ИБ и защиты данных появились в новой версии Astra Linux — 1.8.

https://xakep.ru/2024/08/05/astra-linux-1-8/
@libs_of_hackers
https://xakep.ru/2024/08/05/astra-linux-1-8/

Astra Linux 1.8. Что нового в системе безопасности защищенного дистрибутива

Ты и без нас прекрасно знаешь, для чего нужны защищенные операционные системы и где они используются. Наиболее надежными считаются ОС семейства Linux, но и среди них есть дистрибутивы, отвечающие повышенным требованиям безопасности, в частности Astra Linux.…

💩1

1.05K views13:32

Хакер(ы) | Журналы

Evasive Panda скомпрометировала интернет-провайдера ради распространения малвари

https://xakep.ru/2024/08/05/evasive-panda-dns-poisoning/
@libs_of_hackers
https://xakep.ru/2024/08/05/evasive-panda-dns-poisoning/

Evasive Panda скомпрометировала интернет-провайдера ради распространения малвари

Эксперты Volexity обнаружили, что в 2023 году китайская хак-группа скомпрометировала неназванного интернет-провайдера, чтобы внедрить малварь в автоматические обновления ПО, которые осуществлялись через HTTP.

994 views13:31

Хакер(ы) | Журналы

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках

https://xakep.ru/2024/08/07/android-0day/
@libs_of_hackers
https://xakep.ru/2024/08/07/android-0day/

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках

На этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вошла проблема нулевого дня (CVE-2024-36971), связанная с удаленным выполнением кода в ядре.

991 views13:30

Хакер(ы) | Журналы

злом платформы Mobile Guardian позволил стереть все данные с 13 000 iPad и Chromebook учащихся

https://xakep.ru/2024/08/07/mobile-guardian-hacked/
@libs_of_hackers
https://xakep.ru/2024/08/07/mobile-guardian-hacked/

Взлом платформы Mobile Guardian позволил стереть все данные с 13 000 iPad и Chromebook учащихся

Неизвестные хакеры взломали платформу Mobile Guardian, которая является партнером Google for Education и используется во всем мире на iPad и Chromebook учеников. Это кроссплатформенное (Android, Windows, iOS, ChromeOS, macOS) решение для школ с полным набором…

😁1

975 views13:29

Хакер(ы) | Журналы

Уязвимости в Roundcube Webmail позволяли воровать пароли и письма

https://xakep.ru/2024/08/08/roundcube-webmail-flaws/
@libs_of_hackers
https://xakep.ru/2024/08/08/roundcube-webmail-flaws/

Уязвимости в Roundcube Webmail позволяли воровать пароли и письма

Специалисты компании Sonar предупредили об опасных уязвимостях в Roundcube Webmail, которые могут использоваться для выполнения вредоносного JavaScript в браузере жертвы и кражи конфиденциальной информации из ее аккаунта при определенных обстоятельствах.

1.12K views13:28

Хакер(ы) | Журналы

Даунгрейд-атака позволяет использовать старые уязвимости в Windows

https://xakep.ru/2024/08/09/windows-downdate/
@libs_of_hackers
https://xakep.ru/2024/08/09/windows-downdate/

Даунгрейд-атака позволяет использовать старые уязвимости в Windows

Специалист SafeBreach Алон Левиев (Alon Leviev) рассказал на конференции Black Hat 2024 о двух 0-day уязвимостях, которые могут использоваться в даунгрейд-атаках. В результате полностью обновленные системы под управлением Windows 10, Windows 11 и Windows…

1.22K views13:27

Хакер(ы) | Журналы

Xakep #205. Взлом Single Sign-On

https://xakep.ru/issues/xa/205/
@libs_of_hackers
https://xakep.ru/issues/xa/205/

Xakep #205. Взлом Single Sign-On

В продаже с 5 февраля

1.03K views13:27

Хакер(ы) | Журналы

Операторы связи просят Минцифры и РКН предоставить публичное разъяснение о замедлении YouTube

https://xakep.ru/2024/08/12/youtube-operators-letter/
@libs_of_hackers
https://xakep.ru/2024/08/12/youtube-operators-letter/

Операторы связи просят Минцифры и РКН предоставить публичное разъяснение о замедлении YouTube

СМИ сообщили, что еще 7 августа 2024 года ассоциация «Ростелесеть» (в которую входит более 200 региональных операторов связи) направила письмо на имя министра цифрового развития Максута Шадаева и главы Роскомнадзора Андрея Липова. Документ гласит, что абоненты…

👍2👎1😁1

968 views13:25

Хакер(ы) | Журналы

Неисправленная уязвимость в Office раскрывает NTLM-хеши

https://xakep.ru/2024/08/13/office-ntlm-hashes/
@libs_of_hackers
https://xakep.ru/2024/08/13/office-ntlm-hashes/

Неисправленная уязвимость в Office раскрывает NTLM-хеши

Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику.

924 views13:24

Хакер(ы) | Журналы

SAP патчит критический баг, позволяющий обойти аутентификацию

https://xakep.ru/2024/08/14/sap-patches/
@libs_of_hackers
https://xakep.ru/2024/08/14/sap-patches/

SAP патчит критический баг, позволяющий обойти аутентификацию

Компания SAP выпустила августовский набор патчей, суммарно устранивший 17 уязвимостей. Особенного внимания заслуживает критический баг обхода аутентификации, который позволял удаленным злоумышленникам полностью скомпрометировать систему.

