-
Гость, Что бы Вы хотели увидеть на нашем Форуме? Изложить свои идеи и пожелания по улучшению форума Вы можете поделиться с нами здесь. ----> Перейдите сюда
Результаты поиска
-
12 000 брандмауэров KerioControl уязвимы перед удаленным выполнением кода
ИБ-эксперты предупредили, что свыше 12 000 экземпляров межсетевых экранов GFI KerioControl до сих пор подвержены критической RCE-уязвимости CVE-2024-52875, исправленной в декабре 2024 года. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Пышки и Telegram. Пишем клиент Telegram на PHP
Для подписчиков Библиотека MadelineProto позволяет с легкостью написать собственный Telegram-клиент, который можно использовать по‑разному — от отправки сообщения всему контакт‑листу до взлома Telegram-аккаунтов. При этом библиотека не использует Bot API, что значительно упрощает разработку. В...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Февральские патчи Microsoft устранили 63 уязвимости, включая четыре 0-day
В февральский набор патчей от компании Microsoft вошли исправления для 63 уязвимостей, включая четыре проблемы нулевого дня, две из которых уже активно использовались в атаках. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Группировка Sarcoma заявила о взломе тайваньского производителя печатных плат Unimicron
Вымогательская хак-группа Sarcoma взяла на себя ответственность за атаку на тайваньского производителя печатных плат Unimicron. Хакеры опубликовали на своем сайте образцы файлов, якобы украденных из систем компании, и угрожают «слить» другие данные, если не получат выкуп. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
TMS WEB Core for Smart Setup
It's finally here—the long-awaited TMS WEB Core for Smart Setup, bringing a new level of efficiency and flexibility to your development experience. TMS Smart Setup is designed to streamline your workflow, offering seamless integration, enhanced performance, and alongside our recently...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Merlin и Loki атакуют российские организации
Эксперты «Лаборатории Касперского» обнаружили, что более десятка российских организаций из разных отраслей (от телекоммуникаций до промышленности) столкнулись с атаками новых модификаций бэкдоров Merlin и Loki. Обе вредоносные программы созданы для работы с опенсорсным фреймворком Mythic...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
США, Австралия и Великобритания ввели санкции против хостера Zservers, связав его с LockBit
США, Австралия и Великобритания ввели санкции против «пуленепробиваемого» хостинг-провайдера Zservers. Власти считают, что компания предоставляла инфраструктуру для атак вымогательской группировки LockBit. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Житель Алабамы признал себя виновным во взломе аккаунта SEC в X
25-летний житель Алабамы Эрик Каунсил младший (Eric Council Jr.) признал себя виновным во взломе учетной записи Комиссии по ценным бумагам и биржам США (SEC) в соцсети X в январе 2024 года. Напомним, что тогда эта атака повлияла на цену Bitcoin. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Открыт прием предварительных заказов на третий бумажный спецвыпуск «Хакера»
У нас отличные новости: мы начали подготовку нового бумажного спецвыпуска журнала, в который войдут лучшие статьи 2019–2021 годов. Оформить предзаказ по выгодной цене можно уже сейчас! Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Закрученный Python. Используем instld, чтобы ставить пакеты на лету
Для подписчиков Как думаешь, можно ли прямо в рантайме установить пакет Python и воспользоваться им? Меня этот вопрос заинтересовал, так как он потенциально связан с обходом детекта вредоносного кода. Как оказалось, можно! На основе своих экспериментов я создал инструмент instld, о котором...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
2,8 млн IP-адресов используются для брутфорса сетевых устройств
The Shadowserver Foundation предупреждает о масштабной брутфорс-кампании, в которой задействованы почти 2,8 млн IP-адресов. Неизвестные злоумышленники стремятся подобрать учетные данные для широкого спектра сетевых девайсов, включая устройства Palo Alto Networks, Ivanti и SonicWall. Читать...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Мошенники присылают своим жертвам фальшивые бумажные повестки
Специалисты FACCT рассказали о новой уловке телефонных мошенников, которые выдают себя за сотрудников силовых структур. Во время целевой атаки, которая может продолжаться от нескольких часов до суток, злоумышленники направляют жертве поддельные повестки с вызовом для дачи объяснений. Читать...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Арестованы участники группировки 8Base, связанной с шифровальщиком Phobos
Министерство юстиции США предъявило обвинения двум россиянам, арестованным в Таиланде в ходе операции Phobos Aetor. Их связывают с вымогателем Phobos и участием в более чем 1000 вымогательских атак. Также правоохранители заявили о захвате инфраструктуры группировки 8Base. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках
Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» атаках. В компании объяснили, что физическая атака позволяла отключить USB Restricted Mode на заблокированном устройстве. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Браузер Brave позволит внедрять кастомный JavaScript в код сайтов
Браузер Brave получил новую функцию — пользовательские скриптлеты (custom scriptlets), которая позволяет внедрять собственный JavaScript на страницы сайтов, обеспечивая глубокую кастомизацию и контроль над работой браузера. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Хакер продает коды доступа для 20 млн аккаунтов OpenAI
В конце прошлой недели хакер выставил в продажу 20 млн кодов доступа для аккаунтов OpenAI. ИБ-эксперты считают, что эти данные собраны с помощью инфостилеров и не связаны со взломом или уязвимостью в системах компании. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
COM в ловушке. Атакуем Windows через объекты Trapped COM
COM-объекты в Windows могут застревать в неожиданных местах — и это не баг, а фича, которой можно воспользоваться. Через интерфейс IDispatch и библиотеки типов можно не просто управлять удаленными объектами, а внедрять код в защищенные процессы (PPL), обходя механизмы безопасности Microsoft...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
TMS Dashboard Tips & Tricks: Installing Products
In our previous blog post in the TMS Dashboard Tips & Tricks series, we introduced you to setting up TMS Smart Setup. Today, we're diving deeper into some useful tips and tricks for installing products using TMS Dashboard. Whether you're a seasoned user or just getting started, these insights...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
За один день группа TA558 разослала более 76 000 фишинговых писем
Аналитики компании FACCT обнаружили новую масштабную фишинговую атаку хак-группы ТА558. Всего за один день злоумышленники разослали фишинговые письма более чем 76 000 целей в 112 странах мира. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости
-
Ради борьбы с мошенниками правительство готовит изменения в десятках законов
СМИ сообщают, что российские власти подготовили поправки для борьбы с телефонными и интернет-мошенниками. Эксперты называют документ, в который вошел пакет поправок для нескольких десятков законов, самым объемным за последние годы. Читать дальше...- Sascha
- Тема
- Ответы: 0
- Раздел: Мировые Новости