Category : xaker

xaker
Группировка LuckyMouse подписывает свою малварь сертификатом китайской IT-компании

Специалисты «Лаборатории Касперского» обнаружили несколько случаев заражения, в ходе которых в память системного процесса lsass.exe был внедрен ранее неизвестный троян. Как оказалось, с высокой долей вероятности за новой вредоносной кампанией стоит китаеязычная хакерская группа LuckyMouse.

  • четверг, 13 сентября 2018 г. в 00:22:33
xaker
Инженеры McAfee не могут устранить баг в True Key, несмотря на выпуск двух патчей

Специалисты Exodus Intel сообщают, что инженеры McAfee до сих пор не исправили проблему эскалации привилегий в менеджере паролей True Key (CVE-2018-6661), хотя для нее было выпущено уже два патча.

  • четверг, 13 сентября 2018 г. в 00:22:22
xaker
Google упрощает URL, считая WWW и поддомены для мобильных слишком сложными для пользователей

С релизом Chrome 69 инженеры Google решили отказаться от отображения в адресной строке таких "ненужных" элементов URL, как WWW и поддомены. Это привело к возникновению изрядной путаницы и ряда багов.

  • среда, 12 сентября 2018 г. в 00:21:20
xaker
Ботнет Necurs уже распространил почти 800 000 писем с вредоносными файлами IQY

Специалисты IBM X-Force подсчитали, что за период с конца мая до середины июля 2018 года ботнет Necurs распространил 780 000 писем, содержащих вредоносные файлы IQY.

  • среда, 12 сентября 2018 г. в 00:21:09
xaker
Компания Zerodium опубликовала эксплоит для уязвимости Tor Browser в своем Twitter

Известный «брокер уязвимостей», компания Zerodium, обнародовала информацию о проблеме в Tor Browser прямо в своем официальном Twitter, после того как браузер обновился, и уязвимость стала менее критичной.

  • среда, 12 сентября 2018 г. в 00:20:58
xaker
Как взломать iPhone. Разбираем по шагам все варианты доступа к данным устройств с iOS

Для подписчиковВ этой статье мы подробно расскажем о том, что происходит с iPhone в криминалистической лаборатории. Мы выясним, насколько реально взломать защиту iOS разных версий и что для этого понадобится в разных случаях. Мы уже описывали несколько сторон этого процесса, но сегодня разберем его целиком и постараемся охватить все возможные варианты.

  • среда, 12 сентября 2018 г. в 00:20:46
xaker
IoT-ботнеты Mirai и Gafgyt эксплуатируют баги в Apache Struts и SonicWall

Специалисты Palo Alto Networks предупредили, что новые варианты ботнетов Mirai и Gafgyt стали использовать эксплоиты для проблем в Apache Struts и SonicWall Global Management System (GMS).

  • среда, 12 сентября 2018 г. в 00:20:35
xaker
Взломать «умный» брелок Tesla сумели за две секунды

Используя оборудование общей стоимостью 600 долларов, исследователи из Левенского католического университета научились взламывать брелоки от электромобилей Tesla Model S. Интересно, что атака занимает менее 2 секунд.

  • среда, 12 сентября 2018 г. в 00:20:24
xaker
Из App Store удалено защитное приложение Adware Doctor, отправлявшее пользовательские данные в Китай

Из App Store для macOS удалено приложение Adware Doctor, занимавшее первое место среди платных продуктов для безопасности. Как оказалось, решение Adware Doctor собирало конфиденциальную информацию о своих пользователях (например, историю браузеров), а затем передавало эти данные в Китай.

  • вторник, 11 сентября 2018 г. в 00:23:03