def con

Участников конференций Black Hat и DEF CON атаковали через поддельные документы Google Docs. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Специалисты показали на DEF CON атаку, дающую права SYSTEM без физического доступа к компьютеру. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Как выглядела атака на пассажиров рейса Delta из Лас-Вегаса. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Перелёт из Лас-Вегаса в...

Журналистам пришлось искать закрытую трансляцию DEF CON, чтобы узнать победителей премии по кибербезопасности. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1400/788;margin-bottom:2rem;overflow:hidden"> <div...

Разработчик представил на DEF CON открытый микроконтроллер Baochip-1x для проверки на аппаратном уровне. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Почему крупнейшая хакерская конференция боится очков Ray-Ban и Oakley. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Камеру...

Microsoft выпустила исправление, которое ничего не исправило. На конференции DEF CON 2025 специалисты Akamai представили исследование критической уязвимости в Windows Server 2025 под названием BadSuccessor (CVE-2025-53779), которая позволяет пользователям с низкими привилегиями моментально...

Редкий взгляд на кибершпионаж изнутри. Северокорейская кибергруппа Kimsuky сама оказалась в положении жертвы: двое хакеров, представившиеся «противоположностью ценностям Kimsuky», взломали инфраструктуру группировки и выложили украденные материалы в открытый доступ. Псевдонимы нападавших —...

Всего один RPC-запрос делает из контроллеров домена послушных марионеток. Исследователи из SafeBreach представили на конференции DEF CON 33 новую технику атак, получившую название Win-DDoS. Она позволяет превратить тысячи общедоступных контроллеров домена (DC) по всему миру в мощную...

Когда государство не может выделить бюджет, за дело берутся киберволонтёры. Группа этичных хакеров, объединённых проектом под названием «Franklin», за девять месяцев помогла пяти небольшим водоканалам в США закрыть критические уязвимости и наладить базовую защиту от кибератак. Инициатива...

Как личные амбиции разрушают профессиональное сообщество. Обвинения в домогательствах против известного участника DEF CON Кристофера Хэднеги стали известны после подачи документов в суд. Основатель компании Social-Engineer LLC и организатор секции социальной инженерии на DEF CON был отстранён...

Самые тревожные выводы конференции DEF CON. Ведущее хакерское сообщество обнародовало тревожные выводы о состоянии безопасности современных систем искусственного интеллекта. Организаторы конференции DEF CON , выпустившие на прошлой неделе первый "Хакерский альманах" , детально описали...

«Альманах хакеров» станет новой главой в борьбе добра и зла. В США стартовал проект по укреплению кибербезопасности критической инфраструктуры с помощью хакеров. Шесть водных компаний из разных штатов предоставили специалистам доступ к своим IT-системам, чтобы те выявили уязвимости и...

Обычные смартфоны позволили ФБР взломать криминальный мир изнутри. Журналист Джозеф Кокс рассказал о крупнейшей тайной операции ФБР, связанной с использованием зашифрованных телефонных сетей для отслеживания преступной деятельности. В 2018 году на рынке появилась защищённая платформа для...

Хакер-невидимка превратила целое здание в свою тренировочную площадку. Девушка-хакер проникла в крупное здание в одном из мегаполисов, чтобы похитить конфиденциальные данные, взломав как физическое пространство, так и корпоративную Wi-Fi-сеть. Но взлом, как оказалось, не понадобился — двери и...

Персонал отеля обыскивает номера хакеров – что они хотят найти? В Лас-Вегасе усилили меры безопасности в одном из отелей, где разместились участники хакерской конференции DEF CON . Как стало известно из внутренних документов службы безопасности, сотрудники отеля получили инструкции...

Shwmae обходит биометрическую защиту. На недавно прошедшей конференции DEF CON представили новый инструмент под названием Shwmae, который способен обходить защиту системы Windows Hello — биометрической системы аутентификации, разработанной компанией Microsoft. Shwmae предназначен для...

Черные и белые шляпы приглашены к созданию политики безопасности. На конференции DEF CON 2024 стартовал новый амбициозный проект под названием «Franklin», который направлен на привлечение ИБ-специалистов к созданию политики в области защиты критической инфраструктуры. Проект «Franklin»...

Проблемы безопасности Ecovacs открывают доступ к камере и микрофону устройства. Исследователи кибербезопасности Деннис Гизе и Брэйлинн обнаружили, что роботы-пылесосы и газонокосилки от компании Ecovacs могут стать инструментом для шпионажа за их владельцами. Исследования, представленные...

Исследование раскрывает атаки по времени, которые действительно работают. В новом исследовании, представленном на конференции DEF CON , раскрываются передовые методы атак на веб-серверы, использующие тайминг-зависимости. Атаки позволяют обнаруживать скрытые уязвимости, обходить защиты и...

Уязвимость ждет исправления, а пока под ударом корпоративные сервисы и домашние пользователи. Microsoft раскрыла неисправленную уязвимость нулевого дня ( zero-day ) в Office, которая приводит к несанкционированному раскрытию конфиденциальной информации. Ошибка также была представлена на...

Брэндон Ковакс продемонстрирует, как создаются цифровые двойники, в реальном времени. На предстоящей хакерской конференции DEF CON в Лас-Вегасе посетителей ждет уникальная возможность. Брэндон Ковакс , старший специалист из компании Bishop Fox, продемонстрирует, как легко можно создать...

Свой вклад может внести каждый, может и у вас есть хорошая идея? Некогда знаменитый хакерский коллектив «Культ Мёртвой Коровы» сейчас активно разрабатывает новый проект Veilid, о котором мы уже писали ранее . Целью данного проекта является создание фундамента для разработчиков программного...

История рассказывает сама себя на платформе Х. На прошлой неделе мы наблюдали за вымогательскими атаками на две известные гостинично-развлекательные сети Лас-Вегаса — MGM и Caesars . Зарубежные СМИ непрерывно освещали оба инцидента. В деле, вероятно, замешаны две разные группировки...

Всего пара уловок откроет хакерам полный доступ к вашей файловой системе. На конференции DEF CON эксперт по кибербезопасности Даниэль Авиноам представил результаты своего исследования, согласно которым злоумышленники могут воспользоваться уязвимостью в архитектуре контейнеров Windows...