Отправляет email-рассылки с помощью сервиса Sendsay

Хakep_daily

  Все выпуски  

Android: исследование IPC Android и хукинг нативных библиотек *


PDA   подписка    wiki   bugtrack   статьи    видео   блог   форум   поиск    друзья   






Группировка Blue Mockingbird взломала тысячи корпоративных систем
2020-05-26 13:30 Мария Нефёдова


По данным аналитиков Red Canary, хак-группа Blue Mockingbird использует уязвимость в Telerik UI для компрометации корпоративных систем. На взломанные машины злоумышленники устанавливают майнер для добычи криптовалюты Monero (XMR).

Операторы вымогателя Maze слили в открытый доступ данные клиентов банка Коста-Рики
2020-05-26 19:05 Мария Нефёдова


Хакерская группировка, стоящая за операциями шифровальщика Maze, опубликовали на своем сайте данные кредитных карт, похищенные из Banco de Costa Rica. Хакеры угрожают, что продолжат публиковать такие дампы каждую неделю.

Атака RangeAmp может использоваться для вывода из строя сайтов и CDN
2020-05-26 20:05 Мария Нефёдова


Операторы 12 из 13 сетей доставки контента (content delivery network, CDN) сообщают, что уже приняли меры для защиты от RangeAmp или планируют сделать это в ближайшее время.

Хакеры превратили Discord в инструмент для кражи паролей
2020-05-27 10:30 Мария Нефёдова


Новая версия трояна AnarchyGrabber ворует пароли и токены пользователей, отключает 2ФА и распространяет малварь среди друзей жертвы. Для этого злоумышленники модифицируют официальный клиент Discord.

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения
2020-05-27 11:30 Мария Нефёдова


Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию.

Android: исследование IPC Android и хукинг нативных библиотек
2020-05-27 12:30 Евгений Зобнин


Для подписчиков
Сегодня в выпуске: исследование IPC-механизмов Android, хукинг нативных библиотек с помощью Frida, правильный способ завершения короутин в Kotlin, введение в Kotlin Flow и StateFlow, перегрузка операторов в Kotlin, оператор Elvis и основы функционального программирования. А также подборка инструментов пентестера и библиотек для разработчиков.


© Copyright Gameland

В избранное