Форум Positive Hack Days 9: хакерское мышление и взлом  стереотипов

В международном выставочном центре «Крокус Экспо» открылся ежегодный форум по практической информационной безопасности Positive Hack Days.

https://xakep.ru/2019/05/21/phd9/

Долгие годы Google хранила пароли от G Suite нехешированными

Представители Google предупредили, что пароли корпоративных клиентов G Suite почти 14 лет хранились в недостаточно защищенной форме.

https://xakep.ru/2019/05/22/g-suite-passwords/

AMD подтвердила, что свежие MDS-проблемы не представляют опасности для процессоров компании

AMD опубликовала заявление относительно свежих уязвимостей Fallout, RIDL и ZombieLoad, а исследователи подсчитали, как сильно установка патчей сказывается на производительности.

https://xakep.ru/2019/05/22/mds-performance/

Неправильно настроенные root-аккаунты обнаружены во многих популярных контейнерах Docker

Эксперт обнаружил, что множество контейнеров Docker содержат пустой root-пароль.

https://xakep.ru/2019/05/22/docker-root-no-pass/

Социнженерия в кино. 7 фильмов, по которым можно изучать социальную инженерию #hacker #movies #подписчкам

Одни техники атак приходят на смену другим, но кое-что остается неизменным: пока компьютерами пользуются люди, социальная инженерия будет оставаться в арсенале киберзлодеев. Чтобы успешно применять ее, не нужно даже быть технарем. В качестве наглядного курса для начинающих мы вспомнили восемь примеров социальной инженерии, которые можно встретить в популярных фильмах.

https://xakep.ru/2019/05/22/social-engineering-movies/

Tor Browser для Android вышел из беты

Спустя восемь месяцев бета-тестирования Tor Browser для Android готов.

https://xakep.ru/2019/05/22/tor-browser-android/

С 2015 года атаки хактивистов сократились на 95%

Специалисты  IBM X-Force опубликовали исследование, посвященное краху хактивисткого движения.

https://xakep.ru/2019/05/22/s-2015-goda-ataki-haktivistov-sokratilis-na-95/

Сервис BestMixer.io, отмывший более 200 000 000 долларов, закрыт властями

Правоохранительные органы Нидерландов, Люксембурга и представители Европола провели совместную операцию по закрытию сервиса Bestmixer.io.

https://xakep.ru/2019/05/23/servis-bestmixer-io-otmyvshij-bolee-200-000-000-dollarov-zakryt-vlastyami/

Опубликованы эксплоиты для свежих 0-day уязвимостей в Windows

ИБ-специалистка, известная под псевдонимом SandboxEscaper, обнародовала новую порцию PoC-эксплоитов для неисправленных уязвимостей в Windows.

https://xakep.ru/2019/05/23/0day-pocs/

Luke, I am your fuzzer. Автоматизируем поиск уязвимостей в программах #fuzzing #howto #подписчикам

Фаззинг все чаще применяют и программисты — для проверки своих приложений на прочность, и исследователи безопасности, и хакеры. Но пользоваться фаззерами не выйдет, если не понимаешь, что именно они делают. В этой статье я расскажу, как работают разные виды фаззинга, и на примере WinAFL покажу, как пользоваться этим инструментом.

https://xakep.ru/2019/05/23/fuzzer/