| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Feb 10, 2026 | WhatsApp добавит поддержку голосовых и видеозвонков в веб-версии | В веб-версии WhatsApp вскоре появится поддержка голосовых и видеозвонков, пишет WABetainfo. До этого момента такие возможности были ограничены приложениями мессенджера, а через какое-то время к этим функциям смогут обратиться пользователи в... |
| Feb 2, 2026 | Часть кода WhatsApp переписали на языке Rust | Разработчики Meta* рассказали, что они переписали часть кода WhatsApp на языке Rust, чтобы внедрить новый уровень безопасности. Так, на нём написана функция предупреждения об опасных вложениях, таких как изображения или видео.
Такое решение... |
| Jan 28, 2026 | WhatsApp введёт «Строгие настройки учётной записи» для защиты от кибератак | WhatsApp внедряет функции безопасности, направленные на защиту пользователей, которые могут стать жертвами сложных кибератак. Новый режим «Строгие настройки учётной записи» предлагает уровень защиты с упором на конфиденциальность.
WhatsApp ... |
| Jan 27, 2026 | В Google обнаружили в WhatsApp серьёзную уязвимость безопасности | Команда Google Project Zero обнародовала информацию об уязвимости в WhatsApp для Android после того, как компания не смогла исправить её в течение 90 дней. Баг позволяет злоумышленнику, создавшему группу в мессенджере, добавить в неё свою п... |
| Jan 19, 2026 | Security Week 2604: ИИ-уязвимость в Android | На прошлой неделе команда Google Project Zero опубликовала целую серию статей, анализирующих обнаруженные ею уязвимости в ОС Android. Это довольно редкий вид публикаций, в которых уязвимости, а также методика их обнаружения и способы постро... |
| Dec 28, 2025 | Соотношение свободы и приватности с безопасностью | Данная статья была написана и впервые опубликована осенью 2023 года. В ней разбираются мифы о свободном программном обеспечении и критикуются аргументы любителей проприетарного ПО. За прошедшее время статья нисколько не потеряла своей актуа... |
| Dec 17, 2025 | Команда Project Zero Google обнаружила уязвимость безопасности в Windows 11 | Команда безопасности Google Project Zero раскрыла уязвимость в Windows 11 после того, как её не смогла исправить Microsoft. Она связана с повышением привилегий (EoP) в предварительных версиях ОС для участников программы Insider.
В техническ... |
| Dec 6, 2025 | В качестве букв диска в Windows может использоваться не только латиница | Без объяснения заголовок этой статьи может показаться настоящей задачкой на сообразительность, а проверить результат можно (например) при помощи встроенного в Windows инструмента subst.
Вот как создать диск +:\ в качестве псевдонима для кат... |
| Jan 24, 2025 | Один год вместе с LLM в кибербезопасности: как ИИ менял индустрию | В 2024 году большие языковые модели (LLM) кардинально изменили многие сферы, включая кибербезопасность. LLM научились не только помогать в поиске уязвимостей, но и предлагать их исправления. От симуляции атак и анализа уязвимостей до создан... |
| Jan 13, 2025 | Security Week 2503: атака zero-click на смартфоны Samsung | В конце прошлого года компания Samsung закрыла уязвимость, теоретически открывающую возможность проведения атаки на смартфоны компании без ведома пользователя. Недостаточный уровень контроля за входящим контентом в штатном мессенджере мог п... |
| Nov 21, 2024 | Google calls the AI fuzz to find vulnerabilities | Not familiar with 'fuzzing'? It's a software testing technique that involves feeding invalid, unexpected, or random data into a program to detect coding errors and security vulnerabilities.
Back in August 2023, Google introduced AI-Powered ... |
| Nov 5, 2024 | Топ-5 ИБ-событий недели по версии Jet CSIRT | Сегодня в ТОП-5 — новая 0-day уязвимость в Windows, разбор 0-day уязвимости в Opera, обнаружение искусственным интеллектом 0-day уязвимости в SQLite, устранение 0-day уязвимоcти в Hybrid Backup Sync, новая уязвимость в WordPress.
