Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
Как уязвимость в PHP и AD CS приводит к захвату домена
Разбор цепочки атаки, где внешняя уязвимость в PHP CGI и слабая настройка AD CS довели злоумышленника до домена компании.
Критическая уязвимость в Everest Forms Pro уже взламывают
Хакеры используют дыру в плагине Everest Forms Pro, чтобы получить полный контроль над WordPress-сайтами и создавать чужие админские учётки.
Что хранит clipboard-sync и почему сервер не видит пароль
Раньше буфер обмена считали временной мелочью, теперь он часто содержит токены и пароли. Разбираем, как синхронизация хранит данные и что остаётся на сервере.
Как кривая регулярка может положить сервер: разбираем ReDoS
Один неудачный шаблон в проверке ввода способен загнать процессор в 100 % и уронить API без сетевой атаки. Разбираем ReDoS и защиту.
Второй ежеквартальный номер «Хакера» уже у читателей
Журнал отпечатали и отправили первым заказчикам. Внутри — 240 полос, бумажный спецвыпуск про Standoff и новая картонная коробка.
UNC5221 развернула новые бэкдоры для скрытого доступа к сетям
Группа UNC5221 держала доступ к сетям жертвы не меньше 18 месяцев и использовала Brickstorm, Plenet и AgentPSD для скрытого закрепления.
CISA предупредила о новой атаке на SolarWinds Serv-U
CISA сообщила, что злоумышленники уже используют свежую дыру в SolarWinds Serv-U, чтобы ронять серверы и мешать работе компаний.
Уязвимость в Cisco Catalyst SD-WAN Manager уже атакуют
Cisco подтвердила активные атаки на Catalyst SD-WAN Manager: уязвимость с оценкой 7,8 опасна для корпоративных сетей и пока без патча.
ИИ нашёл 21 уязвимость в FFmpeg, Chrome обновился до рекорда
Автономный ИИ нашёл 21 уязвимость в FFmpeg, а Chrome закрыл 429 багов за один релиз. Разбираем, почему это важно для обычных пользователей и компаний.
Cisco закрыла дыру в Unified CM, через которую атакуют серверы
Cisco исправила критическую ошибку в Unified CM: она позволяла атакующему без логина писать файлы на сервер и добираться до root-доступа.
Argamal маскируют под игры и сливают данные с заражённых ПК
Новый троян Argamal распространяют через игровые архивы и форумы: после запуска он даёт злоумышленникам контроль над ПК и крадёт файлы.
Утечка DentaQuest затронула 2,6 млн аккаунтов и повысила риск фишинга
DentaQuest подтвердила взлом сети, а в слитом наборе нашли данные 2,6 млн записей. Теперь главная угроза — фишинговые письма и подмена общения.
