Интервью с человеком, который, как оказалось, является не только талантливым пентестером в одной из крупных ИБ-компании, но и хакером-ветераном, который уверенными шагами вышел на свет и прикоснулся к истории российской хак-сцены....
Конкурсы с голосованием привлекают большое количество посетителей, а трафик, как известно, — это деньги. Особый интерес вызывают конкурсы, где за победу предлагаются лакомые призы....
эксплоит
Создатель Metasploit советует отключить JavaSсriрt в Adobe Acrobat и Reader
16.12.2009
По мнению ряда независимых экспертов, пользователям, работающим с программами Adobe Reader и Acrobat, следует незамедлительно отключить в них возможность обработки JavaSсriрt по крайней мере до тех пор, пока Adobe не выпустит патч для отк...
Киберпреступники исправили недочеты в эксплоите для Twitter
10.12.2009
Вирусописатели обновили вредоносный код, берущий на вооружение популярную функцию API от Twitter для генерации труднопредсказуемых доменных имен. Некоторые из этих имен впоследствии используются для запуска эксплоитов на компьютерах поль...
Опубликован эксплоит для только что закрытой уязвимости в Mac OS X
07.12.2009
Если ты еще не установил последние обновления для Mac OS X, самое время сделать это, потому что в Сети появился образец эксплоита для пропатченных в четверг уязвимостей в Java. Демонстрационная атака позволяет хакерам удаленно выполнить...
Опубликован root exploit для FreeBSD 7.1 и 8.0
02.12.2009
В интернете появился эксплоит для операционной системы FreeBSD последних версий, позволяющий обычному пользователю получить права root. Уязвимость вызвана ошибкой в коде rtld (run-time link editor), который при определенных обстоятельства...
Разработчики Metasploit признали ненадежность эксплоита для Internet Explorer
26.11.2009
Создатели открытой утилиты для тестов на проникновение Metasploit опубликовали код, способный скомпрометировать браузер Internet Explorer, однако работает он не так хорошо, как изначально планировалось. Эксплоит использует ту же непропатч...
Опубликован новый эксплоит для Internet Explorer
23.11.2009
вчера в сети был опубликован новый эксплоит для internet explorer. по данным компании symantec, этот код работает в internet explorer 6 и 7. эксперты полагают, что полнофункциональная версия данного эксплоита будет доступна уже в ближайш...
Непропатченная дыра может использоваться для взлома сервера Microsoft IIS
01.09.2009
Один из хакеров опубликовал в понедельник на сайте Milw0rm код, который может быть использован для получения контроля над системой под управлением сервера Microsoft IIS. Выложенный им код может представлять собой серьезную проблему для не...
Смертельная связка
03.08.2009
в этом ролике ты узнаешь, как гонят трафик со взломанных хостов. сначала хакер устанавливает на одном из забугорных серверов связку сплойтов, а затем использует заранее залитый веб-шелл для вставки ...-кода в контент на чужом сервере....
0day эксплоит для OpenSSH оказался розыгрышем
21.07.2009
На этот раз шутники докопались до борьбы с ветряными мельницами, которую движение anti-sec ведет в попытке остановить разглашение информации об уязвимостях. От лица членов движения они опубликовали угрозу спустить с цепи эксплоит...
