уязвимости

Риски для работодателя: уязвимости в играх не игрушка

08.02.2024

для, играх, игрушка, не, работодателя, риски, уязвимости

Баги и уязвимости в компьютерных играх встречаются часто, особенно если они вышли давно. И это логично: разработчикам выгоднее вкладываться в новые проекты. В итоге любимые игры постепенно превращаются в плацдарм для хакинга. Под прицел попадают все: сами разработчики, пользователи и…

Передаём файл между изолированными виртуальными машинами без регистрации и СМС

01.06.2021

cdma, CVE-2021-30747, m1racles, poc, side channel, виртуализация, голактеко, побочные каналы, уязвимости, уязвимость

В интернете кто-то неправ Не далее пяти дней назад на хабре появилась новость под заголовком «В Apple M1 нашли уязвимость M1RACLES — возможна быстрая скрытая передача данных между приложениями«. В одном предложении суть формулируется так: в Apple M1 нашли регистр,…

Как кибербезопасность трансформирует рынок ИТ (часть 3)

04.09.2020

moving target defense, защита информации, информационная асимметрия, информационная безопасность, прогнозы, уязвимости

Несмотря на ежегодный рост бюджетов и разнообразия средств по информационной безопасности, каждый год мы получаем только кратное увеличение статистики по числу инцидентов, рост объёма утечек и фишинговых писем и пр. Почему так происходит? Возможно, нарастающая сложность и размер информационных систем…

[Из песочницы] BungeeCord и Minecraft: Проблемы безопасности и опасности

23.07.2020

Bungee, BungeeCord, Minecraft, безопасность, Майнкрафт, уязвимости

Коротко о Bungee BungeeCord — прокси-сервер, позволяющий игровым проектам объединять несколько серверов Minecraft с возможностью быстрого переключения игроков между ними. В этой статье я поделюсь опытом работы с ядром, расскажу о проблемах с безопасностью на использующих его серверах, а так…

Защита и взлом Xbox 360 (Часть 3)

12.05.2020

xbox 360, информационная безопасность, реверс-инжиниринг, уязвимости

В 2011 году, через 6 лет после выпуска игровой приставки Xbox 360, исследователями был обнаружен занимательный факт — если на вывод RESET центрального процессора на очень короткое время подать сигнал «0», процессор не сбросит своё состояние (как должно быть), но…

Защита и взлом Xbox 360 (Часть 2)

11.04.2020

xbox 360, информационная безопасность, реверс-инжиниринг, уязвимости

В прошлый раз мы оставили сцену Xbox 360 на моменте, когда разработчикам стало очевидно, что защита DVD-ROM легко обходится, и с этим точно нужно что-то делать. Попытки исправить ситуацию обновлением ПО самой приставки не увенчались успехом, и на поле битвы…

Защита и взлом Xbox 360 (Часть 1)

16.03.2020

xbox 360, Игры и игровые приставки, информационная безопасность, реверс-инжиниринг, уязвимости

Вы наверняка слышали про игровую приставку Xbox 360, и что она «прошивается». Под «прошивкой» здесь имеется в виду обход встроенных механизмов защиты для запуска копий игр и самописного софта. И вот здесь возникают вопросы! Каких механизмов, как они обходятся? Что…

Ситуация с безопасностью Android-устройств улучшается

09.08.2018

android, eset, безопасность, кибератаки, уязвимости

Исследование, проведённое компанией ESET, позволяет говорить о том, что количество киберугроз, нацеленных на платформу Android, сокращается. Так, в первые шесть месяцев 2018 года были обнаружены 348 уязвимостей для Android — это 41 % от общего числа «дыр», найденных в прошлом году.…

В большинстве приложений для каршеринга обнаружены опасные уязвимости

31.05.2018

solar security, безопасность, каршеринг, приложения, уязвимости

Компания Solar Security, о приобретении которой недавно объявил телекоммуникационный оператор «Ростелеком», представила результаты первого в России исследования безопасности мобильных приложений для каршеринга. Напомним, что сервисы каршеринга — краткосрочной аренды автомобилей — сейчас активно развиваются в нашей стране, прежде всего в…

В Adobe Reader и Windows обнаружены уязвимости «нулевого дня»

16.05.2018

adobe reader, windows, безопасность, уязвимости

Компания ESET сообщает об обнаружении двух ранее неизвестных «дыр» в программных продуктах Adobe и Microsoft: связка этих уязвимостей позволяет выполнять на компьютере жертвы произвольный вредоносный код. Под ударом злоумышленников оказались Adobe Reader и Windows. Нападение может быть осуществлено через сформированный…

уязвимости

Риски для работодателя: уязвимости в играх не игрушка

Передаём файл между изолированными виртуальными машинами без регистрации и СМС

Как кибербезопасность трансформирует рынок ИТ (часть 3)

[Из песочницы] BungeeCord и Minecraft: Проблемы безопасности и опасности

Защита и взлом Xbox 360 (Часть 3)

Защита и взлом Xbox 360 (Часть 2)

Защита и взлом Xbox 360 (Часть 1)

Ситуация с безопасностью Android-устройств улучшается

В большинстве приложений для каршеринга обнаружены опасные уязвимости

В Adobe Reader и Windows обнаружены уязвимости «нулевого дня»

Паблик ВКонтакте

Последние посты