admin

admin

Американский минюст поддержал законопроект, нацеленный на техногигантов

Министерство юстиции США одобрило законопроект, который запрещает крупным цифровым платформам, включая Amazon и Google, отдавать предпочтение своим собственным продуктам и услугам в ущерб аналогичным предложениям конкурентов. Источник изображения: succo / pixabay.com Крупные технологические компании, в том числе Amazon, Google и…

Акции социальных медиа подешевели на $135 млрд после пессимистического прогноза доходности Snap

По итогам вторника акции социальных медиакомпаний в совокупности потеряли более $135 млрд стоимости после того, как Snap, владеющая популярным социальным сервисом Snapchat, сообщила, что доходы и прибыль компании не достигнут ранее предсказанных показателей. Это оказало негативный эффект на весь сектор…

Уроки форензики. Расследуем киберинцидент MrRobot

Содержание статьи Используемые утилиты Используемые плагины Volatility2 для извлечения данных Исследование хоста Target1 Исследование машины Target2 Анализ хоста POS Выводы В этой статье мы про­ведем рас­сле­дова­ние инци­ден­та на при­мере лабора­тор­ной работы MrRobot с ресур­са CyberDefenders. Мы научим­ся извле­кать основные арте­фак­ты из обра­зов опе­ратив­ной…

Вредонос под наблюдением. Как работают сендбоксы и как их обойти

Один из способов детектировать малварь — запустить ее в «песочнице», то есть изолированной среде, где можно следить за поведением вредоноса. В этой статье мы посмотрим, как устроены сендбоксы, и изучим приемы уклонения от детекта — и широко освещенные в интернете,…

Купила мама Konica. Как специалисты нашли уязвимость и взломали прошивку МФУ

Содержание статьи Получение доступа к файловой системе Похищение информации Выводы Уяз­вимос­ти обна­ружи­вают не толь­ко в опе­раци­онных сис­темах и соф­те для компь­юте­ров или мобиль­ных устрой­ств. Иссле­дова­тели из SEC Consult Vulnerability Lab недав­но наш­ли любопыт­ную уяз­вимость в мно­гофун­кци­ональ­ных устрой­ствах Konica Minolta и рас­ска­зали о том, как на ее исправ­ление пов­лияла эпи­демия COVID-19.…

Игривый Xamarin. Изучаем и взламываем мобильное приложение на С#

Содержание статьи Выбираем инструмент Разбираем APK Патчим .Net Собираем APK обратно Выводы Прог­рамми­ровать для Android мож­но не толь­ко на Java или Kotlin. Раз­работ­чики на С# име­ют воз­можность соз­давать мобиль­ные при­ложе­ния с помощью плат­формы Xamarin. Сегод­ня мы погово­рим о том, как иссле­довать такие при­ложе­ния и как при необ­ходимос­ти их мож­но взло­мать.…

HTB Toby. Взламываем сервер через череду чужих бэкдоров

Содержание статьи Разведка Сканирование портов Сканирование веб-контента Точка входа Точка опоры Продвижение Сбор учетных данных Получение доступа к Docker Выход из Docker Локальное повышение привилегий Подключаемые модули аутентификации Linux Се­год­ня мы с тобой раз­берем про­хож­дение «безум­ной» по слож­ности машины с пло­щад­ки Hack The Box.…

Релиз Chrome 45 в подробностях: экономим до 25% оперативной памяти

Компания Google анонсировала 45-ую стабильную версию Chrome для Windows, Linux, Mac и Android, а также финальный выпуск браузера-близнеца с открытым исходным кодом Chromium. Видимые изменения коснулись как интерфейса, так и функциональных возможностей для пользователей и веб-разработчиков. В рамках программы по…

За уход Apple Pay из России решили отсудить 90 миллионов рублей

В Пресненский суд Москвы сегодня подан групповой иск от лица российских потребителей — ответчиком выступают Apple Inc., Apple Holding B.V. и ООО «Эппл Рус». Поводом для судебных разбирательств стало прекращение работы платёжного сервиса Apple Pay в России. Сумма исковых требований…

Утечка: ремейк Destroy All Humans! 2 выйдет в августе и получит многопользовательское дополнение

Пользователь форума ResetEra под псевдонимом Judge обратил внимание, что в цифровом магазине Microsoft Store появилась точная дата выхода ремейка экшена Destroy All Humans! 2 и информация о бонусе за предзаказ. Источник изображений: Xbox Напомним, Destroy All Humans! 2 — Reprobed…