Новая 0-da... |
| Nov 5, 2024 | Security Week 2445: zero-click-уязвимость в NAS-устройствах Synology | На прошлой неделе компания Synology, производитель популярных сетевых накопителей данных, выпустила обновление утилиты Synology Photos, закрывающее серьезную уязвимость. В случае если NAS доступен из Интернета и данная утилита на нем устано... |
| Nov 4, 2024 | Как мы нашли уязвимость в SQLite при помощи LLM | Введение
В нашем предыдущем посте Project Naptime: Evaluating Offensive Security Capabilities of Large Language Models мы рассказали о фреймворке для исследований уязвимостей при помощи языковых моделей и продемонстрировали его потенциал, у... |
| Oct 29, 2024 | The Rising Tide of Cyber Threats and Financial Innovations | In the digital age, threats loom large. Cybersecurity incidents are on the rise, while financial technology is evolving at breakneck speed. This dual landscape of danger and opportunity shapes our world today.
Let’s dive into the stormy sea... |
| Oct 28, 2024 | Топ-5 ИБ-событий недели по версии Jet CSIRT | Сегодня в ТОП-5 — критическая уязвимость DoS в VPN, новая версия программы-вымогателя NotLockBit, рост DDoS-атак и инцидентов BGP, уязвимости IBPB в процессорах Intel и AMD, серьезная угроза безопасности в Windows.
Cisco устранила критическ... |
| Oct 11, 2024 | Hacking Hardware with a Lighter: A Journey into Electromagnetic Fault Injection | In the world of hacking, creativity is key. The tools of the trade can be as simple as a lighter. Yes, a common barbecue lighter can become a powerful weapon in the hands of a skilled hacker. This article explores the fascinating realm of e... |
| Oct 11, 2024 | The Art of Hacking: From a Lighter to a Laptop Exploit | In the world of hacking, creativity is the key. Imagine a simple lighter, often overlooked, transformed into a powerful tool for exploiting vulnerabilities in technology. This is not just a whimsical thought; it’s a reality that some hacker... |
| Oct 9, 2024 | Можно ли получить рут при помощи одной зажигалки? | Спойлер: ДА.
Элитный инструмент для хакинга; от вас скрывают, что он уже у вас есть
Прежде чем писать эксплойт, нам нужен баг. А если багов нет, то приходится быть изобретательными — тут нам на помощь приходит внесение неисправностей. Внесе... |
| Sep 30, 2024 | Google’s NotebookLM: A New Era of Video Analysis and Memory Safety | In the digital age, information flows like a river. It’s vast, overwhelming, and often chaotic. Google’s NotebookLM aims to tame this torrent. Launched last year, this AI-powered tool is now evolving. It’s not just about text anymore; it’s ... |
| Sep 30, 2024 | Как устранить первопричину уязвимостей безопасности памяти | Уязвимости безопасности памяти остаются серьёзной угрозой для защиты ПО. Мы, работники Google, считаем, что путь к крупномасштабному устранению этого класса уязвимостей и к защищённому ПО заключается в Safe Coding — подходе secure-by-design... |
| Jun 11, 2024 | Чем заменить Broadcom vSAN в малом и очень малом бизнесе | Попытка к бегству от Broadcom
Для лиги лени (как изобличенный пикабушник не могу обойтись без этого): заменять Broadcom vSAN нечем.
Кратко для хабра: Изначально была попытка перебрать, что и как предлагают на рынке. Не вышло.
Почему появила... |
| May 13, 2024 | Ищем баги в коде браузера при помощи фаззинга | Наш браузер Ladybird неплохо справляется с качественно отформатированным веб-контентом, но я решил, что будет полезно проверить его инструментами для исследования безопасности. Поэтому сегодня мы воспользуемся Domato 🍅 — DOM-фаззером из Goo... |
| Apr 22, 2024 | Security Week 2417: эксплуатация уязвимостей с помощью LLM | На прошлой неделе был опубликован препринт научной работы, в которой утверждается, что большие языковые модели (LLM) могут автономно эксплуатировать уязвимости класса «one-day». Под «one-day» здесь понимается уязвимость, которая уже была об... |
| Apr 9, 2024 | Google Cloud brings Gemini to security, introduces new secure enterprise browser | Discover how companies are responsibly integrating AI in production. This invite-only event in SF will explore the intersection of technology and business. Find out how you can attend here.
