Хакер — Xakep.RU

2021-02-05 12:35:13 Погружение в недра. Разбираем kernel exploitation, чтобы добраться до рута на виртуалке c Hack The Box #htb #kernel #rop #подписчикам

В этой статье будем разбирать одну из самых сложных тем в сфере PWN — эксплуатацию ядра Linux. Ты узнаешь, какие инструменты применяются для отладки ядра, что такое LKM, KGDB, IOCTL, TTY, и много других интересных вещей!

https://xakep.ru/2021/02/05/htb-ropetwo-rop/ Открыть/Комментировать

2021-02-05 11:35:13 Компания StormShield сообщила об утечке данных и краже исходных кодов

Французская ИБ-компания StormShield, поставщик услуг и устройств сетевой безопасности для правительства Франции, сообщила о взломе.

https://xakep.ru/2021/02/05/stormshield/ Открыть/Комментировать

2021-02-04 23:05:12 SonicWall выпустила патч для 0-day бага, находящего под атаками

Разработчики компании SonicWall представили патч для уязвимости, при помощи которой злоумышленники компрометируют устройства серии SMA 100.

https://xakep.ru/2021/02/04/sonicwall-patch/ Открыть/Комментировать

2021-02-04 22:35:11 В прошлом году Goolge выплатила ИБ-экспертам 6,7 млн долларов

Выплаты по программам bug bounty продолжают расти год от года. Стало известно, что в 2020 году Goolge выплатила ИБ-экспертам 6,7 миллионов долларов (по сравнению с 6,5 миллионами в 2019 году).

https://xakep.ru/2021/02/04/google-vrp-stats/ Открыть/Комментировать

2021-02-04 21:36:26 Fortinet устранила четыре опасных уязвимости в FortiWeb

Компания Fortinet закрыла четыре уязвимости в FortiWeb, выявленные экспертом компании Positive Technologies. В числе угроз — выполнение произвольного кода и перехват учетной записи администратора.

https://xakep.ru/2021/02/04/fortinet-bugs/ Открыть/Комментировать