^
Ў
Microsoft выпустила срочные патчи, исправляющие ошибки в работе IPSEC и L2TP VPN



Компания Microsoft снова вынуждена выпускать «патчи для патчей», так как январские обновления мешали корректной работе IPSEC, L2TP VPN и не только....

Читать далее...

84
0     
0

Украденные финансовые аккаунты по-прежнему продаются в Telegram



Исследователи из компании Cybersixgill изучили криминальную сторону Telegram и сообщают, что преступники по-прежнему используют мессенджер для продажи украденных финансовых данных....

Читать далее...

88
0     
0

Хакерская группа FIN8 использует новую малварь White Rabbit



Эксперты компании Trend Micro изучили образец нового шифровальщика White Rabbit, полученный во время расследования атаки на американский банк в декабре 2021 года. Судя по всему, этот вредонос может быть частью побочной операции хакерской группы FIN8....

Читать далее...

90
0     
0

Сайт OpenSubtitles был взломан, а его администрация заплатила выкуп хакерам



Администрация сайта OpenSubtitles, который предоставляет бесплатные субтитры для различных фильмов, сериалов и так далее, призналась, что в прошлом году ресурс был взломан. Атака затронула данные 6,7 млн пользователей, но хакеры получили выкуп за свое молчание....

Читать далее...

79
0     
0

В Нигерии арестованы участники BEC-группировки SilverTerrier



Интерпол сообщил о задержании 11 интернет-мошенников, среди которых были члены BEC-группировки SilverTerrier....

Читать далее...

79
0     
0

Разруливаем DTP. Как взломать протокол DTP и совершить побег в другую сеть VLAN



Для подписчиковПротокол DTP был разработан инженерами Cisco Systems, чтобы облегчить жизнь ленивым сетевым инженерам. Но при халатном отношении к конфигурации этого протокола администраторы расплачиваются компрометацией своих сетей. В этой статье я продемонстрирую сценарий взлома протокола DTP и возможность побега в другую сеть VLAN....

Читать далее...

68
0     
0

HTB Developer. Ломаем сайт на Django и реверсим приложение на Rust



Для подписчиковВ этой статье я покажу, как взламывают сайты на Django. Кроме того, мы снимем пароль с файла XLS и применим фишинговую атаку Tab Nabbing. Для повышения привилегий разберем алгоритм программы на Rust. Все это — чтобы пройти сложную машину Developer с площадки Hack The Box....

Читать далее...

87
0     
0

Обнаружена китайская хак-группа Earth Lusca



Согласно отчету Trend Micro, китайская кибершпионская группировка Earth Lusca не только следит за стратегическими целями, но также занимается финансово мотивированными атаками для получения прибыли....

Читать далее...

92
0     
0

Уязвимости в плагинах для WordPress угрожают 84 000 сайтов



Эксперты Wordfence предупредили об опасной CSRF-уязвимости, затрагивающей сразу три популярных плагина для WordPress: Login/Signup Popup, Side Cart Woocommerce и Waitlist Woocommerce....

Читать далее...

162
0     
0

Европол ликвидировал сервис VPNLab, популярный среди вымогателей



Правоохранители прекратили деятельность сервиса VPNLab[.]net, который рекламировал свои услуги в криминальном андеграунде и обслуживал различные хак-группы, в том числе и операторов шифровальщиков....

Читать далее...

92
0     
0





Перейти к полной версии