Разработчики Qnap исправили критические баги в QVR
Компания Qnap, производящая устройства NAS, исправила критические уязвимости в своей системе управления видео QVR. Баги могли использоваться для выполнения произвольных команд на уязвимом устройстве....
Глава Group-IB задержан, в офисе компании прошли обыски
Вчера, 28 сентября 2021 года основатель и глава компании Group-IB Илья Сачков был задержан на два месяца по подозрению в госизмене. В московском офисе компании уже прошли обыски, но представители Group-IB сообщают, что «уверены в невиновности Ильи Сачкова»....
В обход стражи. Отлаживаем код на PHP, упакованный SourceGuardian
Для подписчиковНа языке PHP можно писать практически полноценные приложения, защищенные упаковщиком SourceGuardian, декомпилятора для которого в свободном доступе не существует. Сегодня мы разберем практический способ быстрой отладки такого байткода под Windows без специальных инструментов — только ловкость рук и немного магии....
Вредонос BloodyStealer угоняет аккаунты Steam, Epic Games Store и EA Origin
Эксперты «Лаборатории Касперского» обнаружили, что в даркнете продают трояна BloodyStealer, который используется для кражи учетных записей от аккаунтов популярных игровых платформ, включая Steam, Epic Games Store и EA Origin....
Хак-группа Nobelium использует малварь FoggyWeb для внедрения бэкдоров
Специалисты Microsoft обнаружили новую малварь группировки Nobelium. Вредонос используется для развертывания дополнительных пейлоадов и кражи конфиденциальной информации с серверов Active Directory Federation Services (AD FS)....
В США арестованы 33 BEC-мошенника, похитившие более 17 млн долларов
Американские власти задержали мошенников из группировки Black Axe, подозреваемых в BEC-скаме. Аресты произошли на прошлой неделе, и правоохранители сообщают, что задержанные входили в международный преступный синдикат, корни которого уходят в Нигерию....
Новая функция будет применять исправления на серверах Exchange автоматически
Компания Microsoft добавила новую функцию в Exchange Server, которая позволит автоматически принимать меры по устранению высокорисковых уязвимостей (которые, скорее всего, уже используют хакеры). Это должно защитить серверы Exchange атак и дать администраторам больше времени на установку полноценных патчей, когда Microsoft их выпустит....
Найден Android-троян, ворующий данные из 378 приложений
Специалисты ThreatFabric рассказали о новом трояне ERMAC, который пока атакует лишь польских пользователей, но нацелен на 378 банковских приложений и приложений-кошельков....
Крах Freedom Hosting. За что оператор сервиса получил 27 лет тюрьмы
Для подписчиковАмериканский суд вынес приговор 36-летнему жителю Дублина Эрику Эоину Маркесу, который управлял сервисом Freedom Hosting с июля 2008 года по июль 2013 года. Внимание властей к этому сервису привлекли хактивисты Anonymous, и именно с Freedom Hosting связан один из первых случаев массового применения малвари ФБР....
Расширение HTTPS Everywhere больше не нужно: в браузерах появились режимы HTTPS-only
Разработчики Electronic Frontier Foundation (Фонд электронных рубежей) сообщили, что намерены прекратить разработку знаменитого браузерного расширения HTTPS Everywhere, так как HTTPS используется практически повсеместно, а во многих популярных браузерах появились режимы HTTPS-only....
|