Для проблемного обновления Windows 10 появился неофициальный патч * Аккаунты PayPal массово подвергаются атакам через интеграцию с Google Pay *...

Adobe выпустила внеплановые патчи для критических уязвимостей в After Effects и Media Encoder * Число фишинговых URL, связанных с WhatsApp, выросло на 13 000% * DDoS на Bluetooth. Разбираем трюк, который поможет отключить чужую колонку *...

Из Google Play Store удалено 600 приложений, показывавших навязчивую рекламу * Пользователи жалуются: обновление KB4532693 для Windows 10 удаляет файлы * WordPress-ботнет использует скрипты против блокировщиков рекламы, чтобы та приносила прибыль * Солнечный удар. Разбираем две опасные уязвимости в Apache Solr * Group-IB обнаружила более 1000 доменов, связанных с фейковой премией > *...

Данные 10,6 млн гостей отелей MGM опубликованы на хакерском форуме * Злоумышленники компрометируют поддомены Microsoft * Атака вымогателя на 2 дня остановила работу оператора газопровода в США * Двухфакторная аутентификация для устройств Ring и Nest стала обязательной после недавних атак * Immutable. Постигаем хитрости неизменяемых структур данных в функциональных языках * Китайские хакеры взламывают игорные сайты в Юго-Восточной Азии *...

Ребенок использует Discord и Kali Linux? Скорее всего, он хакер * Уязвимость в WordPress-плагине ThemeGrill Demo Importer угрожает 200 000 сайтов * Free Software Foundation отправил разработчикам Microsoft пустой HDD для исходников Windows 7 * Число DDoS-атак увеличилось почти вдвое в четвертом квартале 2019 года * Как погрузиться в VR. Большой гайд по шлемам виртуальной реальности * Иранские хакеры взламывают VPN-серверы, чтобы размещать бэкдоры в сетях компаний * Эксперты Malwarebytes предложили новый способ удаления > вредоноса xHelper *...

Вся сеть криптовалюты IOTA временно не работает после атаки на официальный кошелек проекта * Уязвимости SweynTooth угрожают множеству продуктов с поддержкой BLE * Дьявольски-красный пентест. Строим цепочки туннелей через докер-контейнеры на виртуалке с Hack The Box * Каждый 10 пользователь сервисов знакомств становился жертвой шантажа * ФАС доработала правила предустановки отечественного ПО на смартфоны и прочие гаджеты *...

82% уязвимостей в веб-приложениях содержатся в исходном коде * Арестован оператор миксер-сервиса Helix, через который было отмыто более 300 млн долларов * Более 500 вредоносных расширений удалены из Chrome Web Store * СМИ вновь сообщили об утечке данных клиентов Сбербанка *...

Microsoft призвала администраторов Exchange отключить SMBv1 для защиты от малвари * Компания Estee Lauder оставила 440 000 000 записей в открытом доступе * Суд оштрафовал компании Facebook и Twitter на 4 000 000 рублей каждую *...

Мошенники часто эксплуатируют названия популярных сервисов для знакомств * В 2019 году Google Play Protect заблокировал установку 1,9 млрд вредоносных приложений * Adobe устранила 42 бага, 34 из которых были критическими * Malwarebytes предупреждает, что угроз для Mac становится все больше * Серверы Jenkins могут использоваться для амплификации DDoS-атак * Microsoft передумала: принудительная установка расширения Bing для Chrome отменяется * В утилите SupportAssist, установленной на устройствах Dell, снова нашли проблему * Microsoft исправила 99 уязвимостей в своих продуктах, включая 0-day в Internet Explorer * Ламповый сигнал. Собираем FM-радиоприемник на лампах *...

Криптовалютная биржа Altsbit объявила, что закрывается после взлома * Министерство юстиции США обвинило во взломе Equifax китайских хакеров * Волк в овечьей шкуре. Создаем поддельную точку доступа на ESP8266 для сбора паролей *...