^
Ў
Баг в McAfee Agent позволял выполнять код с привилегиями Windows SYSTEM



Разработчики McAfee Enterprise (ныне переименованной в Trellix) исправили уязвимость в McAfee Agent для Windows, которая позволяла злоумышленникам повышать привилегии и выполнять произвольный код с системными привилегиями....

Читать далее...

102
0     
0

ФБР связало шифровальщика Diavol с авторами малвари TrickBot



Представители ФБР официально подтверждают, что шифровальщик Diavol связан с группой TrickBot, разрабатывающей одноименный банковский троян....

Читать далее...

95
0     
0

Spamhaus: использование DoH затрудняет отслеживание ботнетов



По данным некоммерческой организации Spamhaus, преступники все чаще используют DNS-over-HTTPS (DoH), и это затрудняет мониторинг активности таких ботнетов, как FluBot и TeamBot....

Читать далее...

88
0     
0

Заплатка на асме. Создаем панель инструментов для Windows на Flat Assembler



Для подписчиковВ этой статье я расскажу о том, как создать простое приложение — заготовку панели инструментов для рабочего стола Windows. По ходу дела мы вспомним Win32 API, разберемся, как его использовать на языке ассемблера, и познакомимся с Flat Assembler, который станет для нас основным инструментом разработки....

Читать далее...

95
0     
0

ProtonMail будет блокировать пиксели-трекеры и скрывать IP-адреса



Разработчики ProtonMail считают, что «чтение электронных писем должно быть таким же конфиденциальным, каким наше сквозное шифрование делает их отправку». В компании сообщили, что вводят «расширенную защиту от слежки», и теперь сервис будет блокировать пиксели-трекеры в письмах и скрывать IP-адреса....

Читать далее...

97
0     
0

Вредонос BHUNT охотится за криптовалютными кошельками



Исследователи Bitdefender рассказали о новой модульной малвари BHUNT, которая ворует содержимое криптовалютных кошельков, пароли и секретные фразы....

Читать далее...

107
0     
0

В WD My Cloud OS 3 исправлено сразу несколько критических уязвимостей



Компания Western Digital исправила ряд критических уязвимостей (одна из них имеет оценку 9,8 балла по шкале CVSS), которые позволяют хакерам похищать данные и удаленно захватывать устройства, работающие под управлением My Cloud OS 3....

Читать далее...

92
0     
0

Красный Крест просит хакеров не «сливать» в сеть личные данные 515 000 человек



Один из сторонних подрядчиков Красного Креста подвергся хакерской атаке, которая привела к утечке личных данных 515 000 человек. Все эти люди входили в программу «Восстановление семейных связей», которая помогает воссоединять семьи, разлученные войной, стихийными бедствиями и миграцией....

Читать далее...

93
0     
0

Сны Фемиды. Ломаем виртуальную машину Themida



Для подписчиковThemida считается одним из самых сложных инструментов защиты программ от нелицензионного копирования — не только из-за обфускации и навороченных механизмов антиотладки, но и из-за широкого использования виртуализации. В предыдущей статье мы узнали, как сбросить триал в защищенной Themida программе. Теперь настало время поковыряться в ее виртуальной машине....

Читать далее...

99
0     
0

SolarWinds исправила уязвимость в Serv-U, которая использовалась в атаках на Log4j



Компания Microsoft обнаружила уязвимость в Serv-U, которую хакеры эксплуатировали для осуществления Log4j-атак на внутренние устройства в сетях компаний-жертв....

Читать далее...

99
0     
0





Перейти к полной версии