Size: a a a

Хакер — Xakep.RU

2020 January 30
Хакер — Xakep.RU
Популярные антивирусы продолжат поддерживать Windows 7

Большинство антивирусов планируют поддерживать Windows 7 еще как минимум два года.

https://xakep.ru/2020/01/30/windows-7-av-support/
источник
2020 January 31
Хакер — Xakep.RU
Подрядчик Минобороны США пострадал от атаки шифровальщика Ryuk

СМИ сообщают, что известный правительственный подрядчик, компания Electronic Warfare Associates (EWA), занимающаяся производством электроники, стала жертвой вымогателя Ryuk.

https://xakep.ru/2020/01/31/ewa-ryuk/
источник
Хакер — Xakep.RU
Уязвимость в OpenSMTPD допускает удаленное выполнение кода с root-правами

В почтовом сервере OpenSMTPD исправлена критическая уязвимость CVE-2020-7247. Эксплуатация бага позволяет выполнять на сервере shell-команды с правами root.

https://xakep.ru/2020/01/31/opensmtpd-rce/
источник
Хакер — Xakep.RU
Одиночка против корпорации зла. Как Брайан Кребс боролся с русскими хакерами из Evil Corp #hackers #evilcorp #подписчикам

Хакерскую группировку Evil Corp называют самой вредоносной и самой наглой среди киберпреступников. За сведения о ее членах американское правительство назначило награду в 5 миллионов долларов, а СМИ обсуждают слухи об их возможных связях с российскими спецслужбами. Мы постарались поподробнее разобраться в истории, образе действий и инструментах этой хакерской группы.

https://xakep.ru/2020/01/31/evil-corp-vs-brian-krebs/
источник
Хакер — Xakep.RU
Более 200 000 сайтов на WordPress оказались под угрозой из-за уязвимости в плагине Code Snippets

CSRF-уязвимость в популярном плагине Code Snippets позволяет атакующему установить полный контроль над уязвимым сайтом.

https://xakep.ru/2020/01/31/code-snippets/
источник
Хакер — Xakep.RU
В 2019 году Google выплатила более 6,5 млн долларов по программе bug bounty

В прошлом году Google удвоила сумму вознаграждений, выплаченных исследователям за обнаруженные уязвимости.

https://xakep.ru/2020/01/31/google-vrp/
источник
Хакер — Xakep.RU
Уязвимости в Microsoft Azure позволяли захватывать чужие серверы

Эксперты Check Point обнаружили две серьезные уязвимости в Microsoft Azure. Одна из проблем позволяла злоумышленнику установить полный контроль над сервером Azure.

https://xakep.ru/2020/01/31/azure-bugs/
источник
Хакер — Xakep.RU
Microsoft предлагает до 20 000 долларов за уязвимости в Xbox

Компания Microsoft официально запустила bug bounty программу для своей игровой платформы Xbox. За обнаруженные уязвимости исследователям заплатят от 500 до 20 000 долларов США.

https://xakep.ru/2020/01/31/xbox-bug-bounty/
источник
2020 February 03
Хакер — Xakep.RU
Японская компания NEC сообщила о взломе и утечке данных

Выяснилось, что еще в 2016 году японский производитель электроники NEC подвергся компрометации. Взлом оставался незамеченным на протяжении семи месяцев.

https://xakep.ru/2020/02/03/nec-hacked/
источник
Хакер — Xakep.RU
Firefox будет информировать пользователей о собранной телеметрии

Набрав в адресной строке about:telemetry можно увидеть, какую информацию о пользователе собирает браузер Mozilla.

https://xakep.ru/2020/02/03/firefox-telemetry/
источник
Хакер — Xakep.RU
Переходим на Python 3. Как попрощаться с Python 2.7 и кодить дальше #python #подписчикам

В этом году анонсирован последний выпуск Python 2.7, после чего Python Software Foundation перестанет поддерживать ветку 2.7. Множество популярных библиотек и фреймворков тоже прекращают официальную поддержку Python 2, а целый ряд дистрибутивов Linux уже не включают его в набор пакетов по умолчанию.

https://xakep.ru/2020/02/03/python-object-model/
источник
Хакер — Xakep.RU
Арестованы трое подозреваемых во взломе мальтийского банка

Британская полиция задержала подозреваемых во взломе одного из крупнейших и старейших банков Мальты, Bank of Valletta. Преступники успели купить себе часы Rolex и дорогие автомобили.

https://xakep.ru/2020/02/03/bank-of-valletta-arrest/
источник
Хакер — Xakep.RU
Хак-группа Winnti атаковала университеты Гонконга

Эксперты ESET обнаружили, что во время протестов, начавшихся еще в марте 2019 года, два университета в Гонконге были атакованы группировкой Winnti.

https://xakep.ru/2020/02/03/winnti-hong-kong/
источник
Хакер — Xakep.RU
Хакеры взламывают системы контроля доступа в зданиях и используют для DDoS-атак

Более 2300 систем контроля доступа в зданиях уязвимы перед взломами из-за серьезных багов, оставшихся без исправления.

https://xakep.ru/2020/02/03/linear-emerge-e3-ddos/
источник
2020 February 04
Хакер — Xakep.RU
Продажи устройств BlackBerry прекратятся в августе 2020 года

У китайской TCL Communication заканчивается лицензия на производство смартфонов под брендом BlackBerry. Продлевать ее компания не намерена.

https://xakep.ru/2020/02/04/blackberry-rip/
источник
Хакер — Xakep.RU
Красная тележка и 99 смартфонов могут создать пробку на Google Maps

Немецкий художник Саймон Векерт продемонстрировал, как можно создать иллюзию серьезного затора на Google Maps: достаточно пройти по улице с небольшой тележкой, груженой кучей дешевых смартфонов.

https://xakep.ru/2020/02/04/fake-traffic-jam/
источник
Хакер — Xakep.RU
Земля слушает. Принимаем и декодируем сигналы спутников Inmarsat и Iridium #diy #iridium #подписчикам

Сегодня я покажу, как принимать и декодировать сигналы из космоса. Не так, конечно, как это делают контактеры и любители шапочек из фольги, а на полном серьезе. Мы будем изучать так называемый L-Band — диапазон частот от 1 до 2 ГГц, который активно используется для коммуникации со спутниками.

https://xakep.ru/2020/02/04/iridium-inmarsat-decode/
источник
Хакер — Xakep.RU
Злоумышленники использовали API Twitter для сопоставления телефонов и имен пользователей

Компания Twitter сообщила, что третьи стороны злоупотребили ее официальным API, чтобы сопоставить телефонные номера пользователей с их именами в Twitter.

https://xakep.ru/2020/02/04/twitter-api-leak/
источник
Хакер — Xakep.RU
Пойман взломавший Nintendo хакер. Его также обвиняют в хранении детского порно

21-летний житель Калифорнии признал себя виновным во взломе серверов компании Nintendo и краже конфиденциальных данных.

https://xakep.ru/2020/02/04/nintendo-hack/
источник
Хакер — Xakep.RU
Только 3 из 100 аэропортов отвечают базовым нормам информационной безопасности

Эксперты компании ImmuniWeb изучили безопасность 100 крупнейших международных аэропортов мира.

https://xakep.ru/2020/02/04/airports-security/
источник