Статья о расследовании кражи паролей KeePass с использованием уязвимости 2023 года и инструмента ZUI.
Уроки форензики. Расследуем кражу паролей KeePass на примере HTB Hunter #статьи #подписчикамСегодня в рамках расследования инцидента мы с тобой проэксплуатируем уязвимость в KeePass, найденную в 2023 году, а затем посмотрим, как использовать инструмент ZUI для анализа артефактов.https://xakep.ru/2024/06/06/sherlocks-hunter/
Читать полностью
История создания игры «Тетрис» Алексеем Пажитновым, которому 6 июня 2024 исполнилось 40 лет. Упоминание прав и вдохновения от игры «Пентамино».
«Тетрису» исполнилось 40 лет6 июня 1984 года советский программист и сотрудник Вычислительного центра Академии наук СССР в Москве Алексей Пажитнов выпустил головоломку «Тетрис», ставшую одной из самых популярных компьютерных игр в истории человечества.Права на головоломку Тетрис от Алексея Пажитнова десять лет принадлежали советскому правительству, а за рубежом её без лицензии продавали иностранные предприниматели.Идея появилась у Пажитнова, когда он увидел детскую настольную игру «Пентамино». ...
Читать полностью
Игроки Team Fortress 2 требуют избавить игру от ботов, операторы которых отвечают доксингом и дипфейками.
Игроки призывают избавить Team Fortress 2 от ботов. Ботоводы отвечают доксингом и дипфейкамиИгроки Team Fortress 2 запустили кампанию FixTF2 и пытаются привлечь внимание Valve, чтобы компания избавила игру от наводнивших ее ботов, которые сделали Team Fortress 2 практически непригодной для игры. Петицию уже подписали более 235 000 человек, и в кампании участвуют многочисленные ютуберы, пытаясь придать проблему огласке. Некоторые из них сообщили СМИ, в ответ на эту активность операторы ботов клон...
Читать полностью
Призыв к бэкенд-разработчикам зарегистрироваться на Вайб-чек для поиска работы, с возможностью выиграть мерч. Предупреждение о скором окончании.
✊ Не упустите шанс найти бэкенд-команду мечты!Если вы бэкенд-разработчик и ищете работу — регистрируйтесь на лендинге. Здесь можно проверить совместимость с будущей командой, откликнуться на понравившиеся вакансии, выиграть крутой мерч, да и просто весело провести время в компании коллег.И поторопитесь — в понедельник все превратится в тыкву.
Читать полностью
Вышла Kali Linux 2024.2 с 18 новыми инструментами и исправлением проблемы Y2038.
Вышла Kali Linux 2024.2 с 18 новыми инструментами и решением проблемы 2038 годаРазработчики Kali Linux представили версию 2024.2, в которую вошли сразу 18 новых инструментов, а также исправление для известной проблемы Y2038.https://xakep.ru/2024/06/06/kali-linux-2024-2/
Читать полностью
Проблема точности суммирования чисел с плавающей запятой: наивное сложение может давать большую погрешность, рассмотрены более точные методы.
Укрощаем суммы с плавающей запятойДопустим, у нас есть массив чисел с плавающей запятой, и мы хотим их суммировать. Можно наивно подумать, что их достаточно просто сложить, например, на Rust.Однако это запросто может привести к произвольно большой накопленной погрешности. К счастью, есть более совершенные способы суммирования массива
Читать полностью
Cox Communications исправила уязвимости, позволявшие хакерам удаленно контролировать миллионы модемов.
Обход авторизации в модемах Cox угрожал миллионам пользователейТелекоммуникационный гигант Cox Communications исправил ряд уязвимостей, которые позволяли хакерам удаленно контролировать миллионы модемов, используемых клиентами компании.https://xakep.ru/2024/06/05/cox-modems-bugs/
Читать полностью
Атака шифровальщика на поставщика лабораторных услуг Synnovis привела к критическому инциденту в лондонских больницах NHS.
