Телеграмм чат группы Haccking страница 179

674719:00пожаловаться #1

2020 November 30

#Новости

1. Apple подготовилась к установке российского ПО
https://www.securitylab.ru/news/514393.php

2. В преддверии «черной пятницы» и «киберпонедельника» количество фишинговых атак выросло в два раза
https://exploit.in/2020/13904/

3. Главу безопасности Apple обвиняют в попытке подкупа сотрудников полиции
https://xakep.ru/2020/11/26/apple-ccw-licenses/

4. В панели управления хостингом cPanel обнаружен баг, позволяющий обойти 2ФА
https://xakep.ru/2020/11/26/cpanel-2fa/

683709:36пожаловаться #2

#Обучение
Попался! Что делать, если тебя привлекают к уголовной ответственности за киберпреступление
https://telegra.ph/Popalsya-CHto-delat-esli-tebya-privlekayut-k-ugolovnoj-otvetstvennosti-za-kiberprestuplenie-11-27

Попался! Что делать, если тебя привлекают к уголовной ответственности за киберпреступление

#Обучение Может показаться, что в цифровом мире выходить за рамки закона безопаснее, чем в реальном: проще уничтожить следы преступления, да и специалистов нужного профиля в органах не так много. На самом деле это не так. Я семь лет служил в органах предварительного следствия (следственный комитет, МВД) и расследовал много преступлений в сфере информационных технологий. В этой статье я расскажу, чего ждать и как облегчить свою участь, если ты попал в поле зрения правоохранительных…

688613:00пожаловаться #3

#Обучение
5 способов взломать Андроид без получения root доступа
https://telegra.ph/5-sposobov-vzlomat-Android-bez-polucheniya-root-dostupa-11-27

5 способов взломать Андроид без получения root доступа

#Обучение Как не печально об этом говорить но мобильные и не только, устройства на базе системы Андроид более уязвимы по сравнению со своими яблочными конкурентами. Это происходит благодаря открытому исходному коду платформы и изобилию настроек, которые доступны для пользователей системы. О некоторых таких уязвимостях мы и поговорим сегодня, а именно — как получить контроль над системой андроид с помощью разрешений приложений. Кроме традиционных разрешений, в Android есть три мета‑разрешения, которые…

755417:00пожаловаться #4

🔥 Какие еще каналы по безопасности читать в Telegram

Читальный зал Codeby, располагайся поудобнее и начнем. Библиотека Кодебай - книги по Информационной безопасности https://t.me/sudolib

Утечки информации - ежедневная аналитика утечек, мониторинг даркнета. Канал, на который должен быть подписан каждый безопасник: https://t.me/dataleak

Библиотека хакера - канал, где собраны лучшие книги и курсы по информационной безопасности, программированию и этичному хакерству. https://t.me/hackerlib

@vschannel - канал Дмитрия Момота (aka VektorT13). Он рассказывает про уникализацию, антидетекты, методики отслеживания, анти-фрод системы, отпечатки браузера, железа и операционной системы.

@secwebinars - в канале представлены только самые актуальные и востребованные вебинары, курсы и другие ИБ мероприятия. Большинство событий бесплатны. https://t.me/secwebinars

707720:00пожаловаться #5

2020 December 01

#Новости

1. Почти половина компаний сознательно оставляет уязвимый код в ПО
https://www.securitylab.ru/news/514451.php

2. Эксперты представили новую кибербиологичесую атаку
https://www.securitylab.ru/news/514450.php

3. Хакеры похитили данные производителя сетевых устройств Belden
https://exploit.in/2020/13913/

4. На продажу выставлен доступ к аккаунтам сотен руководителей высшего звена
https://xakep.ru/2020/11/27/ceos-data/

678109:00пожаловаться #6

#Обучение
MosaicRegressor: угроза в недрах UEFI. Часть 1
https://telegra.ph/MosaicRegressor-ugroza-v-nedrah-UEFI-CHast-1-11-30

MosaicRegressor: угроза в недрах UEFI. Часть 1

#Обучение UEFI (Unified Extensible Firmware Interface, унифицированный расширяемый микропрограммный интерфейс) — это передовая технология, используемая в некоторых чипах современных компьютерных систем. Она пришла на смену традиционной системе BIOS, обычно применяется для ускорения начальной загрузки компьютера и операционной системы и обладает богатыми функциональными возможностями. К сожалению, она также стала мишенью для атак злоумышленников, стремящихся прочно закрепиться в системе. Одна из таких атак…

662513:00пожаловаться #7

#Полезное
Производительность железа, измеряемая во флопсах: что это и с чем едят?
https://telegra.ph/Proizvoditelnost-zheleza-izmeryaemaya-vo-flopsah-chto-ehto-i-s-chem-edyat-11-30

Производительность железа, измеряемая во флопсах: что это и с чем едят?