1.02K views13:23

Хакер(ы) | Журналы

Проблемы Azure Health Bot могли привести к раскрытию данных клиентов

https://xakep.ru/2024/08/15/azure-health-bot-flaws/
@libs_of_hackers
https://xakep.ru/2024/08/15/azure-health-bot-flaws/

Проблемы Azure Health Bot могли привести к раскрытию данных клиентов

Эксперты Tenable обнаружили уязвимости в службе Azure Health Bot Service, которые могли использоваться для получения доступа к конфиденциальным данным пользователей.

1.03K views13:22

Хакер(ы) | Журналы

Россиянина приговорили к 40 месяцам тюрьмы за продажу 300 000 учетных данных

https://xakep.ru/2024/08/16/slilpp-pii-sell/
@libs_of_hackers
https://xakep.ru/2024/08/16/slilpp-pii-sell/

Россиянина приговорили к 40 месяцам тюрьмы за продажу 300 000 учетных данных

27-летний гражданин России Георгий Кавжарадзе был приговорен в США к 40 месяцам тюремного заключения за продажу учетных данных более 300 000 аккаунтов на хакерском маркетплейсе Slilpp, который был закрыт в июне 2021 года.

👍1

1.15K views13:21

Хакер(ы) | Журналы

Хакер #183. Малварь для Android

https://xakep.ru/issues/xa/183/
@libs_of_hackers
https://xakep.ru/issues/xa/183/

Хакер #183. Малварь для Android

HEADER MEGANEWS . Все новое за последний месяц Колонка Стёпы Ильина . Эй, студент Proof-of-concept . Запись цифровой информации в колоду игральных карт COVER STORY Хронология Android-малвари . История телефонных вирусов с древнейших времен и до наших дней…

1.09K views13:20

Хакер(ы) | Журналы

Xakep #206. Ключ от всех дверей

https://xakep.ru/issues/xa/206/
@libs_of_hackers
https://xakep.ru/issues/xa/206/

Xakep #206. Ключ от всех дверей

В продаже с 8 марта

1.03K views13:20

Хакер(ы) | Журналы

Google удаляет приложение, которое делало устройства Pixel уязвимыми для атак

https://xakep.ru/2024/08/19/showcase-apk/
@libs_of_hackers
https://xakep.ru/2024/08/19/showcase-apk/

Google удаляет приложение, которое делало устройства Pixel уязвимыми для атак

Специалисты iVerify обнаружили в устройствах Pixel пакет Showcase.apk, который устанавливался на смартфоны по всему миру с сентября 2017 года. Исследователи заявили, что приложение представляет угрозу безопасности, и хотя в Google оспаривают это утверждение…

1.13K views13:19

Хакер(ы) | Журналы

Северокорейские хакеры использовали 0-day в Windows для установки руткитов

https://xakep.ru/2024/08/20/cve-2024-38193-lazarus/
@libs_of_hackers
https://xakep.ru/2024/08/20/cve-2024-38193-lazarus/

Северокорейские хакеры использовали 0-day в Windows для установки руткитов

Уязвимость CVE-2024-38193, исправленная ранее в этом месяце, связанная с повышением привилегий и драйвером вспомогательных функций для WinSock в Windows (Ancillary Function Driver for WinSock), использовалась для атак хакерами из группировки Lazarus в качестве…

1.05K views13:17

Хакер(ы) | Журналы

Исследователи утверждают, что нашли аппаратный бэкдор в смарт-картах MIFARE Classic

https://xakep.ru/2024/08/21/shanghai-fudan-backdoor/
@libs_of_hackers
https://xakep.ru/2024/08/21/shanghai-fudan-backdoor/

Исследователи утверждают, что нашли аппаратный бэкдор в смарт-картах MIFARE Classic

Французская компания Quarkslab сообщает, что нашла бэкдор в миллионах карт производства Shanghai Fudan Microelectronics Group, ведущего производителя чипов в Китае. Эта «закладка» позволяет мгновенно клонировать RFID-карты, построенные на чипах MIFARE Classic…

1.02K views13:16

Хакер(ы) | Журналы

Проект Bypass Paywalls Clean и почти 4000 его форков удалили с GitHub за нарушение DMCA

https://xakep.ru/2024/08/22/bpc-github/
@libs_of_hackers
https://xakep.ru/2024/08/22/bpc-github/

Проект Bypass Paywalls Clean и почти 4000 его форков удалили с GitHub за нарушение DMCA

СМИ заметили, что популярное браузерное расширение Bypass Paywalls Clean (BPC), позволяющее пользователям просматривать сайты без подписки, было удалено вместе с 3879 форками. В уведомлении об удалении, размещенном на GitHub, организация News Media Alliance…

🤬4👍1

971 views13:15

Хакер(ы) | Журналы

Уязвимость в PHP используется для доставки бэкдора Msupedge

https://xakep.ru/2024/08/23/msupedge/
@libs_of_hackers
https://xakep.ru/2024/08/23/msupedge/

Уязвимость в PHP используется для доставки бэкдора Msupedge

ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под названием Msupedge. Для атаки на образовательное учреждение, судя по всему, использовалась недавно исправленная…

932 views13:14

Хакер(ы) | Журналы

Xakep #301. Магия виртуализации

https://xakep.ru/issues/xa/301/
@libs_of_hackers
https://xakep.ru/issues/xa/301/

Xakep #301. Магия виртуализации

При тестировании на проникновение на пути атакующего часто стоят антивирусы и файрволы. В этом номере мы рассмотрим, как использовать эмуляцию и виртуализацию для обхода этих средств и запуска на атакуемых машинах хакерских утилит, которые в обычном случае…

1.03K views13:13