Category : xaker

xaker
Скрипты для кликджекинга нашли на 613 популярных сайтах

Группа исследователей изучила популярные сайты, входящие в Alexa Top 250 000, и выявила множество посторонних скриптов, в основном занимавшихся кликджекингом.

  • среда, 28 августа 2019 г. в 00:38:39
xaker
Биржа Binance частично подтвердила утечку KYC-данных

Представители Binance опубликовали обновленную информацию относительно недавней утечки KYC-данных. Теперь случившееся уже не называют FUD’ом и пострадавшим предлагают пожизненные VIP-аккаунты.

  • среда, 28 августа 2019 г. в 00:38:19
xaker
Уязвимость, позволявшая захватывать аккаунты Instagram, принесла исследователю 10 000 долларов

Ранее независимый ИБ-специалист из Индии уже получил 30 000 долларов США, доказав, что механизм сброса паролей в Instagram небезопасен. Хотя разработчики Facebook с тех пор усилили защиту, эксперт нашел еще один способ скомпрометировать систему восстановления паролей.

  • среда, 28 августа 2019 г. в 00:38:02
xaker
Непростая загогулина. Краткий путеводитель по эллиптическим кривым

Для подписчиковЭллиптическая криптография (Elliptic Curve Cryptography, ECC) — штука популярная, мощная и при этом не очень понятная. Мы в CloudFlare используем ее везде: от защиты HTTPS-соединений наших клиентов до передачи данных между серверами. В этой статье я попытаюсь на простых примерах показать, как все это работает.

  • среда, 28 августа 2019 г. в 00:37:44
xaker
Обновление Windows 10 мешает нормальной работе Bluetooth-колонок

Microsoft предупреждает, что установка обновления KB4505903 от 26 июля 2019 года может негативно сказываться на работоспособности Bluetooth-колонок.

  • среда, 28 августа 2019 г. в 00:37:26
xaker
Протестующие в Гонконге убеждены, что Telegram деанонимизирует их, но разработчики не согласны

В Гонконге продолжаются массовые протесты, участники которых уверены, что в Telegram присутствует баг, который позволяет правоохранительным органам узнавать телефонные номера протестующих и деанонимизировать их. Разработчики мессенджера объясняют, что это не баг, а нормальная функциональность Telegram.

  • вторник, 27 августа 2019 г. в 00:38:42
xaker
«Лаборатория Касперского»: треть россиян теряли деньги из-за телефонного мошенничества

Согласно опросу, примерно треть жителей России признались, что они или их близкие теряли деньги в результате телефонного мошенничества.

  • вторник, 27 августа 2019 г. в 00:38:25
xaker
Операция «Липосакция». Как использовать новую уязвимость в Jira

Для подписчиковJira — мегапопулярная система для отслеживания ошибок, организации взаимодействия с пользователями и управления проектами. Уязвимость позволяет атакующему выполнить произвольный код на целевой системе при помощи обычного POST-запроса, не обладая при этом никакими привилегиями. Давай посмотрим на причины этого бага и методы его эксплуатации.

  • вторник, 27 августа 2019 г. в 00:38:08
xaker
Утечка данных могла затронуть 14 млн клиентов Hostinger

Один из крупнейших хостеров мира, компания Hostinger, сообщает, что неизвестным злоумышленникам удалось получить доступ к внутреннему серверу и, возможно, информации о клиентах.

  • вторник, 27 августа 2019 г. в 00:37:50