In just a short time, the work environment has bee... |
| Jan 29, 2024 | Призыв писать компактное ПО, версия 2024 года (с примером кода) | Этот пост посвящён памяти Никлауса Вирта, первопроходца в сфере вычислительных наук, ушедшего от нас 1 января этого года. В 1995 году он написал важную статью A Plea for Lean Software, и в своём посте я постараюсь воспроизвести её почти три... |
| Nov 2, 2023 | Доклад Алексея Старовойтова на Linux Security Summit Europe 2023: BPF и безопасность | Виртуальная машина eBPF, работающая в ядре Linux, приближается к десятилетнему юбилею своего включения в состав Linux; за это время она успела превратиться в инструмент, имеющий целое множество применений в этой экосистеме. Алексей Старовой... |
| Oct 16, 2023 | Signal Investigates Zero-day Rumours, Finds Nothing | In response to widespread rumours that a zero-day vulnerability was compromising the Signal messaging platform, the app conducted its own investigation and declared there was no concrete evidence to support the existence of the alleged vuln... |
| Apr 11, 2023 | Эксплойтинг браузера Chrome, часть 3: анализ и эксплойт уязвимости CVE-2018-17463
Разбираемся с Patch Gapping
Анализ первопричин CVE-2018-17463
Настройка среды
Генерация Proof of Concept
Эксплойтинг Type Confusion для JSCreateObject
Разбираемся с примитивами эксплойтинга браузеров
Получае ...... | Это третья и последняя часть серии статьей про эксплойтинг браузера Chrome. Основная задача этой серии заключалась в том, чтобы познакомить читателя с внутренним устройством браузера и погрузиться в тему эксплойтинга Chrome в Windows.
В пер... |
| Mar 20, 2023 | Security Week 2312: уязвимости 0-day в радиомодемах Samsung | 16 марта команда Google Project Zero сообщила об обнаружении серьезных уязвимостей в радиомодемах Samsung Exynos (исходный пост, новость на Хабре). Такие радиомодемы либо встраиваются в одноименные SoC, используемые в смартфонах Samsung, ли... |
| Mar 17, 2023 | Google: уязвимости в модемах устройств Samsung могут использовать хакеры | Исследователи Google Project Zero заявили о 18 уязвимостях нулевого дня в различных модемах Samsung, четыре из которых позволяют хакерам удалённо запускать вредоносный код. При этом им достаточно знать только номер телефона жертвы.
Другие у... |
| Mar 17, 2023 | Google tells users of some Android phones: Nuke voice calling to avoid infection | Enlarge / Images of the Samsung Galaxy S21, which runs with an Exynos chipset.
Samsung reader comments 125 with
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Google is urging owners of certain Android phones to take ur... |
| Mar 17, 2023 | Google Found 18 Vulnerabilities in Samsung’s Modems That Could Get Your Phones Hacked | April Fowell, Tech Times 17 March 2023, 12:03 am
Google's team Project zero has found issues in Samsung modems that could potentially get mobile phones hacked, as reported by TheVerge.
(Photo : JOSEP LAGO/AFP via Getty Images)
A lighted log... |
| Mar 16, 2023 | Google warns users to take action to protect against remotely exploitable flaws in popular Android phones | Google’s security research unit is sounding the alarm on a set of vulnerabilities it found in certain Samsung chips included in dozens of Android models, wearables and vehicles, fearing the flaws could be soon discovered and exploited.
Goog... |
| Mar 16, 2023 | PSA: Disable Wi-Fi Calling, VoLTE on Pixel & Samsung Phones IMMEDIATELY | Google has discovered 0-day vulnerabilities in Samsung’s Exynos modems that impact the most recent Pixel and Samsung devices.
