Тесты на безопасность становятся все более важными для организаций всех размеров, поскольку нарушения безопасности продолжают расти как по частоте, так и по количеству причиняемого ими ущерба. Хакеры всегда ищут уязвимости в компьютерной системе или сети…

Универсальность шины USB создает большую поверхность атаки. Исследователи из Университета Бен-Гуриона выделяют почти три десятка хакерских техник использования USB. В данной статье мы рассмотрим один из самых эффективных вариантов — автоматизированную отправку…

Российское кибероружие, построенное на утекших у АНБ эксплоитах, маскировалось под вирус-вымогатель, но целью NotPetya было выведение из строя промышленных объектов, а не получение прибыли. Благодаря дыре в бухгалтерском ПО малварь ушла в свободное плавание…

Предлагаем вам статью о том, какими навыками необходимо владеть хакеру для того, чтобы свободно ориентироваться в любой системе. Каждый, кто пользуется современными технологиями, знаком с термином «хакер». Это тот, кто использует свои устройства в целях получения…

Мобильные операторы получают массу данных и метаданных, по которым можно узнать очень многое о жизни отдельно взятого абонента. А поняв, как обрабатываются и как хранятся эти данные, ты сможешь отследить всю цепочку прохождения информации от звонка до списания…

Этот месяц не был богат на события в мире инфосека, о которых бы мы не написали в новостях. Поэтому сегодняшний дайджест исключительно программерский. Итак, в этом выпуске: семь новых инструментов программиста и дизайнера, советы по написанию производительного…

Угроза взлома аккаунта в социальной сети реальна. В начале мая Twitter призвал пользователей сменить пароли, потому что сервис по ошибке хранил их в незашифрованном виде. Пользовательские данные постоянно утекают в сеть и попадают злоумышленникам. С аккаунтов…

Авторитетное издание Bloomberg опубликовало отчёт, согласно которому Китай шпионил примерно за 30 американскими компаниями, включая Apple и Amazon, и несколькими государственными агентствами. Журналисты ссылаются на данные 17 анонимных источников из разных…

За последний месяц нашумевший вирус Asacub заразил более 200 тысяч пользователей Android. Он прилетел прямо ко мне в руки. Попробуем вместе заглянуть в его сердце и найти хозяина. Как показывает статистика, в России на сегодняшний день 70% мобильных устройств…

Ботнеты, состоящие из уязвимых IoT-устройств, — суровая действительность наших дней. Атакующие постоянно ищут уязвимые хосты, чтобы усилить свою сеть. И иногда так получается, что производители «умных» железок своей пассивностью непреднамеренно помогают злодеям…

В начале октября Wi-Fi Alliance анонсировали новую версию стандарта Wi-Fi – Wi-Fi 6. Её выход намечен на конец 2019 года. Разработчики поменяли подход к именованию — заменили привычные конструкции типа 802.11ax на одиночные цифры. Разбираемся, что еще есть…

На дворе 21-й век и так называемые "несуны", тащащие с заводов болты, гайки и цветной металл, уже пережиток прошлого. Новое веяние - "крипто-несун". Эта разновидность несунов сначала заносит на родной завод Ti-шки за поясом, а потом из цеха течет широким…

В этом обзоре — 7 программ для хранения паролей и управления ими, бесплатных и платных. Примечание: если менеджер паролей вам требуется лишь для хранения учетных данных от сайтов, вполне возможно, для этого и не нужно устанавливать какие-то дополнительные…

Перед операцией Корпорация по управлению доменными именами и IP-адресами предупреждала о возможных сбоях. Корпорация по управлению доменными именами и IP-адресами (ICANN) впервые в истории изменила криптографические ключи, защищающие доменные имена в сети.…

В этой статье мы рассмотрим несколько техник социальной инженерии, которые можно использовать таргетированно, то есть в тех случаях, когда выбрана конкретная жертва (человек или компания). Считается, что таргетированные атаки отнимают больше времени на подготовку.…

Алексей, системный администратор из России, взламывал уязвимые пользовательские маршрутизаторы MikroTik — он добавлял правила брандмауэра, которые блокировали доступ к устройствам за пределами локальной сети. Таким образом он исправлял уязвимость нулевого…

В этом материале мы познакомимся с основными утилитами для Linux hardening. На русском языке это называется как-то вроде «проверка уровня защищенности Linux-систем и оценка корректности конфигов с точки зрения ИБ». Разумеется, мы не только сделаем обзор программ…