27 апреля, 2024

Что такое пентест?

Итак, пентест — это тестирование на проникновение информационных ресурсов с разрешения владельца таких ресурсов. Такие процедуры необходимы для оценки состояния защищенности IT-структуры компании. Говорят: «Если …

Новый троян-шпион атакует игроков в онлайн-покер

AV-эксперты обнаружили malware, ориентированное на игроков в онлайн-покер — Win32/Spy.Odlanor. В статистике заражений преобладают пользователи из России и Украины, играющие на сайтах PokerStars и Full …

Microsoft обвинила группировку Fancy Bear в атаках на Windows

31 нoября 2016 года исследователи Google сообщили, что в ядре Microsoft Windows обнаружена 0-day уязвимость (CVE-2016-7855), допускающая локальное повышение привилегий и позвoляющая атакующим осуществить побег …

В Сети появились данные 550 тысяч доноров Австралийского Красного Креста

В публичном доступе появилась резервная копия базы данных MySQL размером 1,74 Гбайт, содержащая в себе 1,3 млн строк и 647 различных таблиц Австралийского Красного Креста. …

Chainalysis: вирусы-вымогатели уйдут в небытие

Хакерам и вредоносному ПО, вымогающему биткоины скоро придет конец. Об этом сообщила компания Chainalysis, которая специализируется на разработках технологий криптоанализа блокчейна. Несмотря на масштабный рост …

Социальная инженерия.

Метод несанкционированного доступа к информационным ресурсам основанный на особенностях психологии человека. Основной целью социальных инженеров, как и других хакеров и взломщиков, является получение доступа к …

LDAP-серверы способны усилить DDoS-атаку в 46-55 раз

Специалисты компании Corero Network Security описали интересный случай, который был зафиксирован в ходе отражения DDoS-атаки, направленной против одного из клиентов фирмы. Злоумышленники использовали для усиления …