Samsung’s Exynos modem chipsets are used in a variety of devices, including Google’s Pixel 6 and 7 line, as well a... |
| Feb 14, 2023 | Эксплойтинг браузера Chrome, часть 2: знакомство с Ignition, Sparkplug и компиляцией JIT в TurboFan
Модель безопасности Chrome
Интерпретатор Ignition
Sparkplug
TurboFan
Стандартные оптимизации
Распространённые уязвимости компилятора JIT
В заключении
Благодарности
Ссылки... | В моём предыдущем посте мы впервые погрузились в мир эксплойтинга браузеров, рассмотрев несколько сложных тем, которые были необходимы для освоения фундаментальных знаний. В основном мы изучили внутреннюю работу JavaScript и V8, разобравшис... |
| Nov 28, 2022 | Google says Google should do a better job of patching Android phones | Enlarge
Getty Images reader comments 34 with 0 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Google's "Project Zero" team of security analysts wants to rid the world of zero-day security... |
| Nov 27, 2022 | Google Says Smartphone Companies (Including Itself) Did Not Patch Month-old Android Security Flaw | John Lopez, Tech Times 27 November 2022, 02:11 pm
Google notifies users that five previously reported security issues affecting Android smartphones to remain unpatched despite being brought to the attention of a number of smartphone makers.... |
| Nov 24, 2022 | Google's Project Zero Team Says Google, Samsung, Xiaomi, Oppo did Not Deploy Security Patches for Mali GPUs Security Flaw | Urian B., Tech Times 24 November 2022, 09:11 pm
Google's Project Zero team found a security flaw, and although it was flagged, companies, including Google, have not yet issued a security patch. ARM has already resolved the issues on its end... |
| Nov 10, 2022 | Google says surveillance vendor targeted Samsung phones with zero-days | Google says it has evidence that a commercial surveillance vendor was exploiting three zero-day security vulnerabilities found in newer Samsung smartphones.
The vulnerabilities, discovered in Samsung’s custom-built software, were used toget... |
| Nov 10, 2022 | Google Obtains Partial Exploit Chain for Samsung Devices, Targeted by Commercial Surveillance Vendor | Inno Flores, Tech Times 10 November 2022, 09:11 pm
Google's Project Zero team obtained evidence that there is an exploitation chain for several Samsung devices, which came from a commercial surveillance vendor. Through this, it allows an at... |
| Oct 11, 2022 | Google Cloud launches Confidential Space to enhance joint data analysis and ML model training | Did you miss a session from MetaBeat 2022? Head over to the on-demand library for all of our featured sessions here.
Today at Google Cloud Next, Google Cloud unveiled Confidential Space, designed to help foster collaboration using sensitive... |
| Jul 21, 2022 | Security Warning Issued For Millions Of Google Chrome Users | Multiple new high-level threats have been found in Google Chrome LIGHTROCKET VIA GETTY IMAGES |
| Jul 6, 2022 | Google Issues Security Warning For Millions Of Chrome Users | A fourth zero-day hack has struck Chrome, and Google is urging users to upgrade their browsers. Here's everything you need to know. |
| Jul 1, 2022 | Poor patching creates easy zero-day vulnerability reuse | Google's elite Project Zero security researchers are again warning that insufficient patching of vulnerabilities means threat actors can vary their methodologies, and reuse software bugs.
