Хакер — Xakep.RU

2021-02-16 15:35:14 Журналисты Bloomberg снова нашли «закладки» в железе Supermicro

В 2018 году издание Bloomberg опубликовало серию статей, рассказывающую об аппаратных «закладках», которые якобы были обнаружены на серверных платах Supermicro и позволяли китайским хакерам скомпрометировать их. Теперь издание выпустило новый доклад, где вновь утверждает, что продукты Supermicro кишат «шпионскими чипами».

https://xakep.ru/2021/02/16/supermicro-spy-chips/ Открыть/Комментировать

2021-02-16 14:35:11 Французские власти обвинили хак-группу Sandworm во взломе Centreon

Агентство по кибербезопасности Франции заявило, что группа российских «правительственных» хакеров Sandworm стоит за длившейся три года операцией, в результате которой был взломан ряд французских организаций, использующих мониторинговое ПО Centreon.

https://xakep.ru/2021/02/16/centreon-sandworm/ Открыть/Комментировать

2021-02-16 12:35:11 IP без ошибок. Изучаем принципы работы с IP-адресами #ip #guide #подписчикам

Любое приложение, которое хоть как-то работает с сетью, должно валидировать правильность IP-адресов. Это сложнее, чем может показаться. Здесь легко впасть в крайности: при излишне строгой валидации пользователь не сможет ввести верные данные, при недостаточной — окажется наедине с низкоуровневыми сообщениями об ошибках (если они вообще передаются). В этой статье мы разберем ряд сложностей, возникающих при…

https://xakep.ru/2021/02/16/ip-validation/ Открыть/Комментировать

2021-02-16 11:35:13 Microsoft заявила, что за атакой на SolarWinds стоят более 1000 разработчиков

Президент Microsoft Брэд Смит (Brad Smith) говорит, что атака на SolarWinds была «самой крупной и самой изощренной, которую он когда-либо видел». По его словам, за этим взломом стояли более 1000 разработчиков.

https://xakep.ru/2021/02/16/1000-devs-for-solarwinds/ Открыть/Комментировать

2021-02-15 16:35:11 iOS будет скрывать IP-адреса пользователей от Google

В грядущей iOS 14.5 появится функция, которая перенаправит весь Safe Browsing трафик Safari через прокси-серверы, контролируемые Apple. Таким образом в компании хотят сохранить конфиденциальность пользователей и не позволить Google узнать их IP-адреса.

https://xakep.ru/2021/02/15/apple-vs-safe-browsing/ Открыть/Комментировать

2021-02-15 15:35:12 Telegram для macOS не удалял самоуничтожающиеся видео

Разработчики Telegram исправили баг, из-за которого самоуничтожающиеся аудио- и видеофайлы не удалялись с устройств под управлением macOS.

https://xakep.ru/2021/02/15/telegram-bugs/ Открыть/Комментировать

2021-02-15 14:35:10 В Windows Defender исправили баг 12-летней давности

В составе Microsoft Defender Antivirus (ранее Windows Defender) исправили уязвимость, связанную с повышением привилегий. Интересно, что этот баг появился в коде около 12 лет назад и влиял на все версии Defender после 2009 года.

https://xakep.ru/2021/02/15/windows-defender-bug/ Открыть/Комментировать

2021-02-15 13:35:11 Украинские власти арестовали людей, связанных с шифровальщиком Egregor

Французские СМИ сообщают, что украинские и французские правоохранительные органы провели совместную операцию, результатом которой стал арест нескольких операторов вымогателя Egregor на территории Украины.

https://xakep.ru/2021/02/15/egregor-arrest/ Открыть/Комментировать

2021-02-15 13:05:33 Крадущийся питон. Создаем простейший троян на Python

В этой статье я расскажу, как написать на Python простейший троян с удаленным доступом, а для большей скрытности мы встроим его в игру. Даже если ты не знаешь Python, ты сможешь лучше понять, как устроены такие вредоносы, и поупражняться в программировании.

https://xakep.ru/2021/02/15/python-malware-game/ Открыть/Комментировать

2021-02-15 11:35:11 Исходные коды и файлы CD Projekt Red проданы без аукциона

Хакеры утверждают, что украденные у компании CD Projekt Red данные были проданы без аукциона.

https://xakep.ru/2021/02/15/cd-projekt-sold/ Открыть/Комментировать