Интервью с человеком, который, как оказалось, является не только талантливым пентестером в одной из крупных ИБ-компании, но и хакером-ветераном, который уверенными шагами вышел на свет и прикоснулся к истории российской хак-сцены....
Конкурсы с голосованием привлекают большое количество посетителей, а трафик, как известно, — это деньги. Особый интерес вызывают конкурсы, где за победу предлагаются лакомые призы....
SCADA
Вышли новые эксплойты для систем SCADA
06.04.2012
При создании эксплойта хакеры использовали тот факт, что контроллер Schneider-Electric не требует аутентификации компьютера, от которого получает команды....
Stuxnet — хорошая идея, считает бывший директор АНБ
05.03.2012
Бывший директор Агентства национальной безопасности США, генерал Майкл Хэйден, назвал саботаж на SCADA-системах с помощью вредоносной программы Stuxnet «хорошей идеей»....
Модуль Metasploit для контроллеров EtherNet/IP
15.02.2012
Как и обещалось, компания Digital Bond сделала подарок на День святого Валентина и выпустила модуль Metasploit, нацеленный на PLC-контроллеры любого производителя, которые работают по сетевому протоколу EtherNet/IP....
Брутфорс паролей для контроллеров Koyo ECOM
09.02.2012
Последствия конференции S4, где были описаны «постыдные» уязвимости в нескольких популярных PLC-контроллерах, не заставили себя долго ждать....
Показательный взлом шести популярных PLC-контроллеров
25.01.2012
На прошедшей 18-19 января во Флориде конференции S4 произошло то, что некоторые специалисты со страхом ожидали несколько лет. Сейчас они сходятся во мнении, что стали свидетелями «худшего момента в истории SCADA-сообщества»....
Компания Siemens солгала по поводу серьезных ошибок в промышленных системах
22.12.2011
Siemens солгала прессе насчет серьезных ошибок, которые могли повлиять на критическую инфраструктуру. Об этом заявил эксперт в области безопасности, который опубликовал пароль к системам Siemens. Билли Риос – инженер безопасности в компан...
SCADA подвергают опасности объекты жизнеобеспечения, предупреждают агенты ФБР
15.12.2011
Согласно предупреждениям агентства США, защищающего национальные объекты жизнеобеспечения, электронные устройства, используемые для управления оборудованием на водоочистительных установках и других промышленных объектах, содержат серьезн...
ФБР: нет доказательств того, что был взлом системы водоснабжения
24.11.2011
Федеральные чиновники заявили, что у них нет улик, которые бы подтвердили информацию о том, что хакеры уничтожили насос иллинойского водоканала, получив несанкционированный доступ к компьютеру, которое предприятие использует для управлен...
Российские хакеры уничтожили оборудование в компании водоснабжения
21.11.2011
Хакеры уничтожили насос, который использовался компанией водоснабжения США, после того, как получили неавторизированный доступ к контрольной системе, управляющей оборудованием, заявил эксперт по компьютерной безопасности. Джо Вайсс, управ...
Уязвимости дают хакерам возможность удаленно открывать тюремные камеры
08.11.2011
Исследователи продемонстрировали уязвимость в компьютерных системах, используемых для контроля помещений в федеральных тюрьмах. Данная уязвимость позволяет стороннему человеку удаленно захватить системы, совершая впоследствии любые дейст...