Лондонские больницы объявили о «критическом инциденте» из-за атаки шифровальщикаШифровальщик атаковал поставщика лабораторных и диагностических услуг, компанию Synnovis. Инцидент повлиял на работу в нескольких крупных больницах Национальной службы здравоохранения (National Health Service, NHS) в Лондоне, которые были вынуждены работать в режиме ЧП и присвоили инциденту статус критического.https://xakep.ru/2024/06/05/synnovis-hack/
Читать полностью
Тестирование самого бюджетного WiFi7 роутера: попытка использования и результаты, несмотря на неудачу, скорость всё равно высокая.
«Стандарт WiFi7 официально выпущен 8 января 2024 года, а уже в следующем месяце многие компании анонсировали роутеры и точки. Мне же стало интересно, а на что способны самые дешевые девайсы?»Пробуем самый бюджетный WiFi7 (неудачно, но все еще очень быстро)
Читать полностью
Zyxel выпустила экстренные патчи для критических уязвимостей в старых NAS-устройствах с истекшим сроком поддержки.
Zyxel срочно исправляет критические уязвимости в старых NASКомпания Zyxel Networks выпустила экстренные патчи для трех критических уязвимостей, затрагивающих старые устройства NAS, срок поддержки которых уже истек. Проблемы затрагивают NAS326 с прошивкой версии 5.21(AAZF.16)C0 и более ранних версий, а также NAS542 с прошивкой версии 5.21(ABAG.13)C0 и более ранних версий.https://xakep.ru/2024/06/05/zyxel-nas-patches/
Читать полностью
Нью-Йорк планирует закон, запрещающий соцсетям показывать детям контент по алгоритмам без согласия родителей, а также ночные уведомления.
Нью-Йорк против алгоритмов: детям покажут только то, что одобрили родители 📱Нью-Йорк планирует ввести закон, запрещающий социальным сетям использовать алгоритмы для показа контента детям без согласия родителей. 🛡 Законопроект направлен на предотвращение показа несовершеннолетним опасного и нежелательного контента через автоматизированные ленты. 💤 Закон также запретит платформам отправлять уведомления несовершеннолетним в ночные часы без согласия родителей.#дети #соцсети #НьюЙорк #закон @SecLabNe...
Читать полностью
Анализ нового Scrolling API в Spring Data 3.1 для пагинации по большим данным: плюсы, минусы и применимость в проектах.
В Spring Data 3.1 появилось новое API для итерирования по большому объему данных: Scrolling API.Подразумевалось, что новое API поможет ускорить пагинацию по большим данным. Разберемся, чего Scrolling API пока не хватает, и можно ли его вообще брать в свои проекты
Читать полностью
Microsoft отключила облачные сервисы более чем половине российских компаний с 15 мая, затронуты Visio, Project, Power BI.
Microsoft отключила облачные сервисы для половины российских компаний 😔 С 15 мая Microsoft отключила подписки на облачные сервисы более чем у половины российских организаций. Об этом сообщили представители группы компаний Softline в своем Telegram-канале для поддержки клиентов.🚫 Компании столкнулись с ограничением доступа к Visio Online, Project Online, Power BI. Microsoft перевел статус этих подписок в «приостановлено» и они не доступны для использования.💻 Ранее корпорация объявляла об отключе...
Читать полностью
Сеть магазинов «Верный» возобновила прием безналичной оплаты после хакерской атаки, вызвавшей сбои в работе.
Сеть магазинов «Верный» возобновляет прием безналичной оплаты после хакерской атакиПредставители сети гипермаркетов «Верный» подтвердили СМИ, что недавно компания пострадала от хакерской атаки. Из-за этого в магазинах сети несколько дней не принимали оплату банковскими картами, не работали сайт и приложение, а также не принимались онлайн-заказы.https://xakep.ru/2024/06/05/verniy-attack/
Читать полностью
Статья об обфускации JavaScript с помощью инструмента JSFuck, его принципах и применении.
JSFuck. Разбираем уникальный метод обфускации JS-кода #статьи #подписчикамДавай отложим в сторону сухую техническую прагматику и поговорим о прекрасном. Ты спросишь: что может прекрасного в обфускации кода? Я отвечу: некоторые решения в этой области обладают прямо‑таки эстетически чарующей красотой, доступной только истинным ценителям. Правда, называются порой не особенно благозвучно. Сегодня мы поговорим о JSFuck, инструменте для обфускации и деобфус...
