Microsoft исправила 61 уязвимость, включая 0-day, используемую для доставки QakBot.
Microsoft исправила 60 уязвимостей, включая баг, который эксплуатировал QakBotМайский «вторник обновлений» компании Microsoft содержит патчи для 61 уязвимости, три из которых представляли собой 0-day и две активно эксплуатировались хакерами. К примеру, проблема CVE-2024-30051 была связана с DWM (Desktop Window Manager) и использовалась для доставки пейлоадов малвари QakBot.https://xakep.ru/2024/05/16/may-2024-patch-tuesday/
Читать полностью
Опровержение мифа о том, что событие Керрингтона приведёт к концу цивилизации; анализ последствий магнитных бурь.
Почему событие Керрингтона не будет концом цивилизацииНа фоне прошедшей на днях сильной магнитной бури часто вспоминали событие Керрингтона — сильнейшее за всю историю наблюдений магнитное возмущение, оставившее планету без электричества и погубившее линии телеграфной связи. И практически единодушно все говорили: тогда это сошло человечеству с рук, потому что роль электроэнергии и электросвязи не была столь велика. Сейчас же такое явление станет концом света для человечества, так как без э...
Читать полностью
Опыт строительства фермы по выращиванию настоящего васаби в Подмосковье, сочетание IT и любви к растениям.
«С детства люблю растения. Не скажу, что между нами было что-то серьёзное, но связь поддерживалась всю жизнь. Вместо растений я с головой ушёл в IT, программирование и ML. И так бы жил, пока однажды мне не попалась статья, пробросившая мостик от моих навыков к давней любви. Это запустило цепочку событий, которая длится уже три года»Опыт строительства фермы по выращиванию настоящего васаби в Подмосковье
Читать полностью
Новости: российско-китайская лунная экспансия, мониторы Fplus, VK Реклама, ужесточение продажи SIM-карт, Wildberries, Дзен-подписки, киберчемпионат, продажи Samsung и Apple, геймпад Proteus, электромагнитные ружья.
⚡ Новости к этому часу🌕 Российско-китайская «экспансия» Луны начнётся после 2036 года🖥 Fplus сообщила о начале производства мониторов💙 «VK Реклама» представил сервис для самостоятельного проведения интернет‑исследований🧐 В РФ планируют ужесточить порядок продажи СИМ-карт🛍 Wildberries после предупреждения ФАС упростил условия работы продавцов📝 «Дзен» начал тестировать платные подписки на контент авторов🏆 В финал Международного киберчемпионата по ИБ прошло семь команд из России, Туркменистана и Мь...
Читать полностью
Обзор Developer Keynote Google I/O 2024: миссия Google с AI, повышение продуктивности разработчиков.
«Миссия Google — дать с помощью AI возможность быть более продуктивным, повышать свой уровень разработка и давать вдохновение для того, что делают разработчики»Обзор Developer Keynote Google I/O 2024
Читать полностью
Введение в WAF: теория, настройка, запуск двух серверов для атаки и защиты.
Что такое WAF и как с ним работатьПостараемся оттолкнуться от теории и перейти к вопросу настройки. Будем запускать два сервера, где один будет атаковать, а второй — защищаться с помощью WAF. Возможно, этот материал станет доступным входом для инженеров, которые ранее не задумывались о работе с WAF из-за непонятности этого типа систем.
Читать полностью
Сооснователь Tornado Cash Алексей Перцев приговорен к 64 месяцам тюрьмы в Нидерландах за отмывание криптовалюты.
Сооснователь Tornado Cash приговорен к пяти годам и четырем месяцам тюрьмыАлексей Перцев, один из разработчиков криптовалютного миксера Tornado Cash, был приговорен к 64 месяцам тюремного заключения в Нидерландах за участие в отмывании криптовалюты на сумму более 2 миллиардов долларов.https://xakep.ru/2024/05/16/pertsev-sentenced/
Читать полностью
Опыт создания портала технической документации с нуля в продуктовой IT-компании Arenadata, преодоление хаоса.
