Хакер — Xakep.RU

2021-02-11 14:35:21 Hack Overflow. Как взломали Stack Overflow и как шло расследование #stackoverflow #hack #подписчикам

Нет на свете программиста, который не слышал бы о Stack Overflow. В мае 2019 года этот чудесный ресурс взломали, похитив исходники платформы. Причем взломали с использованием рекомендаций и советов, опубликованных на самом Stack Overflow. Как это получилось и как удалось обнаружить вторжение?

https://xakep.ru/2021/02/11/hack-overflow/ Открыть/Комментировать

2021-02-11 14:31:08 Критический баг в Firefox мог привести к выполнению произвольного кода

Разработчики Mozilla выпустили Firefox 85, где исправили критическую уязвимость, связанную с раскрытием информации. Этот баг можно было объединить с другими уязвимостями и таким образом добиться выполнения произвольного кода.

https://xakep.ru/2021/02/11/firefox-angle-bug/ Открыть/Комментировать

2021-02-11 13:35:13 Арестована хак-группа, промышлявшая подменой SIM и «заработавшая» на этом миллионы

В Англии и Шотландии арестованы восемь человек, которые занимались подменой SIM-карт и похищали деньги у американских знаменитостей. Такая деятельность принесла мошенникам более 100 000 000 долларов США в криптовалюте.

https://xakep.ru/2021/02/11/celebrity-sim-swap/ Открыть/Комментировать

2021-02-11 12:35:12 Компания Emsisoft сообщила об утечке данных

Поставщик антивирусных решений, компания Emsisoft сообщает, что неизвестная третья сторона получила доступ к базе данных, содержащей технические логи.

https://xakep.ru/2021/02/11/emsisoft-leak/ Открыть/Комментировать

2021-02-10 22:47:03 За взломом CD Projekt Red мог стоять шифровальщик HelloKitty

Украденные у компании CD Projekt Red данные выставлены на аукцион. Тем временем эксперты говорят, что за взломом стояли операторы малвари HelloKitty.

https://xakep.ru/2021/02/10/cd-projekt-red-leak/ Открыть/Комментировать

2021-02-10 17:01:28 #реклама

Запишись на онлайн-курс «Профессия Python-разработчик» и научись писать программы под руководством личного наставника за 7 месяцев.

На курсе тебя ждет:

39 тем, разработанных на основе требований работодателей методологами-практиками программирования;
работа с личным наставником;
доступ к курсу навсегда;
диплом Python-разработчика;
курс английского для IT-специалистов в подарок.

Переходи по ссылке: https://clc.am/p_dLxw и оставляй заявку на обучение. Всем студентам курса на время обучения мы даём бесплатный доступ к специализированной IDE (среде разработки) от компании JetBrains — PyCharm. Открыть/Комментировать

2021-02-10 13:35:11 Microsoft исправила 0-day и более 50 других багов в своих продуктах

Компания Microsoft исправила 56 различных багов в своих продуктах, а также предупредила о трех опасных уязвимостях в Windows-стеке TCP/IP.

https://xakep.ru/2021/02/10/feb-patch-tuesday-2/ Открыть/Комментировать

2021-02-10 12:35:13 Cross-Site WebSocket Hijacking. Разбираемся, как работает атака на WebSocket #csrf #websocket #cswsh #подписчикам

В этой статье мы разберем протокол WebSocket и подробно остановимся на уязвимости CSWSH — насколько она распространена в открытом интернете. Для тех, кто дочитает до конца, я приготовил бонус в виде утилиты cswsh-scanner, с помощью которой ты можешь проверить свои приложения и попытать удачи на баг-баунти.

https://xakep.ru/2021/02/10/websocket-csrf/ Открыть/Комментировать

2021-02-10 12:05:13 Украинские правоохранители арестовали автора фишинг-кита uPanel

Киберполиция Украины сообщила об аресте 39-летнего мужчины, которого подозревают в создании одного из самых популярных фишинговых наборов на черном рынке.

https://xakep.ru/2021/02/10/upanel/ Открыть/Комментировать

2021-02-09 19:53:56 #реклама

Узнайте, как обезопасить данные вашей компании и клиентов. 15 и 16 февраля на «Azure Virtual Training Days: основы» эксперты корпорации расскажут, как облачные сервисы решают проблему утечки данных и их конфиденциальности в бизнесе, и покажут, как быстро интегрировать Azure в существующую ИТ-экосистему. А главное – вы сможете подготовиться к сертификационному экзамену Azure и получить возможность сдать его бесплатно. Регистрируйтесь и отмечайте в календаре: https://vk.cc/bY3gP1. Открыть/Комментировать