Переглядаючи цей сайт, ви погоджуєтесь з нашою політикою конфіденційності
Прийняти
Субота, 12 Лип, 2025
  • Про нас
  • Політика конфіденційності
  • Контакти
CyberCalm
  • Новини
  • Кібербезпека
    КібербезпекаПоказати ще
    Приватність у соцмережах: 5 небезпек надмірної відвертості
    Приватність у соцмережах: 5 небезпек надмірної відвертості
    2 дні тому
    Програмне забезпечення прикордонної безпеки ЄС повне вразливостей
    Програмне забезпечення прикордонної безпеки ЄС повне вразливостей
    1 тиждень тому
    Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів
    Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів
    1 тиждень тому
    gamaredon
    Російські кібершпигуни атакують українців: від фішингових атак до поширення пропаганди
    1 тиждень тому
    Що таке грумінг в Інтернеті та як від нього вберегтися?
    Що таке грумінг в Інтернеті та як від нього вберегтися?
    1 тиждень тому
  • Гайди та поради
    Гайди та поради
    Корисні поради, які допоможуть вам почуватися безпечно в мережі, а також маленькі хитрощі у користуванні вашими гаджетами.
    Показати ще
    Топ-новини
    Як перенести Telegram на інший телефон
    Як перенести Telegram на інший телефон. ІНСТРУКЦІЯ
    3 місяці тому
    ШІ Gemini з'являється в Google Календарі - ось що він вміє і як його випробувати
    ШІ Gemini з’являється в Google Календарі – ось що він вміє і як його випробувати
    3 місяці тому
    Топ-10 додатків для очищення Android-пристроїв
    Топ-10 додатків для очищення Android-пристроїв
    3 місяці тому
    Останні новини
    Використання iPhone в спеку може призвести до незворотних пошкоджень
    2 дні тому
    5 способів зберегти веб-сторінки на смартфоні, щоб читати їх офлайн
    3 дні тому
    Як вимкнути персональні результати в Пошуку Google на смартфоні для більшої конфіденційності
    3 дні тому
    Чи працюватиме Linux на вашому старому ПК? Перевірте процесор
    5 днів тому
  • Статті
    Статті
    Цікаві статті про світ технологій, інтернет та кіберзахист. Розбираємо складні теми, від штучного інтелекту до безпеки даних та Big Data. Аналітика для допитливих та професіоналів.
    Показати ще
    Топ-новини
    Нетикет: як поводитися в інтернеті, щоб не було соромно
    Нетикет: як поводитися в інтернеті, щоб не було соромно
    3 місяці тому
    7 фактів про смартфон, які ви, мабуть, не знали
    7 фактів про смартфон, які ви, мабуть, не знали
    2 місяці тому
    8 функцій старих смартфонів, які варто повернути
    8 функцій старих смартфонів, які варто повернути
    3 місяці тому
    Останні новини
    Що таке теорія мертвого інтернету?
    1 день тому
    Чим відрізняються бізнес-ноутбуки від споживчих (і які варто купувати?)
    5 днів тому
    eSIM проти SIM: чи eSIM краща за фізичну SIM-карту?
    5 днів тому
    Ліцензійне ПЗ для малого та середнього бізнесу в Україні: що потрібно у 2025 році
    1 тиждень тому
  • Огляди
    ОглядиПоказати ще
    Після років пошуків я знайшов ідеальний браузер — і ви теж повинні спробувати Vivaldi
    Після років пошуків я знайшов ідеальний браузер — і ви теж повинні спробувати Vivaldi
    1 день тому
    Galaxy Unpacked 2025: Все, що анонсувала Samsung
    Galaxy Unpacked 2025: Все, що анонсувала Samsung, включаючи Z Fold 7, Z Flip 7 та Galaxy Watch 8
    2 дні тому
    7 ігор, в які можна пограти в Google
    7 ігор, в які можна пограти в Google
    4 дні тому
    Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google Пошуку
    Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google
    1 тиждень тому
    WWDC 2025: Apple представила iOS 26, оновлення інтерфейсу та революційну багатозадачність iPad
    WWDC 2025: Apple представила iOS 26, оновлення інтерфейсу та революційну багатозадачність iPad
    1 місяць тому
  • Теми
    • Комп’ютери
    • Смартфони
    • Windows
    • Linux
    • Android
    • iOS
    • Штучний інтелект
    • Розумний будинок
  • Архів
Техногіганти
  • Google
  • Apple
  • Samsung
  • Microsoft
  • Meta
  • OpenAI
Соцмережі
  • Facebook
  • Instagram
  • YouTube
  • TikTok
  • X (Twitter)
  • Threads
Спеціальні теми
  • Кібервійна
  • Безпека дітей в Інтернеті
  • Маніпуляції в медіа
Читання: З’явився сайт уразливостей в шкідливому ПЗ
Розмір шрифтаAa
CyberCalmCyberCalm
Пошук
  • Новини
    • Комп’ютери
    • Смартфони
    • Соцмережі
    • Google
    • Android
    • Apple
    • Windows
    • Linux
    • Штучний інтелект
    • Безпека дітей в інтернеті
  • Кібербезпека
  • Гайди та поради
  • Статті
  • Огляди
  • Архів
Follow US
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
© 2025 Cybercalm. All Rights Reserved.
Головна / Архів / З’явився сайт уразливостей в шкідливому ПЗ

З’явився сайт уразливостей в шкідливому ПЗ

Семенюк Валентин
4 роки тому
Поширити
3 хв. читання

Дослідник безпеки John Page запустив web-портал для публікації уразливостей в коді поширених шкідливих програм. Пейдж сподівається, що інші фахівці використовуватимуть їх для вимкнення і видалення шкідливого ПЗ із заражених систем в рамках операцій з реагування на інциденти безпеки.