#Полезное Новейшее поколение игровых консолей достигло отметки в десяток терафлопс. Но что именно означает эта величина? Производительность, измеряемая во FLOPS — это количество операций с плавающей запятой, которое может выполнить устройство за одну секунду. Отсюда и название: FLoating-point Operations Per Second. Сравнивать вычислительную мощность по флопсам намного проще, чем по тактовой частоте или чему-либо ещё.

669117:00пожаловаться #8

2020 December 02

#Новости

1. Скиммер заполняет поддельные формы PayPal похищенными данными о заказе
https://www.securitylab.ru/news/514462.php

2. После года затишья операторы трояна Gootkit вернулись в строй
https://www.securitylab.ru/news/514464.php

3. Разработчики Drupal выпустили экстренные патчи
https://xakep.ru/2020/11/30/drupal-rce-3/

4. Разработчики Last.fm устранили утечку учетных данных
https://xakep.ru/2020/11/30/lastfm-leak/

647909:00пожаловаться #9

#Обучение
MosaicRegressor: угроза в недрах UEFI.
Часть 2
https://telegra.ph/MosaicRegressor-ugroza-v-nedrah-UEFI-CHast-2-12-01

MosaicRegressor: угроза в недрах UEFI. Часть 2

#Обучение По данным нашей телеметрии, в период с 2017 по 2019 годы компоненты из фреймворка MosaicRegressor были доставлены на компьютеры нескольких десятков потенциальных жертв. Целями атаки были дипломатические представительства и неправительственные организации в Африке, Азии и Европе. Только две из них были также заражены буткитом UEFI в 2019 году, еще до заражения компонентом BitsReg. Учитывая особенности целей, мы смогли определить, что они в той или иной мере имеют отношение к КНДР — некоторые осуществляют…

659715:00пожаловаться #10

#Полезное
MalwareSourceCode - Cборник исходного кода вредоносного ПО
https://telegra.ph/MalwareSourceCode---Cbornik-ishodnogo-koda-vredonosnogo-PO-12-01

MalwareSourceCode - Cборник исходного кода вредоносного ПО

#Полезное Хочу поделиться довольно интересным репозиторием, в котором собраны исходные коды малвари для различных платформ и написанные на различных языках. Malware Source Code Collection !!! DISCLAIMER !!! Авторы репозитория не несут ответственности за любой ущерб, нанесенный кодом в этом репозитории. Скачивайте, компилируйте или запускайте на свой страх и риск. Авторы не оказывают никакой поддержки для того, чтобы код заработал, любые проблемы, связанные с этим, будут закрыты, поскольку этот репозиторий…

654219:00пожаловаться #11

2020 December 03

#Новости

1. Уязвимость в iPhone позволяла удаленно перехватить контроль над устройством
https://www.securitylab.ru/news/514499.php

2. Вредоносные nmp-пакеты распространяют троян для удаленного доступа njRAT
https://www.securitylab.ru/news/514500.php

3. Microsoft удалила 18 вредоносных расширений для браузера Edge
https://xakep.ru/2020/12/02/edge-extensions/

4. Хакеры похитили 800 тыс. евро из банкоматов с помощью атаки black box
https://exploit.in/2020/13919/

656409:00пожаловаться #12

#Обучение
Отравление кэша DNS SAD: временное исправление для серверов и настольных компьютеров Linux
https://telegra.ph/Otravlenie-kehsha-DNS-SAD-vremennoe-ispravlenie-dlya-serverov-i-nastolnyh-kompyuterov-Linux-12-02

Отравление кэша DNS SAD: временное исправление для серверов и настольных компьютеров Linux

#Обучение Появилась новая угроза отравления кеша DNS, которая носит название Side-channel AttackeD DNS (SAD DNS). Эта новая атака работает следующим образом: SAD DNS позволяет хакерам перенаправлять трафик, предназначенный для определенного домена, на сервер под их контролем. С помощью этой атаки они могут легко шпионить за вашим трафиком. Это атака по побочным каналам сети может быть с серьезными последствиями для безопасности как пользователей, так и предприятий. Этот новый недостаток затрагивает операционные…

656213:00пожаловаться #13

#Обучение
Такой разный VPN. Разбираем альтернативные протоколы VPN
https://telegra.ph/Takoj-raznyj-VPN-Razbiraem-alternativnye-protokoly-VPN-12-02-2

