Category : xaker

xaker
Течь в Apache. Разбираем баг Optionsbleed, который угрожает безопасности веб-сервера

Для подписчиковПопулярность Apache делает потенциально опасным любой баг в нем. В этой статье мы разберем уязвимость, которая позволяет читать данные из участков памяти неверно настроенного веб-сервера.

  • пятница, 10 ноября 2017 г. в 03:12:03
xaker
Участвуй в ICO Digital Security и получи инвайт на ZeroNights!

Компания Digital Security, уже в седьмой раз организующая конференцию ZeroNights, проводит ICO с размещением HACK Coin. Для того чтобы получить HACK, необходимо применить знания и навыки в сфере информационной безопасности, а именно обнаружить уязвимости в смарт-контрактах на платформе Ethereum.

  • пятница, 10 ноября 2017 г. в 03:11:40
xaker
Эксплуатация уязвимости ROCA может быть дешевле и проще, чем предполагалось изначально

Исследователи считают, что эксплуатация криптографической проблемы ROCA, найденной в TPM компании Infineon Technologies, может оказаться проще и дешевле, чем считалось изначально.

  • пятница, 10 ноября 2017 г. в 03:11:15
xaker
Кибершпионская группа Tick использует стеганографию для маскировки

Аналитики Trend Micro представили отчет о деятельности хак-группы Tick, которая также известна под названиями Bronze Butler и REDBALDKNIGHT.

  • пятница, 10 ноября 2017 г. в 03:10:48
xaker
Обнаружен способ удаленно вывести из строя принтеры Brother

Специалисты компании Trustwave рассказали об уязвимости, которая позволяет удаленно атаковать принтеры Brother и спровоцировать отказ в обслуживании.

  • четверг, 9 ноября 2017 г. в 03:12:38
xaker
В клавиатурах MantisTek обнаружили кейлогер, передающий данные в Китай

Пользователи обнаружили, что клавиатуры китайского производителя шпионят за каждым их действием.

  • четверг, 9 ноября 2017 г. в 03:11:34
xaker
В USB-стеке ядра Linux выявлены несколько десятков уязвимостей

Специалист Google обнаружил множество проблем в USB-драйверах, входящих в состав ядра Linux.

  • четверг, 9 ноября 2017 г. в 03:11:12
xaker
Amazon обновил панель управления, чтобы предупреждать администраторов о неверной настройке бакетов S

После длинной череды утечек данных и проблем, связанных с неправильно сконфигурированными бакетами Amazon S3, компания решила предупреждать администраторов более наглядно.

  • четверг, 9 ноября 2017 г. в 03:10:47
xaker
Баги в IEEE P1735 ставят под угрозу интеллектуальную собственность производителей софта и железа

Специалисты из университета Флориды изучили стандарт IEEE P1735 и обнаружили семь различных проблем с криптографией.

  • среда, 8 ноября 2017 г. в 03:12:16