Project Zero's Maddie Stone posted a half year repor... |
| Jun 23, 2022 | Google Finds New Spyware Designed to Attack iOS and Android Devices | Errol Villorente, Tech Times 23 June 2022, 04:06 pm
At least five EU countries have employed the potent Pegasus spying software, according to testimony this week from the infamous spyware vendor NSO group. Google Warns Users on Spywares Tar... |
| Jun 23, 2022 | Google is notifying Android users targeted by Hermit government-grade spyware | Security researchers at Lookout recently tied a previously unattributed Android mobile spyware, dubbed Hermit, to Italian software house RCS Lab. Now, Google threat researchers have confirmed much of Lookout’s findings, and are notifying An... |
| Jun 14, 2022 | Rust и Linux | Во время прошлогодней Linux Plumbers Conference 2021 один из мейнтейнеров, Мигель Охеда, задался вопросом: нужен ли сообществу Rust в коде ядра Linux и что нужно для того, чтобы соответствующие патчи были приняты в древе проекта? Комментари... |
| Jun 10, 2022 | New Chrome 102 Update Fixes 4 ‘High’ Threat Level Vulnerabilities | Google has warned Chrome users that multiple new vulnerabilities have been found in its browser. Fixes will roll out "over the coming days/weeks" though it is possible to protect yourself right now. |
| May 20, 2022 | Packaged zero-day vulnerabilities on Android used for cyber surveillance attacks | Image: Marcos Silva/Adobe Stock
A new report from Google’s Threat Analysis Group exposes the use of five different zero-day vulnerabilities targeting Chrome browser and Android operating systems. Background
Google assesses with high confide... |
| May 11, 2022 | Google Reports (And Fixes) 13 New Chrome Vulnerabilities | Google has confirmed new Chrome vulnerabilities have been found which impact the browser across all major platforms. Here's everything you need to know to stay safe. |
| May 7, 2022 | Security Week 2227: наполовину пропатченные уязвимости | В мае мы цитировали отчет об уязвимостях нулевого дня, подготовленный командой Google Project Zero. Тогда была обнародована статистика за 2021 год, и в целом специалисты по безопасности Google планируют и далее выпускать годовые отчеты. Но ... |
| May 4, 2022 | Security Week 2218: уязвимости нулевого дня в 2021 году | Недавно команда Google Project Zero опубликовала подробный отчет об обнаружении уязвимостей нулевого дня в 2021 году. Такие отчеты Project Zero готовит с 2014 года, пытаясь оценить эволюцию угроз нулевого дня и найти способы усложнить обнар... |
| Apr 29, 2022 | Неделя мобильной безопасности (23-29 апреля) | Привет, Хабр!
Продолжая серию мини-дайджестов по мобильной безопасности, посмотрим, что интересного появилось с 23 по 29 апреля.Новости
URI Spoofing в клиенте мессенджера Signal для iOS
Достаточно необычную уязвимость в мессенджере Signal о... |
| Apr 27, 2022 | Google Reports 30 New Chrome Vulnerabilities, Releases Urgent Update | Google has confirmed multiple new vulnerabilities have been discovered in Chrome that impact the browser across all major platforms. Here's everything you need to know to stay safe. |
| Apr 26, 2022 | Google Details 2 ‘Impressive’ Zero-Day iOS/iMessage Security Exploits In New Report | |
| Apr 23, 2022 | Hackers are exploiting 0-days more than ever | Enlarge / VPNfilter had a total of nine modular tools discovered thus far by researchers, potentially turning thousands of routers into a versatile attack platform. reader comments 3 with 3 posters participating
Share this story
Share on Fa... |
| Apr 22, 2022 | Google Detected The Highest Zero-Day Exploits In 2021 | Google has published its comprehensive list of zero-day exploits detected in 2021. The company’s Project Zero team disclosed a total of 58 zero-days throughout the year, making it one of the busiest years for these dangerous exploits.
Zero-... |
| Apr 21, 2022 | Google detects the most zero-day exploits ever in 2021 | Team TC 21 Apr, 2022
Google’s Project Zero team found a record number of zero-day exploits in 2021. The team shared its findings in a blog and mentioned that it discovered 58 security vulnerabilities in the last year.
A zero-day vulnerabili... |
| Apr 20, 2022 | Record number of same-old zero days detected in 2021 | Google's crack team of security researchers, Project Zero, has done its annual stocktake of without-warning security vulnerabilities, known as zero-days or 0-days, and counted a record 58 of them last year.
This compares to 25 in 2020, with... |
| Apr 20, 2022 | Experts found a record number of zero-day hacks in 2021 | Google has published the 2021 review of Project Zero, revealing a record amount of zero-days exploits (labeled as “one of the most advanced attack methods”) exhibited by some of the world’s largest technology companies.
Contents Apple, iOS,... |
| Apr 16, 2022 | Неделя мобильной безопасности (9-15 апреля) | Привет, Хабр!
Меня зовут Юрий Шабалин, как вы помните из предыдущих статей, я один из основателей компании Стингрей Технолоджиз, разработчика платформы анализа защищенности мобильных приложений iOS и Android.
