Xakep Online - НОВОСТИ

Совсем недавно в паблике появилась информация о новом интересном подходе к эксплуатации уязвимостей класса LFI с помощью бесполезной на первый взгляд функции phpinfo() и временных загрузочных файлов. Берем на вооружение этот полезный прием....

Легкий веб-сервер NGINX буквально только что вышел на 2 место по популярности в интернете. А незадолго до этого создатель NGINX привлек 3 млн. долларов инвестиций и основал одноименную компанию. В общем, поводов для общения с Игорем Сысоевым у нас была масса....

Эстония — следующая страна в списке тех, которых Америка подталкивает к принятию более жёсткого законодательства о защите интеллектуальной собственности....

Программа Passware Kit 11.3 как раз и эксплуатирует одну из уязвимостей FileVault, извлекая ключи шифрования из оперативной памяти. Условием является доступ к компьютеру во включенном состоянии....

Директор отдела безопасности по продуктам и сервисам компании Adobe призвал перейти от «атакующей стратегии» (поиска уязвимостей в продуктах и публикации информации о них в открытом доступе) к «оборонной», то есть внедрению технологий, которые усложняют создание любых эксплоитов....

«Операции Ирландия» (#OpIreland) ставит целью взлом различных государственных учреждений этой страны в знак протеста принятия местного аналога SOPA....

Прошло более двух месяцев с тех пор, как федеральные органы США разоблачили аферу DNSChanger, но окончательно избавиться от заразы так и не удаётся....

Компания Google объявила о внедрении в Android Market нового сервиса под кодовым названием Bouncer. Он будет проводить анализ новых и существующих приложений, а также аккаунтов разработчиков....

Один из оплотов сетевой инфраструктуры VeriSign признал, что в 2010 году в корпоративную сеть неоднократно проникали неизвестные....

Близится к завершению регистрация на студенческое соревнование Imagine Cup 2012. Организаторы конкурса представили два новых онлайн-конкурса....

DMARC предусматривает механизмы для обмена информацией между доменами-отправителями и доменами-получателями о качестве фильтрации спама и фишинговых атаках....

TinKode причастен к ряду громких взломов последних лет. Среди его трофеев — веб-сайт Королевских ВВС Великобритании, Пентагона, Европейского космического агентство и НАСА....

Авторы вредоносных программ атакуют не только невинных обывателей, но и профессионалов — специалистов по безопасности из известных IT-компаний....

Kelihos слегка модифицировал форму и вернулась в строй. Ключ шифрования, используемый ботнетом, поменялся всего на один бит, также поменялись ключи подписей некоторых компонентов....

Перенаправление вызовов нужно для того, чтобы злоумышленники могли ответить на телефонный звонок из банка о подтверждении транзакции. Вместо владельца банковского счёта транзакцию подтверждает профессиональный сотрудник колл-центра, работающий на злоумышленников....

Чёрный январь для файлообменных сайтов плавно переходит в чёрный февраль. Правообладатели не остановятся на SOPA/PIPA/ACTA и намерены жёстко усилить давление по всем фронтам, чтобы искоренить воровство своей интеллектуальной собственности....

По какой-то причине командные северы ботнетов Zeus уходят с доменов .RU на домены .SU....

Правообладатели выражают возмущение, что поисковые системы продолжают включать в поисковую выдачу сайты, которые уже официально признаны судом как нарушители законов об интеллектуальной собственности....

Помощники Джулиана Ассанжа и спонсоры проекта Wikileaks сейчас занимаются покупкой судна для перевозки серверов Wikileaks в другое место, вне юрисдикции США и дружественных ей стран....

«Война — это великое дело государства, основа жизни и смерти, Путь к выживанию или гибели. Это нужно тщательно взвесить и обдумать»....

Как отмечают специалисты Symantec, у Sykipot долгая история разнообразных атак, а также очевидные китайские корни....

