Для подписчиков
LUKS — популярная и распространенная система шифрования дисков. Однако вполне возможно установить закладку и перехватывать ключи зашифрованных разделов! В этой статье мы разберемся с LUKS, cryptsetup и посмотрим, как изменить исходный код таким образом, чтобы можно было перехватывать парольную фразу или ключ для расшифровки раздела.

https://xakep.ru/2020/12/14/luks-backdoor/

Суд приговорил бывшего инженера Cisco Судхиша Касаба Рамеша к 24 месяцам тюремного заключения за то, что в 2018 году тот удалил 456 виртуальных машин, связанных и Cisco Webex Teams.

https://xakep.ru/2020/12/14/2-years-for-ramesh/

Специалисты Palo Alto Networks обнаружили ботнет PgMiner, который специализируется на взломе плохо защищенных баз PostgreSQL.

https://xakep.ru/2020/12/14/pgminer/

На прошлой неделе в плагине Easy WP SMTP была исправлена серьезная уязвимость, позволяющая сбросить пароль от учетной записи администратора. Так как патч пока потрудились установить не все, злоумышленники уже эксплуатируют проблему.

https://xakep.ru/2020/12/14/easy-wp-smtp-flaw/

Для подписчиков
Если ты занимался микроконтроллерами, то, конечно, слышал о битах конфигурации. Для разных семейств они называются по-разному: в AVR это фьюзы, а в PIC — конфигурационное слово. Сегодня мы разберемся с ними поподробнее, а еще рассмотрим их применение для защиты прошивки в контроллере. И это не был бы «Хакер», если бы мы не показали способы обхода такой защиты. Поехали!

https://xakep.ru/2020/12/12/fuse-bits/

Microsoft предупредила о появлении новой малвари, которая заражает устройства пользователей и изменяет настройки их браузеров, чтобы размещать рекламу в результатах поиска.

https://xakep.ru/2020/12/11/adrozek/

Для маскировки операторы трояна njRAT используют Pastebin вместо обычной инфраструктуры C&C-серверов.

https://xakep.ru/2020/12/11/njrat-pastebin-2/

Facebook забанила учетные записи, связанные с вьетнамской хак-группой APT32, и сообщила, что группа использовала социальную сеть для распространения своей малвари.

https://xakep.ru/2020/12/11/apt32-cyberone-group/

Хотя сезон праздников и подарков еще не начался, сегодня у нас есть приятный сюрприз для наших читателей: только до конца дня годовую подписку на «Хакер» можно оформить со скидкой 50%!

https://xakep.ru/2020/12/11/sale-in-sudden/

Атака Kerberos Bronze Bit позволяет обойти аутентификацию и получить доступ к сетевым службам.

https://xakep.ru/2020/12/11/bronze-bit/

ИБ-сообщество выбрало самые крутые ошибки и уязвимости, обнаруженные за последний год. Наград удостоились Zerologon, CurveBall, Checkm8, BraveStarr и другие.

https://xakep.ru/2020/12/11/pwnie-awards-2020/

Совсем недавно эксперты находили веб-скиимеры в изображениях кнопок социальных сетей, а теперь нашли малварь в файлах CSS.

https://xakep.ru/2020/12/10/css-magecart/

Компания Adobe выпустила последнее обновление для Flash и теперь более жестко рекомендует пользователям удалить приложение до окончания его поддержки.

https://xakep.ru/2020/12/10/flash-eol/

По данным «Лаборатории Касперского», в 2020 году злоумышленники чаще всего пытались совершить несанкционированные денежные переводы, используя скомпрометированные учетные записи (в 36% случаев), либо заражали для этого устройства малварью (31%).

https://xakep.ru/2020/12/10/money-laundering-3/

Исследователь обнаружил, что в даркнете выставлены на продажу более 85 000 баз данных по цене около 550 долларов за штуку.

https://xakep.ru/2020/12/10/bd-sale/

Издание Bleeping Computer сообщило, что в конце ноября хостер Netgain стал жертвой вымогательской атаки и был вынужден увести в оффлайн некоторые из своих центров обработки данных.

https://xakep.ru/2020/12/09/netgain/

Исследователи обнаружили, что ряд моделей маршрутизаторов компании D-Link был уязвим перед инъекциями команд, в том числе удаленными.

https://xakep.ru/2020/12/09/d-link-command-injection/

Московские власти подтвердили, что минувшей ночью произошла утечка личных данных примерно 300 000 москвичей, переболевших коронавирусом. Сообщается, что виной всему «человеческий фактор».

https://xakep.ru/2020/12/09/covid-leak-2/

Для подписчиков
Когда задумываешься о защите приложения от реверса, в первую очередь на ум приходят такие слова, как обфускация и шифрование. Но это только часть решения проблемы. Вторая половина — это детект и защита от самих инструментов реверса: отладчиков, эмуляторов, Frida и так далее.

https://xakep.ru/2020/12/09/android-reverse/

Декабрьский «вторник обновлений» принес патчи для 58 уязвимостей, 22 из которых были связаны с удаленным выполнением произвольного кода.

https://xakep.ru/2020/12/09/december-patches-2/