А здесь вы найдете мини-дайджес... |
| Apr 13, 2022 | CVE-2022-27666: Эксплойт модулей esp6 в ядре Linux | В этом посте раскрывается эксплойт CVE-2022-27666, уязвимость, позволяющая добиться локального повышения привилегий на последней версии Ubuntu Desktop 21.10. Изначально мы приберегли ее для pwn2own 2022, но она была пропатчена за 2 месяца д... |
| Apr 8, 2022 | Месяц мобильной безопасности. Июль | Привет, Хабр!
Вновь продолжаем серию дайджестов по мобильной безопасности. Вот и прошел очередной. месяц этого жаркого лета. Посмотрим, что интересного появилось в июле, поделимся полезными ссылками на статьи и материалы.
Исследование Andro... |
| Mar 22, 2022 | Как укрепить Windows Defender по максимуму | На Хабре неоднократно обсуждалось, что сторонние антивирусы — источник дополнительной угрозы. Они внедряются в ОС на уровне ядра и увеличивают поверхность атаки за счёт собственных уязвимостей. Некоторые специалисты говорят, что сторонние а... |
| Mar 17, 2022 | Повтор тоже атака. Часть 3 | Заключительная статья нашего мини цикла. В этой статье мы поговорим о возможности атаки повтора на протокол Kerberos в Windows Active Directory. Рассмотрим примеры использования протокола и исследуем возможности инструментов. Первую часть м... |
| Mar 3, 2022 | В опенсорсе меньше уязвимостей? Похоже, что да
Абсолютной надёжности не бывает
Самая опасная вещь — смартфон | Безопасность через неясность работает в некоторых редких ситуациях: например, указать нестандартный порт SSH для защиты от брута или закамуфлировать критически важный объект, как сова на фотографии (см. приёмы обфускации кода). Да, есть так... |
| Feb 22, 2022 | Как графический формат прошлого века привёл к zero-click exploit в iOS | Тема информационной безопасности в сфере интересов команды М.Видео и Эльдорадо, поэтому делимся с вами очередным интересным переводным тематическим материалом. В начале 2022 года Citizen Lab удалось выявить zero-click-эксплойт на основе NSO... |
| Feb 22, 2022 | Research Shows Linux is More Secure and Faster Compared to Apple's MacOS and Microsoft's Windows | Urian B., Tech Times 22 February 2022, 12:02 am
Linux has been the underdog when it comes to popular consumer OS choices, but new research suggests that the platform outperforms Apple's macOS and Microsoft's Windows in two sections, securit... |
| Feb 21, 2022 | Comunidade Linux é a mais rápida em corrigir bugs reportados, aponta Google | Criado em 2014, o Project Zero é uma iniciativa do Google que identifica falhas de segurança em softwares, notifica os responsáveis e dá um prazo para as correções serem providenciadas. Essa dinâmica permite à companhia identificar quais or... |
| Feb 20, 2022 | Project Zero finds that Linux developers fix security flaws faster than Apple, Google or Microsoft | Whether Linux distributions are more secure than Windows or macOS is the source of on-going debate, but Google's Project Zero has some interesting findings relating to the patching of security holes.
The security research program at Google ... |
| Feb 14, 2022 | Rapid7 : Dropping Files on a Domain Controller Using CVE-2021-43893 | On December 14, 2021, during the Log4Shell chaos, Microsoft published CVE-2021-43893, a remote privilege escalation vulnerability affecting the Windows Encrypted File System (EFS). The vulnerability was credited to James Forshaw of Google P... |
| Jan 28, 2022 | Security Week 2204: MoonBounce, вредоносный код в UEFI | На прошлой неделе эксперты «Лаборатории Касперского» опубликовали подробный отчет о вредоносной программе MoonBounce. MoonBounce является буткитом: код внедряется в прошивку UEFI и таким образом может пережить замену жесткого диска или полн... |
| Jan 23, 2022 | Экстенсивный подход. Как много техник можно обнаружить в одном образце вредоносного программного обеспечения (ВПО) | — "Прошу расшифровать трафик в адрес …" - описание задачи в трекере.
