Кибербезопасность, киберугрозы

Исследователь безопасности Джон Пейдж (John Page) запустил web-портал для публикации уязвимостей в коде распространенных вредоносных программ. Пейдж надеется, что другие ИБ-специалисты будут использовать их для отключения и удаления вредоносного ПО с зараженных систем в рамках операций по реагированию на инциденты безопасности.

Основатель Telegram Павел Дуров написал письмо с резкой критикой в адрес WhatsApp. Этот мессенджер оказался в центре скандала после того, как оказалось, что хакеры могут легко шпионить за пользователями. Forbes публикует полный перевод письма Дурова на русский язык

Хакерство - это поиск уязвимостей в сети или компьютере с целью получения доступа. Стать хакером непросто, и в этой статье мы затронем основы.

Компания Google опубликовал большой отчет, в котором подробно описывала сложную хакерскую операцию, обнаруженную еще в начале 2020 года. Кампания была нацелена на пользователей Android и Windows, и злоумышленники использовали для атак четыре уязвимости нулевого дня.

Специальный репортаж Екатерины Аркаловой о плюсах и минусах всеобщей цифровизации.

Новая интернет-реальность и кибервойны.

Какие законы и угрозы несет мир цифровой антиутопии, ставшей былью?

Почему любой может стать жертвой киберпреступности?

Почему современные технологии ставят человека перед выбором:

В эпоху «Интернета вещей» злоумышленникам регулярно удаётся «брать новые высоты». На этот раз, стало известно о зловреде-вымогателе, от которого страдают пользователи мужских поясов верности Qiui Cellmate. На проблему обратил внимание ресурс Vice.

В преддверии нового 2021 года из ящика Пандоры, который продолжают распаковывать как корпорации, так и правительства, вылетели ещё несколько подарков человечеству.

Павел Дуров опубликовал в своём Telegram-канале новый пост, в котором раскритиковал Facebook и WhatsApp.

Создатель утверждает, что у социальной сети есть целый отдел, занимающийся изучением мессенджера. А также добавил, что сейчас компания ведёт информационную войну против них.

Полный текст обращения:

Американские спецслужбы обвинили «русских хакеров» во взломах

Массовая хакерская атака, совершенная в декабре на федеральные учреждения Соединенных Штатов, была направлена на получение разведданных, следует из совместного заявления Федерального бюро расследований (ФБР), Агентства нацбезопасности (АНБ), Агентства по кибербезопасности и защите инфраструктуры и ряда других ведомств.

Что ж, видим, что тебе понравилась эта тема. Так чего мы ждем? Давай раскроем ее подробно.

Сейчас ты узнаешь как работает антифрод система и каким образом вилочники выкручиваются, доводя жизнь своих аккаунтов до 1 месяца и более.

Начнем от простого к сложному.

Они смогли проникнуть во внутренние сети ИТ-гиганта с помощью взлома его поставщика — компании SolarWinds. В Microsoft подчеркнули, что данные клиентов не попали в руки хакеров, они не могли вносить изменения в исходный код

Закон о социальных сетях поможет бороться с агрессивной травлей в интернете и позволит избежать уголовного дела, если пользователь сделает репост запрещенной информации, считает председатель комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Александр Журавлев.

Группа экспертов в области криптографии предложила теорию о том, почему правоохранительным органам все еще удается взламывать iPhone, несмотря на постоянные исправления iOS и уровни безопасности мобильного устройства.

В августе 2019 года были обнародованы 11 уязвимостей под общим названием Urgent/11. Еще 5 уязвимостей с общим названием CDPwn объявились в начале 2020 года и тогда же получили заплатки. Но 97% устройств подверженных заражению Urgent/11 и 80% устройств уязвимых к CDPwn-атакам до сих пор не получили обновлений безопасности.

Почему язык программирования Python хорош для работы в кибербезопасности?

Hacking

Поиск в сети. Maltego знает всё!

Пробив по никнейму. Sherlock и Snoop Project

Как анонимно общаться в сети. Все про Jabber

Криптография для хакеров. Основы алгоритмов шифрования

Основы Wireshark. Настройка, захват и расшифровка трафика

Если необходимость — мать изобретения, то неблагоприятная обстановка и драматические события — это, пожалуй, мать криптоанализа.

Автор "Книги шифров" - Сингх Саймон.

И именно в 2000 году появился первый "фейс-контроль" для посетителей некоторых сайтов — технология CAPTCHA, широко известная в узких кругах, как...

Введение в Linux

01. Что такое программирование, взлом и зачем изучать эти темы

02. Создание лаборатории для программирования

03. Устанавливаем Kali Linux как виртуальную машину

04. Знакомство с Kali Linux

05. Терминал и Linux-команды

06. Python 2 vs Python 3

[1] Организация и обеспечение безопасности информационно-технологических сетей и систем [2012] Мельников

В Госдуму был внесен законопроект, устанавливающий порядок и условия оборота общедоступных персональных данных, а также право гражданина требовать их удаление из общедоступных источников.

Исследователи недавно смогли получить доступ к более чем 300 000 аккаунтов Spotify после взломанной утечки базы данных. Но это всего лишь последний взлом, повлиявший на миллионы пользователей Spotify.

Телефонных мошенников предложено блокировать на уровне сетей

Также как путь настоящего хакера начинается с покупки толстовки и ящика энергетика, путь настоящего data scientista и машин лернера начинается с установки Анаконды или виртуальной среды.

Огромная подборка полезных вещей, инструментов, книг и прочих источников для хакеров, тестировщиков на проникновение и исследователей в области информационной безопасности.

Потрясающие репозитории

Android Security

Коллекция источников о безопасности Android.

AppSec

Теперь мошеннические СМС-сообщшения могут приходить даже с официального номера Сбербанка «900».

Мошенники научились использовать сервисы Сбербанка по дистанционному резервированию открытия расчетного счета для предпринимателей.