*NIX-бэкдор быстрого приготовления. Внедряемся в систему аутентификации Linux, BSD и macOS

Содержание статьи Спoсобов закрепиться на взломанной машине масса. От самых банальных и легко обнаруживаемых (добавить себя в базу пользователей) до слoжных модулей ядра, реализующих обратный …

Уязвимость в systemd 228 позволяет получить root-доступ к Linux-системам

Независимый исследователь Себастьян Крамер (Sebastian Krahmer) обнаружил, что уже известная локальная уязвимость в systemd оказалась куда опаснее, чем предполагалось. Проблема, которая теперь имеет идентификатор CVE-2016-10156, …

Популярные дистрибутивы Linux уязвимы перед drive-by атаками через музыкальные файлы

В конце ноября 2016 года известный ИБ-эксперт Крис Эванс (Chris Evans) представил proof-of-concept эксплоита для уязвимости во фреймворке GStreamer, который поставляется в составе многих Linux-дистрибутивов. …