^
Ў
Google обещает не следить за пользователями ради таргетированной рекламы



Разработчики Google сообщили, что в будущем не намерены использовать «какие-либо технологии для отслеживания отдельных людей»....

Читать далее...

100
0     
0

Российские финансовые и транспортные компании атаковал шифровальщик Quoter



С декабря 2020 года по настоящее время ранее неизвестный шифровальщик Quoter атакует российские компании, и его жертвами стали уже около 10 организаций. Исследователи считают, что за атакам стоит русскоговорящая группа RTM....

Читать далее...

109
0     
0

Реверсинг .NET. Как искать JIT-компилятор в приложениях



Для подписчиковВо время декомпиляции и анализа .NET-приложений реверсеры сталкиваются с различными методами антиотладки. Один из них — сокрытие метаданных и IL-кода, которые восстанавливаются только при JIT-компиляции программы. Для борьбы с ними хакеры и реверс-инженеры придумали целый комплекс специальных инструментов и методов, которые мы рассмотрим в сегодняшней статье....

Читать далее...

154
0     
0

Новая версия джейлбрейка Unc0ver поддерживает iOS от версии 11.0 до 14.3



Джейлбрейк Unc0ver обновился до версии 6.0.0 и теперь работает для устройств под управлением iOS версий 11.0-14.3....

Читать далее...

95
0     
0

В ядре Linux устранены уязвимости, связанные с состоянием гонки



Эксперт Positive Technologies обнаружил ряд проблем в ядре Linux, эксплуатация которых позволяла локально повысить привилегии в системе....

Читать далее...

104
0     
0

Google устраняет еще одну уязвимость нулевого дня в Chrome



Разработчики Google выпустили Chrome версии 89.0.4389.72, где исправили уже вторую в этом году уязвимость нулевого дня....

Читать далее...

101
0     
0

Домен Perl[.]com был захвачен с помощью социальной инженерии



В начале февраля стало известно о захвате домена perl[.]com, принадлежащего Тому Кристиансену, который использует его с 1997 года для размещения новостей и статей о языке Perl. Как оказалось, домен был захвачен еще осенью прошлого года, и исключительно с помощью социальной инженерии....

Читать далее...

101
0     
0

Шпаргалка по persistence. Как надежно прописаться на хосте или выявить факт компрометации



Для подписчиковКогда получен шелл на хосте, первое, что необходимо сделать, — это обеспечить себе «постоянство» (persistence) в системе. Ведь во многих случаях на RCE может быть лишь одна попытка, а значит, недопустимо потерять доступ из-за каких-нибудь досадных обстоятельств....

Читать далее...

95
0     
0

Microsoft выпустила экстренные патчи для Exchange



Разработчики Microsoft опубликовали внеплановые исправления для четырех 0-day уязвимостей, обнаруженных в коде почтового сервера Exchange. В компании предупредили, что эти проблемы уже эксплуатируют китайские хакеры....

Читать далее...

101
0     
0

Методы черного SEO используются для распространения малвари



Малварь Gootkit превратилась в сложный и скрытный фреймворк, который теперь носит название Gootloader. Он распространяет широкий спектр различных вредоносов через взломанные сайты под управлением WordPress, злоупотребляя методами так называемого черного SEO....

Читать далее...

103
0     
0





Перейти к полной версии