Программа sudo позволяет делегировать те или иные ресурсы пользователям, предоставляя им возможность выполнять команды от имени root в UNIX и UNIX-подобных операционных системах....

Один из крупнейших украинских интернет-ресурсов закрыт по требованию американцев, сайт МВД Украины лежит под DDoS-атакой, Интернет-партия Украины объявила о проведении акции протеста в центре Киева....

Коробочка размерами 10х9х2,5 см целиком состоит из общедоступных электронных компонентов. F-BOMB представляет собой переделанный миникомпьютер PogoPlug, к которому добавлено несколько антенн, навигационный модуль, флэшка на 8ГБ и отпечатанный на 3D-принтере корпус. Замаскированные под камни аппараты можно раскидать с беспилотника на территорию вражеской страны....

Вредоносные программы последнего поколения уже довольно успешно проходят тесты CAPTCHA. Для банковского трояна Cridex этот процесс даже засняли на видео....

Специалисты по безопасности из M86 Security Labs обнаружили массовое заражение сотен сайтов на движке WordPress 3.2.1....

Откуда вообще всё пошло? Кто вообще придумал такую штуку как «пароль»?...

Об уязвимости бесконтактных карточек говорят уже лет пять, но нынешняя демонстрация на хакерской конференции Shmoocon показала, что надёжной защиты безопасности до сих пор не появилось....

Российский программист Андрей Сабельников выступил с опровержением обвинений Microsoft....

Из-за ошибок пакетного менеджера Debian значительная часть серверов в дата-центре DreamHost оказалась неработоспособна в течение суток. Владельцам VPS-серверов нужно перезапустить Apache вручную....

7 февраля 2012 года в пресс-центре РИА Новости состоится III ежегодный «Форум Безопасного Интернета»....

Сетевое пиратство сейчас — актуальная тема. Причина, конечно же, всем известна — скандально известные законопроекты SOPA и PIPA, от которых с таким трудом удалось отбиться интернет-общественности....

Арестованный основатель сайта Megaupload Ким Дотком официально потерял статус лучшего в мире игрока Call of Duty: Modern Warfare 3. В среду судья отказался выпустить его под залог, так что Ким не смог пополнить счёт фрагов — и в рейтинге MW3 Elite его обогнал юзер под ником Azaros....

Американское Федеральное бюро расследований хочет проводить мониторинг социальных сетей, в первую очередь, Facebook и Twitter, для получения в реальном времени информации о потенциальных текущих и будущих угрозах....

Армия США рассчитывает в скором времени получить технологию ДНК-маркеров, которыми можно будет помечать любые детали или документы и таким образом защищаться от подделок....

Индийское компьютерное издание Techgoss предложило денежную награду 15 тысяч рупий за имя компьютерщика, который совершил акт вандализма по отношению к картам OpenStreetMap. Известно, что он работает в местном подразделении Google....

Специалисты скептически отнеслись к заявлению Symantec о «самой большой инфекции» и обращают внимание, что конкурирующие антивирусные фирмы не считают apperhand вредоносным ПО, а всего лишь частью агрессивной, но легальной, рекламной платформы....

12 марта в Москве в Digital October состоится международная конференция #MBLT 12. Организаторами выступает компании e-Legion и dots’n’spaces....

Подходит к концу срок временной защиты, предоставленной Бюро по авторским правам США (U.S. Copyright Office) для владельцев iOS-устройств....

Компания Imperva выпустила аналитический отчёт Web Application Attack Report, в котором представлен анализ техник и инструментов хакерских атак на веб-сайты....

Десятки миллионов пользователей хранили свои файлы на MegaUpload, когда сайт был закрыт в результате операции спецслужб. Теперь многие пользователи требуют от ФБР вернуть их собственность, иначе грозят подать суд. Лозунг кампании: «Верните наши файлы!»...

Компания Trend Micro обнаружила интересный вирус нового типа, который эксплуатирует недавно обнаруженную критическую уязвимость MS12-004 во всех версиях Windows....