Такой разный VPN. Разбираем альтернативные протоколы VPN

#Обучение Протокол для VPN в идеале должен быть безопасным, функциональным и быстрым. Но есть и еще один фактор: популярность. Непопулярный протокол сложнее внедрить и поддерживать: его программное обеспечение требуется устанавливать и настраивать, а пользователей и администраторов нужно обучать. Иногда протоколы становятся популярными вопреки своим техническим недостаткам, просто из‑за агрессивного продвижения крупной компанией. Бывает и наоборот, протокол…

647117:00пожаловаться #14

2020 December 04

#Новости

1. Как потерять аккаунт на Гос. услугах за 5 секунд
https://habr.com/ru/post/531188/

2. Популярные сайты все еще уязвимы для массовой DDoS-атаки
https://habr.com/ru/post/531176/

3. Фишеры стали чаще прикидываться службами доставки
https://exploit.in/2020/13929/

4. Эксплоит позволял взломать iPhone через Wi-Fi, без взаимодействия с пользователем
https://xakep.ru/2020/12/03/iphone-wifi-hack/

656309:00пожаловаться #15

#Обучение
Учим Raspberry Pi распознавать маску на лице
https://telegra.ph/Uchim-Raspberry-Pi-raspoznavat-masku-na-lice-12-03

Учим Raspberry Pi распознавать маску на лице

#Обучение Расскажем, как на базе Raspberry Pi настроить систему распознавания маски на лице с активацией зуммера. Во время пандемии коронавируса это бюджетное решение может пригодиться небольшим магазинам. Одна из худших профессий в мире – стоять на входе в торговом центре и предлагать людям надеть маски. Вместо этого можно спроектировать использующую распознавание изображений систему обнаружения на базе Raspberry Pi. Бюджетный одноплатный компьютер может распознать, надели вы маску или нет. Этот проект был…

664615:00пожаловаться #16

#Полезное
Что такое файл xmlrpc.php и как он влияет на безопасность сайтов WordPress
https://telegra.ph/CHto-takoe-fajl-xmlrpcphp-i-kak-on-vliyaet-na-bezopasnost-sajtov-WordPress-12-03

Что такое файл xmlrpc.php и как он влияет на безопасность сайтов WordPress

#Полезное Согласно Википедии: XML-RPC — это протокол удалённого вызова процедур (RPC), который использует XML для кодирования своих вызовов и HTTP в качестве транспортного механизма. WordPress задействует этот протокол XML-RPC, который используется для обмена информацией между компьютерными системами по сети. Короче говоря, это система, которая позволяет вам публиковать сообщения в своём блоге WordPress с помощью популярных клиентов веб-журналов, таких как Windows Live Writer, или с помощью мобильного приложения…

645719:00пожаловаться #17

2020 December 05

#Новости

1. Операторы вымогательского ПО заявили о похищении 2 млн кредитных карт у E-Land
https://www.securitylab.ru/news/514556.php

2. Разработчики популярных Android-приложений забыли исправить опасную уязвимость
https://www.securitylab.ru/news/514557.php

3. Около 8% приложений в Google Play Store уязвимы перед багом в библиотеке Play Core
https://xakep.ru/2020/12/04/play-core-bug/

4. Анализ 4 000 000 Docker-образов показал, что половина из них содержит критические уязвимости
https://xakep.ru/2020/12/03/docker-hub-analisys/

626609:00пожаловаться #18

#Обучение
Как включить DNS-over-HTTPS в Google Chrome. Использовать безопасный DNS-сервер
https://telegra.ph/Kak-vklyuchit-DNS-over-HTTPS-v-Google-Chrome-Ispolzovat-bezopasnyj-DNS-server-12-04

Как включить DNS-over-HTTPS в Google Chrome. Использовать безопасный DNS-сервер

#Обучение Как включить поддержку DNS-over-HTTPS (DoH) в браузере Google Chrome с помощью функции «Использовать безопасный DNS-сервер». DNS через HTTPS защищает запросы к DNS-серверу с помощью шифрования и передачи по защищенному каналу. Пользователи Google Chrome (версия 83 и выше) могут включить поддержку защищенного протокола DNS-over-HTTPS (DoH) с помощью функции «Использовать безопасный DNS-сервер» в настройках браузера. Принцип работы DNS-over-HTTPS По умолчанию DNS-запросы передаются в незашифрованном…

650113:00пожаловаться #19

#Полезное
ТОП 11 программных багов
https://telegra.ph/TOP-11-programmnyh-bagov-12-04

ТОП 11 программных багов

#Полезное Топ интересных багов в программах, наделавших много шума вокруг себя. Самый настоящий баг Самый первый компьютерный баг в истории был обнаружен в 1945 г. 75 лет назад учёные Гарвардского университета, тестировавшие электромеханический компьютер Mark II Aiken Relay Calculator, нашли мотылька, застрявшего между контактами реле. Он вызывал короткое замыкание, что приводило к неправильной работе машины.