Безопасность банк-клиентов российских производителей за период 2009-2011 гг.

Компания Microsoft не оставляет попыток победить в бесконечной войне с писателями эксплоитов, раз за разом реализуя новые техники по защите приложений. На сей раз разработчики операционной системы Windows подошли к решению данного вопроса более фундаментально, посмотрев на корень проблемы. Работа почти каждого эксплоита так или иначе нацелена на перехват потока исполнения приложения, следовательно, не помешало […]

Вариантов обеспечения удаленного доступа множество: различные VPN, RDS и VNC, TeamViewer и другие. В этой статье мы подробнее поговорим о безопасности RDS. Сделаем краткий обзор известных уязвимостей, а также рассмотрим несколько сценариев старта атаки на сетевую инфраструктуру, основанную на Active Directory. Надеемся, кому-то наша статья поможет провести работу над ошибками и повысить безопасность.

В этом году d1g1 с a1exdandy выступали на конференциях VolgaCTF и KazHackStan с докладом про Patch Diffing программ, написанных на Оbjective-С, и то, как с его помощью можно искать и находить 0-day и 1-day уязвимости в продуктах компании Apple. Видео выступления можно посмотреть по ссылке. Binary Diffing – это процесс сравнения двух исполняемых файлов с целью найти […]