Читать полностью
Вакансии для бэкендеров от Selectel: Golang, Python, Go/Python разработчики в различные команды (объектное хранилище, облако, IAM, биллинг).
🔥 Горящие вакансии для бэкендеров от ещё одного участника Вайб-чека — Selectel:1️⃣ Golang-разработчик в команду Объектного хранилища2️⃣ Golang/Python-разработчик в команду Общих сервисов Облака3️⃣ Golang-разработчик в команду IAM4️⃣ Python Tech Lead в команду разработки Выделенных серверов и оборудования5️⃣ Go/Python-разработчик в команду Биллинговой платформы6️⃣ Python/Go-разработчик в команду Клиентских сервисовОткликайтесь на вакансии и заглядывайте в чат карьерной настолки, чтобы пообщаться ...
Читать полностью
Хакеры использовали 0-day уязвимость в TikTok для взлома аккаунтов известных людей и компаний, включая Sony и CNN.
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компанийЗа последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony, CNN и Пэрис Хилтон). Как выяснилось, хакеры использовали уязвимость нулевого дня в системе отправки личных сообщений.https://xakep.ru/2024/06/05/tiktok-0day/
Читать полностью
Приложение СБПэй адаптировано под ОС «Аврора» и получило награду FinAward 2024 в номинации «Платёжный сервис». Это первый платёжный сервис в российской ОС.
СБП переводит финансовые технологии на новый уровень! 💳Адаптация приложения СБПэй под отечественную операционную систему «Аврора» получила награду в номинации «Платёжный сервис» премии FinAward 2024.Сервис стал первым платёжным приложением в экосистеме российской ОС.
Читать полностью
Научно-популярный пост о передаче фотонов с Вояджера-1 на Землю: сколько фотонов требуется на бит в условиях большого расстояния.
На 2024 год «Вояджер-1» находится примерно в одном световом дне от Земли и до сих пор поддерживает радиоконтакт.Узнаем, сколько примерно фотонов передается и получается на бит во время отправки сообщения на Землю
Читать полностью
Испанская полиция ликвидировала пиратскую IPTV-сеть TVMucho, заработавшую более 5,7 млн долларов.
Испанская полиция ликвидировала пиратскую IPTV-сеть, заработавшую 5,7 млн долларовИспанская полиция заявляет, что закрыла пиратскую IPTV-сеть TVMucho (позже Teeveeing), занимавшуюся распространением нелегального медиаконтента, которая работала с 2015 года и получила более 5,7 млн долларов прибыли.https://xakep.ru/2024/06/04/tvmucho/
Читать полностью
Официальный аккаунт Microsoft India в X взломан криптовалютными мошенниками, распространяющими скам.
Индийский аккаунт Microsoft в X распространяет криптовалютный скамОфициальный аккаунт Microsoft India в X (бывший Twitter), насчитывающий более 211 000 подписчиков, взломан криптовалютными мошенниками. Хакеры выдают себя за Roaring Kitty — аккаунт известного финансового аналитика и трейдера Кита Гилла (Keith Gill).https://xakep.ru/2024/06/04/microsoft-india-cryptoscam/
Читать полностью
История производства 200 тандыров, повлекшего убытки 13,5 млн рублей: выводы после 3,5 лет и ошибки стартапа.
Как я произвел 200 тандыров и 13,5 млн убытков«В 2021-м я решил замахнуться на собственное производство тандыров. Мы хотели сделать премиальный продукт, скинулись по 1,5 млн и начали подготовку своего производства»Выводы после 3,5 лет производства и 13 млн потраченных денег
Читать полностью
После масштабного инцидента в СДЭК в открытом доступе оказались данные отправителей, уязвимости не закрыты.
СМИ: данные о части отправлений СДЭК оказалась в открытом доступеЛогистическая компания СДЭК по большей части восстановила работу, возобновив движение отправлений, после масштабного инцидента, произошедшего в конце мая. Однако СМИ сообщают, со ссылкой на ИБ-специалистов, что уязвимости в инфраструктуре оператора до сих пор не закрыты, а в сети опубликована часть данных отправителей за апрель с указанием товаров, пунктов отправки и фото посылок.https://xakep.ru/2024/06/04/cdek-attack/
Читать полностью
Анонс финального питч-дека Битвы пет-проектов на Хабре, призыв подключаться.