— "Давай, Морти! Приключение на 20 минут. Зашли и вышли." - ответил голос в голове.
Но, как и у героев мультфильма, приключение несколько затянулось. Р... |
| Jan 19, 2022 | Two Zoom Bugs Exploit MMR, Client Servers | Inspired by Zero-Click Attack | Joseph Henry, Tech Times 19 January 2022, 09:01 am
Zoom might not be the safest video conferencing tool after all since cybersecurity researchers recently found out two bugs that attack its servers. According to the experts, these vulnerabi... |
| Jan 11, 2022 | IT Leaders: Pay Attention To These 8 Security Megatrends In 2022 | These aren’t just transient issues to be ignored once 2023 rolls around—they guide the development of cloud security and technology, and will continue to do so for the foreseeable future. |
| Dec 30, 2021 | Как Mozilla упустила (не)очевидную уязвимость | Этот пост в блоге необычный. Обычно я пишу посты о скрытых видах атак или интересном и сложном классе уязвимостей. На этот раз речь пойдёт о совершенно иной уязвимости. Впечатляет её простота. Её должны были заметить раньше, и я хочу выясни... |
| Dec 30, 2021 | Как простой баг повреждения памяти ядра Linux может привести к полной компрометации системы
Введение
Предпосылки бага
Баг
Этапы атаки
Защита
Заключение
TL;DR | Введение
В этом посте описывается простой в реализации баг блокировки ядра Linux и то, как я использовал его против ядра Debian Buster 4.19.0-13-amd64. В посте рассматриваются варианты устранения бага, препятствующие или усложняющие использ... |
| Dec 20, 2021 | Pegasus: Google reveals how the sophisticated spyware hacked into iPhones without user’s knowledge | Pegasus spyware was allegedly used by governments to spy upon prominent journalists, politicians and activists.
A Google blog has revealed how the sophisticated software was used to attack iPhone users.
The software used a vulnerability in ... |
| Dec 20, 2021 | Google explains how NSO Group hacked into iPhones using Pegasus spyware | NSO Group’s spyware, Pegasus, has made headlines for being used by governments to spy on hundreds of journalists, activists, academicians, businessmen and government officials around the world. Now, Google, in a detailed blog post, has expl... |
| Dec 20, 2021 | Security Week 51: две новые уязвимости в log4j | На прошлой неделе к изначальной уязвимости в логгере Apache log4j добавились еще две. Помимо исходной CVE-2021-44228, была обнаружена дыра CVE-2021-45046. По сути, исходный патч в версии log4j 2.15 не учитывал некоторые варианты обработки л... |
| Dec 20, 2021 | Surveillance-for-hire: Are you a target of the booming spy business? | scyther5, Getty Images/iStockphoto
In the shady waters of the internet are swimming several threat actors specialized in running surveillance services. While the most advanced ones are state-sponsored, others are private companies selling o... |
| Dec 18, 2021 | Pegasus iPhone hack is one of the most sophisticated exploits ever, Google researchers say | The now-patched Pegasus iPhone hack is among the most sophisticated attacks seen in recent years. Googlers from Project Zero have described it as “one of the most technically sophisticated exploits” they have ever seen after studying the iM... |
| Dec 18, 2021 | Google warns that NSO hacking is on par with elite nation-state spies | Enlarge / A man walks by the building entrance of Israeli cyber company NSO Group at one of its branches in the Arava Desert on November 11, 2021, in Sapir, Israel.
Amir Levy | Getty Images reader comments 125 with 75 posters participating
... |
| Dec 18, 2021 | Google warns that NSO hacking is on par with elite nation-state spies | Enlarge / A man walks by the building entrance of Israeli cyber company NSO Group at one of its branches in the Arava Desert on November 11, 2021, in Sapir, Israel.
