xaker
Замечен новый способ обфускации JavaScript через невидимые символы Unicode

Специалисты Juniper Threat Labs обнаружили новый метод обфускации JavaScript, использующий невидимые символы Unicode. Этот метод активно применялся в фишинговых атаках, направленных на филиалы Комитетов политического действия (Political Action Committee, PAC).

  • суббота, 22 февраля 2025 г. в 00:00:28
xaker
Фишеры злоупотребляют функцией привязки устройств в Signal

Аналитики Google Threat Intelligence Group предупредили, что хакеры используют легитимную функцию «Привязанные устройства» (Linked Devices) в Signal для получения несанкционированного доступа к чужим аккаунтам.

  • суббота, 22 февраля 2025 г. в 00:00:26
xaker
Успей заказать второй бумажный спецвыпуск «Хакера»

На нашем складе почти закончился тираж второго бумажного спецвыпуска «Хакера», в котором собраны лучшие статьи за 2017–2019 годы с комментариями от авторов и редакторов. Рекомендуем поторопиться с заказом, пока номер еще есть в наличии!

  • суббота, 22 февраля 2025 г. в 00:00:25
xaker
В сеть слили внутренние чаты вымогательской хак-группы Black Basta

В сети опубликован архив логов из внутреннего чата Matrix, где якобы общались операторы вымогательского Black Basta. ИБ-исследователи полагают, что из-за масштабного внутреннего конфликта группировка фактически прекратила свое существование в начале 2025 года.

  • суббота, 22 февраля 2025 г. в 00:00:24
xaker
Microsoft исправила находившуюся под атаками уязвимость в Power Pages

Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day.

  • суббота, 22 февраля 2025 г. в 00:00:23
xaker
PhaaS-платформа Darcula создает фишинговые наборы под любой бренд

Фишинговая платформа Darcula готовится к выпуску третьего крупного обновления, одной из главных особенностей которого станет возможность создания фишинговых DIY-наборов для атак на любой бренд.

  • суббота, 22 февраля 2025 г. в 00:00:21
xaker
Призрачный тап. Как фишеры штампуют ворованные карты через Apple и Google Pay

Кардинг — темное ремесло похищения, продажи и прокачки ворованных платежных карт — годами был вотчиной русских хакеров. Массовый переход США на чипованные карты подрубил этот бизнес под корень. Но китайские киберпреступники не дремлют: их свежие схемы дают индустрии второе дыхание. Теперь украденные данные карт превращаются в мобильные кошельки, с которыми можно шопиться не только онлайн, но и в обычных магазинах.

  • суббота, 22 февраля 2025 г. в 00:00:20
xaker
Злостная эксплуатация. Используем Angr, чтобы найти Buffer Overflow

Для подписчиковСимволический эмулятор Angr поможет перехватить управление в чужом коде, достаточно лишь указать ему направление поиска. В этой статье узнаем, как с его помощью находить аналогичные дыры в приложениях, напишем анализатор inline-функций и создадим рабочий эксплоит для настоящего FTP-сервера.

  • суббота, 22 февраля 2025 г. в 00:00:19
habrahabr
Nikon F4s — репортёрский плёночный флагман 1988 года

Это первая 35 мм плёночная камера, оснащённая штатным автофокусом*. Из-за своего необычного вида, разработанного итальянским автомобильным дизайнером Джорджетто Джуджаро, и множества нововведений она заслуживает особого внимания. Давайте посмотрим на неё во всех подробностях спустя тридцать пять лет. Она появилась у меня во времена «сытых нулевых», когда наш скромный фрилансерский бизнес процветал, а фотолюбители переходили на цифровые зеркальные камеры, бурно развивавшиеся в то чудесное врем…

  • суббота, 22 февраля 2025 г. в 00:00:18