эксплойты

Проект стирает границу между помощником программиста и полноценным оператором кибератак. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Ещё недавно поиск уязвимостей...

Анонимный «жест доброй воли» обернулся головной болью для десятков разработчиков. Об уязвимостях в программном обеспечении принято сначала сообщать разработчикам и давать время на исправление, а подробности становятся публичными позже. Однако на GitHub появился проект, устроенный по обратному...

Расследование зашло в тупик, когда внутреннюю проверку поручили главному подозреваемому. История Питера Джозефа Уильямса выглядит как редкий случай, когда громкое дело о кибершпионаже оказалось связано не с внешней атакой, а с человеком из самого центра закрытого бизнеса. Бывший топ-менеджер...

Исследователи Google, iVerify и Lookout обнаружили новый набор эксплойтов для iPhone. На рынке шпионского ПО появился новый набор эксплойтов для iPhone под названием DarkSword. Исследователи Google , iVerify и Lookout t сообщили, что инструмент уже используют сразу несколько поставщиков...

Если вам казалось, что это дело уже не сможет стать ещё безумнее, у нас плохие новости. Министерство юстиции США опубликовало новую часть материалов по делу Джеффри Эпштейна, и среди них оказался документ с неожиданными заявлениями о возможной киберсоставляющей его окружения. Бумаги...

Если вам казалось, что это дело уже не сможет стать ещё безумнее, у нас плохие новости. Министерство юстиции США опубликовало новую часть материалов по делу Джеффри Эпштейна, и среди них оказался документ с неожиданными заявлениями о возможной киберсоставляющей его окружения. Бумаги...

Взломаны роутеры, камеры, серверы — 30+ вендоров под огнём. Исследователи зафиксировали масштабную волну атак ботнета RondoDox , который использует метод «exploit shotgun» — буквально «стрельбу по всему, что движется». Такой подход означает, что злоумышленники автоматически тестируют...

Все больше хакеров хотят откусить кусочек заветного яблока. Устройства на базе macOS всё чаще становятся мишенью для злоумышленников. Компания Intel 471, специализирующаяся на киберразведке, выявила более 40 хакерских группировок, проявляющих интерес к вредоносному ПО и эксплойтам для...

Кто готов отдать $8 млн за ваши переписки в WhatsApp? Согласно последним исследованиям , стоимость эксплойтов нулевого дня для популярных мессенджеров сегодня измеряется миллионами долларов. Одна из главных причин — эволюция механизмов безопасности в мобильных ОС. Исследователям удалось...

Патчи давно выпущены, но могут ли эксплойты «разбудить зверя»? Исследователи выявили две критические уязвимости в Microsoft SharePoint Server и разработали эксплойт, позволяющий выполнить код на затронутых серверах удаленно. CVE-2023-29357 (CVSS 9.8.) — это уязвимость повышения...

Поздравляем, macOS, вас успешно атаковали... снова. AdLoad — вредоносный софт, который более половины десятилетия атаковал системы Mac. Он устанавливает вредоносный веб-прокси для перехвата трафика и показа целевой рекламы. AdLoad также служит портом для других загрузок: рекламных программ...

Эксперты Qihoo 360 Netlab пришли к выводу, что стоящие за ботнетом TheMoon операторы теперь активно используют 0-day эксплойт для атак на GPON-маршрутизаторы. Злоумышленники объединяли взломанные устройства в ботнеты, которые потом могли использоваться в любой киберпреступной деятельности. На...

День добрый, для начала небольшая новость/копипаст с Ачата которая послужила причиной для данного поста. Издание The Intercept сообщило, что в руки хакеров попали программы, которые для шпионажа и взлома компьютеров использовало Агентство национальной безопасности США. По словам журналистов...