Группа быстрого реагирования на компьютерные инциденты Тайланда (ThaiCERT) захватила сервер, используемый крими

Выпущенное производителем обновление безопасности не полностью исправляет уязвимость в WebLogic.

Нас часто спрашивают, какие книги стоит почитать тем, кто делает первые шаги в сфере информационной безопасности? Наша команда экспертов по тестированию на про...

Сегодня мы подготовили для вас еще одну подборку с лекциями и вебинарами наших экспертов (прошлый «компактный дайджест» вы можете найти здесь). В этот раз...

В этом году исполняется 20 лет с момента зарождения идеи фильтрации контента в интернете Китая. Сейчас эта технология известна всему миру под названием «Великий...

В Check Point доказали возможность кражи паролей пользователей, хранимых в виде NTLM-хешей, путем использования функций, предусмотренных спецификациями PDF.

Решение данного квеста навеяно этой статьей.  Данная статья рассчитана на пользователя, имеющего домашний роутер производства MikroTik, поэтому моменты,...

Эксперт ИБ-компании Bitdefender Марьюс Тивадар выложил на GitHub PoC-код, способный вызвать отказ Windows и появление синего экрана смерти.

Каким был Интернет 1.0 до социальных сетей, пока не набежали широкие массы, дерущиеся за деньги и власть?  Сейчас другой Интернет. Время от времени появляются...

Любой, кто поднимал сайты знает, что стоит запустить веб-сервер, как на него начинают приходить запросы. Еще и DNS про него толком не знает, а в лог-файле ошибок...

Эксперты наблюдают всплеск сканов на порту 7001; соответствующая служба пропатчена, но преграду можно обойти.

Всем привет. Прошел ежегодный PHD CTF и как всегда задачи были очень крутые и интересные! В этом году решил 4 таска. Может показаться что статья очень длинная —...

Весьма курьезный случай, то ли хотели ломануть РКН, но ошиблись адресом. Или дефейснули там, где была возможность. Помимо загруженной картинки играет мелодия...

Около 1 млн домашних роутеров содержат бреши, позволяющие без особого труда захватить контроль над устройством.

Совсем недавно на хабре уже появилась рекламная статья о борьбе с DDoS атаками на уровне приложения. У меня был аналогичный опыт поиска оптимального алгоритма...

Сооснователь и CEO мессенджера WhatsApp Ян Борисович Кум (Jan Koum) принял решение покинуть компанию на фоне споров с материнской компанией Facebook относительно конфиденциальности данных и

В 2015 году фирме Александра Когана был на один день предоставлен доступ ко множеству различных данных пользователей Twitter.

Этот код вызывает критическую системную ошибку даже на заблокированных ПК Начнем сначала Исследователь компании Bitdefender Мариус Тивадар, который специализируется на аппаратном обеспечении, опубликовал код, способный привести к падению большинства систем под управлением Windows. Что за код? Мариус написал данный код, который содержит в себе видоизмененный образ файловой системы NTFS. Этот код загружается через USB-носитель. Достаточно всего пары секунд, и система выдаст ошибку в виде синего экрана смерти. В Windows по умолчанию включена функция автовоспроизведения, которая в сочетании с уязвимостью в NTFS позволяет с помощью PoC-кода вызывать критическую ошибку. Корпорации Microsoft еще в июле 2017 года было известно об этой уязвимости, Читать далее

По оценке германской ИБ-компании Link11, после ликвидации теневого сервиса WebStresser число DDoS-атак в Западной Европе сократилось на 60%.

Исследователи из Arbor Networks обнаружили в дикой природе экземпляры легитимной программы LoJack, привязанные к C&C-