Разработка документации в продуктовой IT-компании с нуляНаличие хорошо структурированной, подробной и вовремя актуализируемой технической документации — важный индикатор зрелости любой софтверной компании.Но что, если документация в компании долгие годы велась разработчиками по остаточному принципу и понемногу стала превращаться в хаос? С чего начать разработку своего портала документации и с какими препятствиями можно на этом пути столкнуться?В этой статье ребята из Arenadata делятся свои...
Читать полностью
Подборка вакансий для фронтенд-разработчиков на Хабр Карьере: Angular, React, Frontend в различных компаниях.
Вакансии для фронтенд-разработчиков на Хабр Карьере— Angular frontend developer middle+ в IT Force. Краснодар. Полный рабочий день. Можно удалённо. От 200 000 ₽— React-разработчик в Uptrade. Полный рабочий день. Можно удалённо. От 150 000 до 200 000 ₽— Frontend Developer в FUN Games. Можно удалённо. От 600 до 1000 $— Frontend Developer в Aporia. Севастополь, Симферополь. Полный рабочий день. От 100 000 до 250 000 ₽— Frontend-разработчик (Angular) в Гринатом. Москва. Можно удалённо. От 120 0...
Читать полностью
Google исправил третью за неделю уязвимость нулевого дня в Chrome, уже используемую хакерами.
Google патчит третью за неделю 0-day уязвимость в ChromeКомпания Google выпустила еще одно экстренное обновление для своего браузера Chrome, чтобы устранить третью за неделю уязвимость нулевого дня, уже используемую хакерами в атаках.https://xakep.ru/2024/05/16/one-more-chrome-zero-day/
Читать полностью
Статья о применении эмуляции и виртуализации для развития атак и пивотинга при пентесте.
Виртуальная магия 2. Используем эмуляцию и виртуализацию при атаках #статьи #подписчикамЕсли во время пентеста атакующий оказался в системе, на которой отсутствует канал для эксфильтрации, отчаиваться рано. На помощь придет магия эмуляции и виртуализации. Эти технологии позволяют не только выполнять пивотинг, но и активно развивать атаки, даже если дело поначалу казалось безнадежным.https://xakep.ru/2024/05/16/virtualization-for-attacks/
Читать полностью
История о том, как Исаак Ньютон потерял деньги из-за пузыря Компании Южных морей в 18 веке, параллель с доткомами.
Как сэр Исаак Ньютон потерял деньги из-за инвестиционного «пузыря»Скорее всего вы знаете, что в 2000 году громко лопнул пузырь доткомов, обвалил биржу и опустошил кошельки многих инвесторов, вкладывавших во всё, что хоть как-то относилось к Интернету. В 18-м веке случилось нечто похожее. Точнее в 21-м веке случилось то же самое, что в 18-м, когда лопнул инвестиционный пузырь Компании Южных морей. Одной из его жертв стал сэр Исаак Ньютон.
Читать полностью
ФБР во второй раз закрыло хакерский форум BreachForums, предположительно из-за утечки данных Европола.
ФБР уже во второй раз закрывает BreachForumsФБР снова арестовало домены хакерского форума BreachForums (он же Breached), через который хакеры продавали украденные данные другим киберпреступникам. Судя по всему, действия властей связаны с недавней утечкой данных Европола, которую распространяли через BreachForums.https://xakep.ru/2024/05/16/breachforums-seized-again/
Читать полностью
Рассказ о дисковых магнитофонах, сочетающих качество магнитной записи с произвольным доступом, история технологии.
Крутятся диски: дисковые магнитофоны, которые мы потерялиРассказ о войне стандартов, которая привела к появлению на рынке современных аудиокассет, был бы неполным без упоминания ещё одной удивительной технологии прошлого — магнитофонов, использовавших в качестве носителя информации не ленту, а… магнитный диск. Такие устройства сочетали в себе более высокое по сравнению с винилом качество магнитной записи и свойственную пластинкам возможность произвольного доступа к любому фрагменту фоногра...
