Хакер — Xakep.RU

2023-05-16 13:34:35 В браузере Brave появится функция Forgetful Browsing, защищающая от слежки

Разработчики браузера Brave представили функцию Forgetful Browsing, которая не позволит сайтам снова идентифицировать пользователей при повторных посещениях. Новая функция будет очищать не только файлы cookie на выбранных сайтах при закрытии ресурса, но также данные в локальном хранилище и кеше. Хотя это будет автоматически разлогинивать пользователей, это также предотвратит повторную идентификацию, когда люди возвратятся на сайты…

https://xakep.ru/2023/05/16/forgetful-browsing/ Открыть/Комментировать

2023-05-16 12:35:27 Препарируем Viber. Мини-гид по анализу приложений для Android #статьи #подписчикам

Как-то раз мне дали весьма интересное задание при устройстве на работу — анализ Android-приложения Viber. В нем следовало найти уязвимости с последующей эксплуатацией. На этом примере расскажу о подходе к анализу реального приложения с получением конкретных результатов за короткий срок.

https://xakep.ru/2023/05/16/analyzing-viber/ Открыть/Комментировать

2023-05-16 11:34:00 Хакеры украли 30 000 долларов, модифицировав аппаратный криптокошелек жертвы

Эксперты «Лаборатории Касперского» рассказали о нетривиальном инциденте, который им довелось расследовать. Злоумышленникам удалось украсть 1,33 биткоина (29 585 долларов США на момент исследования) с аппаратного кошелька жертвы, пока устройство лежало в сейфе владельца, отключенное от интернета.

https://xakep.ru/2023/05/16/hardware-wallet-hack/ Открыть/Комментировать

2023-05-15 19:19:28 Фишинговая платформа Greatness нацелена на бизнес-пользователей

Эксперты нашли новую платформу Greatness, предлагающую фишинг как услугу. Примерно с середины 2022 года платформа используется для атак на бизнес-пользователей облачного сервиса Microsoft 365, и заметно снижает порог входа для фишеров.

https://xakep.ru/2023/05/15/greatness/ Открыть/Комментировать

2023-05-15 18:03:28 Обнаружен новый вариант Linux-бэкдора BPFDoor

Обнаружен новый, более скрытный вариант Linux-малвари BPFDoor, активной с 2017 года. Эта версия отличается более надежным шифрованием, а также механизмом связи с реверс-шеллами.

https://xakep.ru/2023/05/15/new-bpfdoor/ Открыть/Комментировать

2023-05-15 17:03:49 Утекший код шифровальщика Babuk привел к появлению 9 вредоносов для VMware ESXi

Специалисты SentinelOne обнаружили несколько хак-групп, использующих попавший в открытый доступ исходный код шифровальщика Babuk. Злоумышленники создают на его основе собственную малварь, ориентированную на VMware ESXi.

https://xakep.ru/2023/05/15/babuk-followers/ Открыть/Комментировать

2023-05-15 13:34:01 10 лет Toyota раскрывала данные о местонахождении 2 млн автомобилей

Представители Toyota Motor Corporation сообщили, что с января 2012 года по апрель 2023 года облачный сервис Toyota Connected раскрывал данные о местонахождении автомобилей 2 150 000 клиентов компании.

https://xakep.ru/2023/05/15/toyota-leak-2/ Открыть/Комментировать

2023-05-15 13:10:18 HTB Interface. Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash #статьи #подписчикам

В этом райтапе я покажу несколько способов для поиска скрытого контента на сайте, затем мы проэксплуатируем уязвимость в утилите dompdf и выполним хитрую инъекцию команды ОС в скрипт, чтобы повысить привилегии.

https://xakep.ru/2023/05/15/htb-interface/ Открыть/Комментировать

2023-05-15 11:34:42 Сотрудника поддержки Discord взломали. Утекли данные пользователей

Компания Discord уведомляет пользователей об утечке данных, которая произошла после взлома учетной записи стороннего сотрудника поддержки. В руки третьих лиц попало содержимое обращений, которые пользователи отправляли в поддержку.

https://xakep.ru/2023/05/15/discord-leak/ Открыть/Комментировать

2023-05-12 20:32:30 14 мая приглашаем на бесплатный вебинар «Python с нуля»

В воскресенье, 14 мая 2023 года (12:00 по московскому времени), пройдет ознакомительный вебинар «Python с нуля».

Перед началом занятий на одноименном курсе ты сможешь получить представление о том, как будут проходить занятия, а также понять, подходят ли тебе именно этот преподаватель и программа.

Вебинар и курс будет вести опытный преподаватель, автор цикла статей «Python с абсолютного нуля», ведущий YouTube-канала «Видеоуроки Python» Иван Сараев.

Регистрация на вебинар уже открыта и совершенно бесплатна, нужно только заполнить форму по ссылке.

https://xakep.ru/2023/05/12/may-webinar-python/ Открыть/Комментировать