Сайт MalVuln (malvuln.com) є типовим порталом для розкриття уразливостей. Як і на інших подібних ресурсах, на ньому представлені назви програм, докладні технічні описи уразливостей і PoC-експлойти, щоб дослідники могли проексплуатувати ці уразливості.

В цей час на MalVuln опубліковані подробиці про 45 уразливостей, виявлених самим Пейджем. Деякі з них присутні в нових шкідливих програмах на зразок Phorpiex (Trik), а деякі – в старих, таких як Bayrob. Інші дослідники поки не додавали на портал свої описи, і зараз Пейдж їх не приймає. Проте, на сайті опубліковано ключ PGP, і в планах Пейджа в майбутньому приймати звіти про уразливості від інших багхантерів.

Крім іншого, запуск MalVuln зачіпає дуже делікатну тему в сфері безпеки. Протягом не одного десятка років експерти проводили відповідні операції проти шкідливого ПЗ у повній секретності. За допомогою виявлених у шкідливому коду уразливостей дослідники проникають в інфраструктуру кіберзлочинців, зламують C&C-сервери, щоб отримати інформацію про жертв, або використовують уразливості в шкідливих програмах, щоб видалити їх.

- Advertisement -

Вищеописані практики тримаються в секреті через можливі юридичні наслідки. Крім того, не знаючи про експлуатацію уразливостей в їх програмах, кіберзлочинці не виправляють їх, і експерти можуть продовжувати ними користуватися. Тому не дивно, що далеко не всі дослідники з радістю сприйняли запуск MalVuln на початку цього місяця. На думку деяких експертів, портал допомагає операторам шкідливих програм, вказуючи на уразливості в їхньому коді.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як виправити повільний Wi-Fi? ПОРАДИ

Як дізнатися, які дані Google знає про Вас і видалити їх? – ІНСТРУКЦІЯ

Як не стати жертвою кібератаки? ПОРАДИ

Чи варто користуватися WhatsApp? П’ять правил безпеки від найбільш розшукуваного хакера світу

П’ЯТЬ НЕБЕЗПЕЧНИХ ТИПІВ ФАЙЛІВ, ЩО МОЖУТЬ МІСТИТИ ШКІДЛИВЕ ПЗ

Що таке Google Assistant та що він може робити?

Нагадаємо, Apple займається розробкою, яка буде розрізняти користувачів смартфонів за новою технологією. Йдеться про так звану теплову карту особи, яка, як і відбитки пальців, є унікальною. Обдурити цю систему захисту буде практично неможливо.

Також корпорація Microsoft випускає вбудований генератор паролів та функцію моніторингу витоків облікових даних у системах Windows та macOS, що працюють з останньою версією Microsoft Edge.

Окрім цього, багатофункціональний “шкідник” VPNFilter, якому вдалося інфікувати 500 тисяч роутерів у 54 країнах, хоч і був дезактивований два роки тому, однак досі не вичищений із сотень мереж. Такі невтішні результати чергової перевірки, яку провели дослідники з Trend Micro.

До речі, викрадена база даних, яка містить імена, адреси електронної пошти та паролі користувачів Nitro PDF, безкоштовно розповсюджується в Мережі. Загалом база даних налічує понад 77 мільйонів записів.

О, привіт 👋
Приємно познайомитися!

Підпишіться, щоб щотижня отримувати найцікавіші статті на свою поштову скриньку.

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕМИ:сайтуразливостішкідливе ПЗ
Поділитися
Facebook Threads Копіювати посилання Друк
Що думаєте?
В захваті0
Сумно0
Смішно0
Палає0
Овва!0
Попередня стаття placeholder Google погрожує вимкнути свою пошукову систему в Австралії
Наступна стаття placeholder Google не оприлюднив свої принципи збору та відстеження даних користувачів

В тренді

7 ігор, в які можна пограти в Google
7 ігор, в які можна пограти в Google
4 дні тому
reading offline
5 способів зберегти веб-сторінки на смартфоні, щоб читати їх офлайн
3 дні тому
eSIM проти SIM: чи eSIM краща за фізичну SIM-карту?
eSIM проти SIM: чи eSIM краща за фізичну SIM-карту?
5 днів тому
Що таке теорія мертвого інтернету
Що таке теорія мертвого інтернету?
1 день тому
Приватність у соцмережах: 5 небезпек надмірної відвертості
Приватність у соцмережах: 5 небезпек надмірної відвертості
2 дні тому

Рекомендуємо

Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів
Кібербезпека

Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів

1 тиждень тому
6 причин, чому ніколи не варто використовувати безкоштовний VPN
Кібербезпека

6 причин, чому ніколи не варто використовувати безкоштовний VPN

2 тижні тому
Як увімкнути вбудований захист Windows від програм-вимагачів
Гайди та поради

Як увімкнути вбудований захист Windows від програм-вимагачів

2 тижні тому
Рейтинг кіберзагроз: зростання шахрайства з оплатою та фальшивими перевірками на сайтах
Кібербезпека

Рейтинг кіберзагроз: зростання шахрайства з оплатою та фальшивими перевірками на сайтах

2 тижні тому
CyberCalmCyberCalm
Follow US
© 2025 Cybercalm. All Rights Reserved.
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
Вітаємо!
Підпишіться, щоб щотижня отримувати найцікавіші статті на свою поштову скриньку.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

Ми не розсилаємо спам! Відписатися можна будь-коли.
Cybercalm
Welcome Back!

Sign in to your account

Username or Email Address
Password

Lost your password?