Уязвимость OpenSSH была обнаружена экспертом Михал Залевски (Michal Zalewski) в файле-исходнике sftp-server.c, она затрагивает версии OpenSSH с 5.5 по 7.6.

Гражданин РФ заявил, что не знал о преступных схемах и просто занимался доставкой компьютерных комплектующих.

Семь дней и семь интересных заданий — это наиболее ёмкое описание ежегодного хакквеста перед Zeronights. В этом году темы заданий оказались более...

В этой статье расскажу тебе несколько трюков которые смогут удивить (по своей крутости) даже гиков, а так же усмирят вашу паранойю(чуть-чуть). Поехали! Отключение камеры Самый действенный метод, это конечно же изолента на вебку. Однако, это прошлый век, к тому же Linux предлагает нам возможность блокировать загрузку отдельных моделей ядра. С помощью mkinitcpio -M можно определить название модуля камеры и поместить его в черный список. Для этого достаточно отредактировать файл  /etc/modprobe.d/camera.conf, добавив…

Сегодня корпорация Microsoft исправила очень серьезную брешь в Microsoft Office, которая может быть использована для запуска вредоносного кода без взаимодействия с пользователем на всех версиях Windows, выпущенных за последние 17 лет.

Вы когда-нибудь интересовались механизмом работы ssh-ключей? Или тем, насколько безопасно они хранятся? Я использую ssh каждый день много раз — когда запускаю g...

От переводчика В данном исследовании авторы раскрывают интересную технику эксплуатации переполнения памяти кучи. Разумеется, данная уязвимость давно исправлена,...

Mozilla выпустила Firefox 57 (Firefox Quantum), новая версия браузера имеет множество улучшений производительности, а также исправлений по части безопасности.Отметилась новая версия новым механизмом

В составе ноябрьского «вторника обновлений» компания Microsoft устранила 53 проблемы с безопасностью в своих продуктах. Более 20 уязвимостей оказались критическими, хотя на этот раз обошлось без 0-day проблем.

Нет худа без добра, а добра без худа. В каждой бочке меда есть ложка дегтя. Существует довольно много народных мудростей, афоризмов и цитат на тему наличия нед...

Предыдущая статья. В продолжение темы WeChat. В данной статье мы покажем как сериализуются и десериализуются объекты, а так же зашифруем сообщение и получим СМС...

Эксперт в области безопасности обнаружил способ снять парольную защиту MacBook Pro без удаления чипа.

PHPDocker.io is a PHP development environment generator built with Docker containers

Проблемы позволяют атакующему получить доступ к конфиденциальным данным и перехватить контроль над целевым ресурсом.

В CouchDB была обнаружена уязвимость, вызванная несоответствием между собственным парсером JSON и JSON-парсером Javascript, используемым во время проверки документа. Поскольку базы данных CouchDB открыты для доступа через интернет, эта брешь может поспособствовать эскалации привилегий и удаленному выполнению кода на большом количестве установок.