Amir Levy | Getty Images reader comments 101 with 61 posters participating
... |
| Dec 17, 2021 | ТОП-3 ИБ-событий недели по версии Jet CSIRT | Сегодня в подборке новостей Jet CSIRT — устранение семи критических проблем в Microsoft, описание Zero-Click эксплойта NSO в iMessage, третья уязвимость в Log4j. ТОП-3 собрал Игорь Фиц, аналитик центра мониторинга и реагирования на инцидент... |
| Dec 16, 2021 | NSO Group used fake GIFs to hack Apple iMessage | Controversial Israeli spyware vendor NSO Group was able to hack Apple's iMessage on victim devices by sending fake GIF images that targeted a vulnerability in a PDF parser, a technical analysis by Google's Project Zero security researchers ... |
| Sep 22, 2021 | Большая подборка полезных ресурсов от экспертов Positive Technologies: от лаб и подкастов до блогеров и сообществ | Хотите быть в курсе всего интересного, что происходит в практической информационной безопасности? Знать, за чьими твитами стоит следить, где можно подружиться с коллегами по цеху, что в первую очередь читать и смотреть, чтобы почерпнуть фун... |
| Jun 12, 2021 | Security Week 49: критическая уязвимость в Zoho ManageEngine | 3 декабря компания Zoho, разработчик ПО и сервисов для совместной работы, раскрыла данные о критической уязвимости в программе Zoho ManageEngine Desktop Central. Это приложение для централизованного управления парком устройств в организации... |
| May 26, 2021 | No, it doesn’t just crash Safari. Apple has yet to fix exploitable flaw | Enlarge
Getty Images reader comments 58 with 39 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Apple has yet to patch a security bug found in iPhones and Macs despite the av... |
| May 12, 2021 | MIMECAST LIMITED
Mimecast : WildFire-Mimecast Integration Can Raise Enterprise Cyber Resilience | Integration with WildFire from Palo Alto Networks Gives Mimecast Users a New Level of Protection.
Key Points:
Whether turnkey or customized, integration with WildFire delivers another level of threat intelligence.
Critical insights and diag... |
| Apr 16, 2021 | Google estende prazo para revelar falhas de segurança de outras empresas | O Google criou o Project Zero em 2014 com uma proposta bem clara: identificar falhas de segurança em serviços ou softwares de terceiros, notificar os responsáveis e dar um prazo para que a correção seja providenciada antes de o problema ser... |
| Mar 28, 2021 | A massive hack that Google thwarted was actually a counterterrorism operation | Security researchers regularly reveal software vulnerabilities that hackers can exploit, or even have exploited in the past. In some cases, they’re software issues that have not been used to hack or spy on users. In others, researchers iden... |
| Mar 24, 2021 | Facebook shuts down hackers who infected iOS and Android devices | Enlarge
Getty Images reader comments 26 with 23 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Facebook said it has disrupted a hacking operation that used the social media platform to spread iOS a... |
| Mar 19, 2021 | Threat actor went through 11 zero-days in a year | Security researchers from Google have published details on seven more in-the-wild exploits from the same expert threat actor who had in February 2020 launched attacks with three zero-day bugs.
Maddie Stone from Google's Project Zero team of... |
| Mar 19, 2021 | Hackers used multiple zero-day exploits to target iPhone, Android, and Windows users | Even though the security mechanisms implemented by Apple to protect iOS and keep hundreds of millions of devices secure have improved by leaps and bounds, hackers are still finding ways to skirt around Apple’s protective measures. By its ve... |
| Mar 19, 2021 | 11 Zero-Day Vulnerabilities Recorded - Android, iOS, and Windows Devices Are Infected | Joen Coronel, Tech Times 19 March 2021, 09:03 am
A Google researcher warned users with iOS, Android, and Windows devices to be cautious of the growing vulnerabilities done by the zero-day hackers.
Last February, the same group exploited fou... |
| Mar 18, 2021 | “Expert” hackers used 11 0-days to infect Windows, iOS, and Android users | Enlarge
Getty Images reader comments 88 with 72 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
A team of advanced hackers exploited no fewer than 11 zero-day vulnerabilities in a nine-month campaig... |
| Mar 12, 2021 | ТОП-3 ИБ-событий недели по версии Jet CSIRT | Сегодня в ТОП-3 — новое вредоносное ПО NginRAT, описание уязвимости в библиотеке NSS и 0-day уязвимость в роутерах TP-Link. Новости собирал Андрей Маслов, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфоси... |