Финальный питч-дек Битвы пет-проектов. Будет жарко, подключайтесь! 🔥
Читать полностью
Обзор отладочной платы ALINX AXU15EGB на Zynq MPSoC от Alinx: возможности и что предлагает разработчикам.
Обзор отладочной платы ALINX AXU15EGB«Давненько ко мне в руки не попадалось ничего интересного, но ситуация поменялась. Итак, отладочная плата с Zynq MPSoC от небезызвестной компании Alinx, которая торгует всяким интересным на Aliexpress»Посмотрим, что есть на плате и какие возможности предоставляет разработчикам этот отладочный набор
Читать полностью
Обзор прошедшего фестиваля Positive Hack Days Fest 2 в Москве, включавшего доклады, конкурсы и битву Standoff 13.
Positive Hack Days Fest 2. Как прошли четыре дня кибербеза для всех #статьи #подписчикамОчередной, второй, Positive Hack Days прошел в Москве, на этот раз в СК «Лужники», и длился аж целых четыре дня, с 23 по 26 мая. Как и в 2023 году, всех, кто хочет погрузиться в мир кибербезопасности и отлично провести время, ждали открытая и закрытая части фестиваля. Четыре дня докладов, конкурсов, битвы Standoff 13, музыки и хорошего...
Читать полностью
Обзор Effection 3.0 — типизированной альтернативы async/await на генераторах для JavaScript, сравнение подходов и использование в React.
В декабре 2023 года вышел релиз Effection 3.0 — типизированная альтернатива async/await на генераторах (Structured Concurrency and Effects for JavaScript).Давайте сравним подходы на генераторах и async/await и узнаем, как использовать Effection в React для решения типичных проблем с асинхронным кодом
Читать полностью
База Have I Been Pwned пополнилась данными 361 млн аккаунтов, собранных из хакерских Telegram-каналов.
База Have I Been Pwned пополнилась данными 361 млн аккаунтов, слитых в TelegramАгрегатор информации об утечках Have I Been Pwned пополнил свою базу сразу 361 млн адресов электронной почты, а также учетными данными, украденными при помощи малвари или атак типа credential stuffing. Исследователи собрали эти данные из многочисленных хакерских Telegram-каналов, где украденная информация часто бесплатно раздается подписчикам для повышения репутации.https://xakep.ru/2024/06/04/telegram-combolists/
Читать полностью
Список горящих вакансий «Группы Астра» для разработчиков на Golang, C, C#, Python, Java, Linux ядро и руководителя разработки.
🔥 Они уже здесь — горящие вакансии «Группы Астра»:1️⃣ Разработчик Golang в Тантор Лабс2️⃣ Разработчик С в Тантор Лабс3️⃣ Разработчик прикладной серверной инфраструктуры (C#)4️⃣ Разработчик Python (RuPost)5️⃣ Java-разработчик (GitFlic)6️⃣ Руководитель разработки Python в ALD7️⃣ Разработчик ядра Linux (Мобильная Астра)8️⃣ Старший инженер-программист C (ядро Linux)А если хотите пообщаться с командой бэкенда «Группы Астра», залетайте в чат карьерной настолки
Читать полностью
Компания Snowflake отрицает свою причастность к взломам Santander и Ticketmaster, утверждая, что инциденты связаны с плохой защитой аккаунтов пользователей.
Облачная компания Snowflake отрицает информацию об атакеЗлоумышленники, причастные к недавним взломам Santander (крупнейшая финансово-кредитная группа в Испании) и Ticketmaster (один из крупнейших в США сервисов по продаже билетов), заявили, что похитили данные после взлома учетной записи сотрудника компании Snowflake. Представители Snowflake утверждают, что это не так и заявляют, что взломы связаны с плохой защитой аккаунтов пользователей.https://xakep.ru/2024/06/04/snowflake-attack/
Читать полностью