#Vulnerability #Windows #Reverse_Engineering #Article #Malware

How a Microsoft icon-display bug in Windows allows attackers to masquerade PE files with special icons

An icon-display bug in Windows allows attackers to masquerade PE files with special icons by automatically “borrowing” other commonly used icons from the local machine, thus tricking users into clicking them. The bug behind this vulnerability lies deep inside the image-handling code of Windows. The bug has been present since at least Windows 7 and is still present in the most updated versions of Windows 10.

We discovered the bug while researching a recent batch of malicious PE files. After copying files from one directory to another, we noticed an odd behavior: some of the files’ icons changed. To rule out the possibility of a mistake (or a simple lack of caffeine), we copied the files to a different directory and again the icons of these files changed to a different commonly-used and completely unrelated icon. This piqued our interest and prompted an investigation into this strange phenomenon.

https://www.cybereason.com/labs-a-zebra-in-sheeps-clothing-how-a-microsoft-icon-display-bug-in-windows-allows-attackers-to-masquerade-pe-files-with-special-icons/

Ведомости: "Как два инженера из Новокузнецка зарабатывают на радиометках для мусорных контейнеров?"

И почему мусороперевозчики щедро платят за такие метки?

http://telegra.ph/Vedomosti---Kak-dva-inzhenera-iz-Novokuznecka-zarabatyvayut-na-radiometkah-dlya-musornyh-kontejnerov-08-05-2

Хакер - Самая дырявая ОС. Сравниваем безопасность iOS, Windows, Android, Sailfish и Tizen

https://justpaste.it/19krz

Хакер - Magisk. Модифицируем прошивку Android с комфортом

https://justpaste.it/19isy

Хакер - Почему торрент-трекеры уходят в прошлое и что будет дальше

https://justpaste.it/19iq6

Хакер - Делаем полноценный домашний сервер из старого смартфона на Android

https://justpaste.it/19hxy

Хакер - Анонимная виртуалка. Устанавливаем VirtualBox в ОС Tails и пускаем трафик виртуалок через Tor

https://justpaste.it/19h11

Австралийский специалист по кибербезопасности запустил сервис для проверки паролей на основе крупнейших сливов данных: https://goo.gl/hhKJpt

306 миллионов паролей, которые лучше не использовать.

Защита твоей конфиденциальности - кодачи. http://telegra.ph/Kodachi---bezopasnaya-operacionnaya-sistema-08-05

#linux KDE — очень гибкая среда, разделенная на множество почти независимых компонентов, которые можно менять и перетасовывать. Рабочий стол Plasma целиком состоит из виджетов (апплетов, плазмoидов), способных подстраиваться под ситуацию. Один и тот же виджет можно разместить на панели, рабочем столе или доске приложений или вообще убрать его и заменить другим. Эта и другие особенности KDE открывают огромный простор для кaстомизации.

#курс Wiki + Visual Composer

Сегодня в эфире целых 3 обучающих материала.

1. Мы научимся как создать Wiki-лендинг с нуля за 180 минут.
Материал для дизайнеров. Курс научит вас быстро и качественно создавать wiki-лендинг в Photoshop и верстать их в wiki-страницы во Вконтакте.
2. Пройдём обучающий видео курс по Visual Composer (еще в марте, этот курс не был вами выбран через голосование)
Курс пригодится тем, кто работает с WordPress.
3. И дополнение к обучающему курсу по Visual Composer — это более 500 дополнений.
Самый большой пакет для композера с более 500 аддонов из 30+ категорий, и более 15-ти подготовленных макетов веб-страниц.

Хороших выходных!

По причине того, что хостить мне, кроме телефона, не на чем, отдаю вам исходники бота вместе с базой данных, кому надо - могут запустить для себя.

Требуется:
Python3
PyTelegramBotApi

Лицензия: GPL

#Безопасность #WIFI
[RU]
Щербаков В. Б., Ермаков С. А. | Безопасность беспроводных сетей, стандарт IEEE 802.11
#2010

#Сети
[RU]
Мэтью Ногл | TCP/IP иллюстрированный учебник
#2001

#Сети
[RU]
Крэйг Хант | TCP/IP сетевое администрирование
#2008

Если у вас не отображаются буквы в мобильной версии adobe - смените читалку.

#Linux
[RU]
Скотт Граннеман | Linux, карманный справочник
#2010

#Справочник #Debian #Linux
[RU/ENG]
Настольная книга администратора Debian

#Linux #Учебник
[RU]
Д. Н. Колисниченко, Питер В. Аллен | Linux полное руководство
#2006

#Windows
[RU]
Уильям Р. Станек | Windows 7, справочник администратора
#2010

#Windows
[RU]
Дэвид А. Карп | Хитрости Windows 7
#2011

#Windows
[RU]
Марк Минаси, Кевин Грин, Кристиан Бус, Роберт Батлер, Д жон Мак-Кейб, Роберт Панек, Майкл Райс, Стефан Рот | Windows Server 2012 R2, полное руководство
#2015
Том 1