Интернет | Уязвимости | Полезные Сервисы

2022-08-31 09:26:46 Хакеры атакуют разработчиков пакетов из PyPI

Администрация PyPI предупредила о фишинговой кампании, направленной на мейнтейнеров опубликованных в репозитории пакетов. Злоумышленники уже скомпрометировали сотни учетных записей сопровождающих и заразили малварью множество пакетов, включая популярные exotel и spam. Открыть/Комментировать

2022-08-30 10:32:00 AEPIC Leak. Изучаем нашумевшую уязвимость в процессорах Intel

Программно эксплуатируемая аппаратная уязвимость — явление редкое. Обнаружить такую непросто, а пофиксить — еще сложнее: если проблема скрывается в архитектуре процессора, она вполне может оказаться и вовсе неустранимой. Технология Intel SGX уже неоднократно подвергалась атакам, и вот недавно объединенная группа исследователей обнаружила в процессорах Intel еще один архитектурный баг, позволяющий организовать утечку ключей шифрования и другой критичной информации. Открыть/Комментировать

2022-08-29 06:50:39 В Нью-Йоркском музее появятся NFT

Со временем NFT быстро становятся основной частью популярной культуры. Это привело к тому, что они были особенно востребованы художественными галереями и музеями как в коммерческих, так и в художественных целях

Последним учреждением, использующим NFT таким образом, является Музей города Нью-Йорка. Согласно сообщениям, музей подал ряд патентов в Ведомство США по патентам и товарным знакам, которые ссылаются на поступающие проекты, связанные с web3 Открыть/Комментировать

2022-08-28 09:08:38 Tesla будет использовать спутники Starlink

Илон Маск объявил, что новые спутники Starlink будут поддерживать соединение с автомобилями Tesla, которые в настоящее время подключаются к сети LTE оператора AT&T

Кроме того, спутники будут оснащаться антеннами для соединения с телефонами T-Mobile в США и, возможно, других операторов Открыть/Комментировать

2022-08-27 08:33:17 Малварь научили атаковать разные ОС, не используя мультиплатформенные языки

Специалисты «Лаборатории Касперского» обнаружили две новые вымогательские хак-группы. Малварь этих злоумышленников может атаковать разные ОС, без обращения к мультиплатформенным языкам. Ранее эксперты отмечали, что создатели вымогательской малвари развивают ее кроссплатформенные возможности. На этот раз речь идет о вредоносах, написанных на простых языках, но способных атаковать разные системы. Открыть/Комментировать

2022-08-26 07:59:34 Фундаментальные основы хакерства. Боремся с дизассемблерами и затрудняем реверс программ

Каждый разработчик программ стремится защитить результат своего труда от взлома. Сегодня нам предстоит исследовать способы противостояния самому популярному виду хакерского инструментария — дизассемблерам. Нашей целью будет запутать хакера, отвадить его от взлома нашей программы, всевозможными способами затруднить ее анализ. Открыть/Комментировать

2022-08-25 07:19:46 Разработчики GitLab патчат критическую RCE-уязвимость

Разработчики GitLab выпустили исправления для критической уязвимости удаленного выполнения кода, которая затрагивает ряд версий GitLab Community Edition (CE) и Enterprise Edition (EE). Баг набрал 9,9 балла из 10 возможных по шкале CVSS и может использоваться через API импорта с GitHub. Открыть/Комментировать

2022-08-24 08:37:58 Более 80 000 камер Hikvision уязвимы для атак

ИБ-исследователи сообщают, что в сети можно найти более 80 000 камер Hikvision, уязвимых перед критическим багом, связанным с внедрением команд. Проблему легко эксплуатировать при помощи специально подготовленных сообщений, отправляемых на уязвимый веб-сервер. Открыть/Комментировать

2022-08-23 09:41:36 Хак-группа LockBit заявила о взломе ИБ-компании Entrust

Вымогательская группировка LockBit взяла на себя ответственность за июньскую атаку на компанию Entrust, специализирующуюся на кибербезопасности. Хакеры уже начали публиковать на своем «сайте для утечек» украденные у компании данные. Открыть/Комментировать

2022-08-22 09:42:19 Apple рассказала об уязвимости

Apple сообщила о проблемах с безопасностью устройств на своем сайте. В сообщении уточняется, что критические уязвимости потенциально могут позволить злоумышленникам получить полный контроль над iPhone, iPad и Mac

Уязвимости позволяют злоумышленникам выдавать себя за владельца устройства и впоследствии запускать любое программное обеспечение от его имени. Эксперты по безопасности предупредили пользователей о необходимости как можно быстрее обновить свои Apple-девайсы до новых версий ОС Открыть/Комментировать