White Hat

🤒 В Linux нашли 19-летнюю дыру | Aтакующий может добраться до root — В Linux обнаружена уязвимость повышения привилегий CIFSwitch, связанная с отсутствием проверки подлинности запросов cifs.spnego к

⚔️ Атаки по сторонним каналам | Извлечение ключей по электромагнитному излучению ChipWhisperer – это аппаратно-программный фреймворк с открытым исходным кодом для проведения атак по сторонним канала

🤒 Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Apple выпустила патч для наушников Beats Studio Buds, устраняющий уязвимость, которая позволяла злоумышленникам подслушив

🤖 Как подружить Max и E2E | Миссия выполнима На фоне критики российского мессенджера Max за отсутствие сквозного шифрования возникла идея самостоятельно добавить к нему функции анонимности и шифрова

🌐 Telegram запустил ботов-секретарей, мошенники уже взяли их в оборот Мошенники начали использовать новую функцию Telegram – ботов-секретарей для автоматизации переписки, предлагая фальшивые сервисы

🤒 Книга «Криптография с секретным ключом» — В данной книге Фрэнка Рубина подробно и доступно разбираются фундаментальные принципы симметричного шифрования, где для зашифровки и расшифровки данных ис

🦠 73 репозитория Microsoft заражены червём Miasma | Oн прячется внутри и ждёт своего часа GitHub заблокировал 73 репозитория Microsoft из-за самораспространяющейся атаки Miasma, затронувшей проекты

🤠 Обход защиты macOS Gatekeeper | Техники доставки и запуска пейлоадов при red team-операциях На red team-проекте macOS первые три варианта дроппера блокировались Gatekeeper и XProtect, а четвёртый

🤒 Исходный код Miasma показал масштаб атаки на цепочку поставок ПО Исследователи SafeDep обнаружили в открытом доступе сложный toolkit Miasma, который крадет учетные данные из облачных сервисов и ре

🔠 В Arch Linux нашли вредонос-матрёшку | Пакет внутри пакета, а на самом дне похититель паролей В Arch User Repository злоумышленники захватили более 400 заброшенных пакетов и внедрили вредоносные к