Интервью с ведьмой Джои Талли
http://motherboard.vice.com/read/we-talked-to-a-witch-who-casts-viruses-out-of-computers-with-magic
(англ)

*на сайте ведьмы про вирусы ничего не написано, но зато предлагаются услуги по ( Read more... )

По сценарию http://www.sandiegouniontribune.com/news/2015/dec/24/petco-park-mcquaig-title-transfer-bogus/ (автор заранее извиняется за неточный перевод юридических терминов ( Read more... )

Если кто не видел - в популярном загрузчике Grub2 обнаружена уязвимость, позволяющая обходить защиту паролем, и дающая полный доступ к шеллу.

Эксплоит: вместо введения пароля нажать на Backspace ровно 28 раз, а потом EnterНет, это не секретный бекдор и не шутка девелоперов. Тут произошло нечто потрясающее. Постараюсь передать вкратце (если кому ( Read more... )

XSS на сайте OWASP.org Найдена хакером BruteLogic. Cсылка ведет на пока живой xss. Если уже починили, то осталось видео

Статья про киберпреступность на сайте Guardian раздавала эксплоиты Ссылка ведет на статью про вирус, сам вирус уже все таки убрали.

Британское Национальное Агенство по борьбе с Преступностью объясняет родителям, как узнать, что ребенок встал на скользкую дорожку хакерства:

• Ребенок проводит все время в онлайне?
• Он интересуется программированием? У него появились внеклассные материалы по компьютерам?
• Он спит во внеурочные часы?
• Он получает доход в интернете? А вы знаете откуда и ( Read more... )

( Read more... )

Вдогонку к предыдущему: пару лет назад был случай, когда выяснилось, что некоторые модели копировальных устройств фирмы Xerox иногда путают цифры. Ошибка скрывалась в алгоритме сжатия JBIG2, который для экономии памяти откручивал с рельс гайки на место символов в одной части страницы подставлял символы из других частей, достаточно, по мнению ( Read more... )

Полезный скрипт: берет текст и заменяет в нем символы из стандартного набора ascii на внешне похожие символы из темных закоулков Юникода. Очень хорошо для обработки исходного кода на чужом компьютере.

( Read more... )

Согласно номенклатуре спецслужб США, информация бывает разного происхождения: из первых рук, из вторых, из третьих итп. Из первых (first party) - значит, секреты самой спецслужбы, из вторых (second-party) - переданная союзниками, из третьих - выкраденная у противника, из четвертых - выкраденная противником у его противника и переукраденная. На ( Read more... )

Писали мы тут про фишинг при помощи джаваскриптовского window.opener, а вот и нашелся практический пример .