Xakep RU

1301 Results / Page 1 of 145

Background

today25.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

Group-IB перечислила топ-3 шифровальщиков, атакующих российский бизнес

Компания Group-IB составила список самых агрессивных программ-вымогателей, которые в 2020-2021 годах работали на территории России. Ими оказались операторы шифровальщиков Dharma, Crylock, Thanos — каждый из них совершил более 100 атак на российский бизнес. Источник: xakep.ru Read More

today24.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

В сети появился PoC-эксплоит для свежей 0-day уязвимости в Microsoft Exchange

В рамках ноябрьского «вторника обновлений» Microsoft исправила баг CVE-2021-42321, затрагивающий Exchange Server 2016 и Exchange Server 2019. Теперь для этой проблемы обнародован PoC-эксплоит. Источник: xakep.ru Read More

today24.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

Всего треть сайтов в даркнете перешла на стандарт v3

Недавно Tor Project закончил поддержку 16-символьных доменов в зоне .onion, также известных как адреса v2, и заменил их доменами длиной 56 символов, известными как v3. Исследователи подсчитали, сколько сайтов уже перешли на новый стандарт. Источник: xakep.ru Read More

today24.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

Apple подала в суд на компанию NSO Group, разработавшую шпионское ПО Pegasus

На этой неделе стало известно, что Apple подала иск против израильской компании NSO Group, стоящей за разработкой известной шпионской платформы Pegasus, способной скомпрометировать даже самые безопасные и современные iPhone. Источник: xakep.ru Read More

today24.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

HTB BountyHunter. Ломаем сайт на PHP через XXE и пентестим приложение на Python

Для подписчиковВ этой статье на примере простой по сложности машины BountyHunter с Hack The Box я продемонстрирую эксплуатацию уязвимости XXE, работу с обертками в PHP и эксплуатацию бага в программе на Python. Это не самые хитрые уязвимости, зато они встречаются в реальных условиях. Источник: xakep.ru Read More

today24.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

Varonis — комплексная защита от вымогателей

Программы-вымогатели в 2020 году стали главной угрозой для информационных систем. Более того, произошло знаковое событие, сделавшее их опасными не только для бизнеса или рядовых пользователей. Ransomware стали причиной человеческих жертв. Источник: xakep.ru Read More

today24.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

Бесплатный вебинар «Python с нуля»

Хочешь стать хакером, но не умеешь кодить? Python — один из самых простых и востребованных языков программирования. Мы начнем его изучать полностью с нуля! 28 ноября в 18:00 по Москве пройдет бесплатный вебинар «Хакера» для тех, кто хочет начать изучать Python. Источник: xakep.ru Read More

today23.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

Малварь из каталога AppGallery проникла по меньшей мере на 9 300 000 Android-устройств

Эксперты «Доктор Веб» обнаружили трояна Cynos в официальном магазине приложений для устройств Huawei, AppGallery. Эта малварь собирает информацию о мобильных номерах пользователей и другие данные об устройствах. В общей сложности зараженные Cynos приложения были установлены более 9,3 млн раз. Источник: xakep.ru Read More

today23.11.2021

close

Новости мира ИБ + Xakep RU csai.kz

Приложениям на базе OpenVPN угрожают серьезные уязвимости

Компания Claroty предупредила, что продуктам, построенным на базе OpenVPN, угрожают пять серьезных уязвимостей, связанных с выполнением произвольного кода. В частности, баги затронули решения компаний HMS Industrial Networks, MB connect line, PerFact и Siemens. Источник: xakep.ru Read More