Category : xaker

xaker
В «Кибердоме» пройдет третий сезон ИБ-стендапа

20 мая «Кибердом» откроет двери для поклонников кибербезопасности и юмора: на сцене представят третий сезон ИБ-стендапа. В роли комиков — настоящие ИБ-специалисты и представители IT-компаний.

  • вторник, 13 мая 2025 г. в 00:00:20
xaker
WordPress-плагин OttoKit стал мишенью для массовых атак

Хакеры эксплуатируют критическую уязвимость повышения привилегий в плагине OttoKit (ранее SureTriggers) для WordPress для создания новых учетных записей администраторов на уязвимых сайтах.

  • вторник, 13 мая 2025 г. в 00:00:19
xaker
Тираж нового спецвыпуска «Хакера» отпечатан

Рады сообщить, что тираж третьего бумажного спецвыпуска «Хакера», в котором мы собрали лучшие статьи 2019–2021 годов, покинул типографию. Не упусти возможность добавить этот номер в свою коллекцию!

  • пятница, 9 мая 2025 г. в 00:00:14
xaker
Взломан форк Signal, которым пользуются в администрации Дональда Трампа

Издание 404 Media сообщило о взломе израильской компании TeleMessage, которая поставляет неофициальные версии приложений Telegram, WhatsApp, WeChat и Signal. Незадолго до взлома журналисты обратили внимание, что форком Signal (TM SGNL) пользовался бывший советник Дональда Трампа по национальной безопасности Майк Уолтц.

  • четверг, 8 мая 2025 г. в 00:00:25
xaker
Операторы Darcula похитили данные более 884 000 банковских карт

Фишинговая платформа Darcula ответственна за хищение 884 000 банковских карт, и жертвы хакеров по всему миру 13 млн раз перешли по вредоносным ссылкам, полученным через текстовые сообщения.

  • четверг, 8 мая 2025 г. в 00:00:24
xaker
Google исправляет активно эксплуатируемую уязвимость в Android

Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленниками и связана с выполнением произвольного кода в библиотеке FreeType.

  • четверг, 8 мая 2025 г. в 00:00:22
xaker
Американские власти предъявили обвинения разработчику вымогателя Black Kingdom

36-летнему гражданину Йемена, которого считают разработчиком и основным оператором вымогателя Black Kingdom, предъявлены обвинения в проведении 1500 атак на серверы Microsoft Exchange.

  • четверг, 8 мая 2025 г. в 00:00:21
xaker
Уроки форензики. Создаем профиль Volatility для анализа инцидентов в Linux

Для подписчиковИнструмент Volatility давно стал стандартом в цифровой криминалистике, но его эффективность напрямую зависит от корректного профиля операционной системы, который выступает «переводчиком» между сырыми данными памяти и понятной человеку информацией. В этой статье мы создадим такой профиль для работы в Linux.

  • четверг, 8 мая 2025 г. в 00:00:20
xaker
RDP в Windows позволяет использовать для входа старые пароли, и Microsoft не видит в этом проблемы

Исследователи обнаружили, что протокол RDP (Remote Desktop Protocol) в Windows позволяет использовать уже отозванные пароли для входа в систему. В ответ на это представители Microsoft сообщили, что такое поведение не является уязвимостью, в компании не планируют что-либо менять.

  • четверг, 8 мая 2025 г. в 00:00:19