This page contains the highlights behind the initial project work behind the O.MG Cable. Slowly, it turned into a product! ---2020-02-07--- USB C and Micro variants are now up at Hak5 New video is on twitter and youtube ---2019-12-31--- Rev 1 of the O.MG Cable is now being

In January 2019, I discovered a privilege escalation vulnerability in default installations of Ubuntu Linux. This was due to a bug in the snapd API, a default service. Any local user could exploit this vulnerability to obtain immediate root access to the system.

Two working exploits are provided in the dirty_sock repository:

 dirty_sockv1: Uses the ‘create-user’ API to create a local user based on details queried from the Ubuntu SSO.
 dirty_sockv2: Sideloads a snap that contains an install-hook that generates a new local user.


Both are effective on default installations of Ubuntu. Testing was mostly completed on 18.10, but older verions are vulnerable as well.

Исходя из опубликованных деталей патентной заявки, будущий флагманский смартфон Google станет модульным и каждый покупатель сможет собрать ту модификацию, которая максимально соответствует его потребностям. Судя по этим данным, произошел перезапуск Projec

Sys-Adm.in - Сайт для сисадминов и не только. Здесь собраны различные материалы основанные на личной практике. Блог Евгения Гончарова.

Trickbot's authors clearly aren't done updating it — we recently found a new variant that uses an updated version of the pwgrab module that lets it grab remote application credentials.

Broken news that HashCat, an open source password recovery tool, can now crack an eight-character Windows NTLM password hash in under 2.5 hours. This comes not long after the news…

Symantec found eight apps on Microsoft's app store that mine Monero without the user's knowledge.

Welcome to our first release of 2019, Kali Linux 2019.1, which is available for immediate download. This release brings our kernel up to version 4.19.13, fixes numerous bugs, and includes many updated packages.

Sys-Adm.in - Сайт для сисадминов и не только. Здесь собраны различные материалы основанные на личной практике. Блог Евгения Гончарова.

We found that in all password managers we examined, trivial secrets extraction was possible from a locked password manager, including the master password in some cases, exposing up to 60 million users that use the password managers in this study to secrets retrieval from an assumed secure locked state. Password Manager, Encryption, Windows Memory Model, Memory Forensics, Key Derivation Function (KDF), Malware, Reverse Engineering, Master Password, Key Logger, Process Memory, Control Flow Analysis, SGX. 

Sys-Adm.in - Сайт для сисадминов и не только. Здесь собраны различные материалы основанные на личной практике. Блог Евгения Гончарова.

Sys-Adm.in - Сайт для сисадминов и не только. Здесь собраны различные материалы основанные на личной практике. Блог Евгения Гончарова.

Sys-Adm.in - Сайт для сисадминов и не только. Здесь собраны различные материалы основанные на личной практике. Блог Евгения Гончарова.

Facebook encouraged developers to let children charge credit cards without parental permission on games like Ninja Saga, PetVille, Happy Aquarium and Barn Buddy. The company calls it “friendly fraud.”

Компания нелегально собирала персональные данные несовершеннолетних.