Читать полностью
Новости: Raspberry Pi M.2 Hat+, уход Лийке из OpenAI, PPSSPP на iOS, иск Rumble, Apple доступность, NetBSD запрет ИИ-кода, Android 15 кража, Microsoft переселение сотрудников, фонд против дипфейков.
⚡ Новости к этому часу💾 Raspberry Pi представила M.2 Hat+ — плату для подключения NVMe-накопителей (ФОТО)🫡 Руководитель отдела разработки ИИ в OpenAI Ян Лейке покинул компанию после ухода Ильи Суцкевера🎮 Для iOS вышел PPSSPP — эмулятор PlayStation Portable⚖️ Видеохостинг Rumble подал иск против Google и Alphabet на $1 млрд за нарушение законов о конкуренции🍏 Apple представила обновлённые функции доступности — управление взглядом и систему против укачивания в машине❌ В команде...
Читать полностью
Шорт-листы конкурса «Технотекст 2023», сильные номинанты, трудности выбора финалистов.
Шорт-листы «Технотекста 2023»: достойные из достойныхТакого «Технотекста», как в этот раз, ещё не было: обычно мы сравнительно легко отсеивали участников и выбирали финалистов, разница в уровне материалов была очевидной. В этот раз номинанты сильные — и многие статьи не вышли в финал не потому, что они какие-то не такие, а потому что они объективно слабее лучших из лучших — но очевидно, что сильнее большей части статей на Хабре. Хотя участники конкурса из года в год находят отличные с...
Читать полностью
Третья часть о неизвестных CSS-фишках: множественные фоны, display, nth-child, position absolute с grid.
Неизвестно полезный CSS. Часть третийПродолжаем говорить про неизвестные широкому кругу разработчиков CSS-фишки. Неважно, верстаете вы сайт для малого бизнеса или создаёте супермодное React-приложение, они поддерживаются большинством браузеров.В этой части рассмотрим возможность задать несколько фонов с помощью свойства background; свойство display, которое позволяет сделать так, что свойства элемента будут влиять через потомка; как заставить псевдоэлемент nth-child выбрать элементы без привязк...
Читать полностью
История проекта студента по созданию перчатки-джойстика, инженерные и дизайнерские решения.
«Это будет история моего проекта, который я развивал будучи студентом.Здесь я не хочу углубляться в рассуждения о том, насколько данный проект актуален и насколько вообще удобны такого типа контроллеры. Я хочу уделить внимание инженерным и дизайнерским решениям, которые использовались при его создании»Перчатка-джойстик
Читать полностью
Обзор флагмана Huawei Pura 70 Ultra: технологии, камеры, процессор Kirin 9010, стекло Kulun Glass.
Huawei Pura 70 Ultra: чем интересен новый флагман Huawei и какие технологии в нём применяютсяПосмотрим, что может линейка Pura, в чём её сильные стороны и как на практике ощущаются новые технологии Huawei — собственные закалённые стёкла Kulun Glass, новые камеры, алгоритмы обработки изображений и собственный процессор Kirin 9010.
Читать полностью
Восторженный отзыв о покупке микроскопа за 13 тысяч рублей, вау-эффект и примеры фото.
«Сидел я тут недавно перед монитором и размышлял, чем бы себя ещё порадовать, а надо сказать, что порадовать меня не так просто (смайл). Долго я размышлял и решил остановить свой выбор на… микроскопе. Почему бы и нет? У меня уже давно стояло в планах оснастить лабораторию подобным инструментом.И вот этот девайс неожиданно не просто меня порадовал, а вызвал настоящий вау-эффект. Это реально просто обалденная штука (простите за мой французский) и у меня возник только один вопрос — почему я н...
Читать полностью
В PyPI обнаружен вредоносный пакет, маскирующийся под библиотеку requests и использующий фреймворк Sliver для атак на macOS.
Вредоносный пакет из PyPI использовал фреймворк Sliver для атак на macOSИсследователи из компании Phylum обнаружили в PyPI вредоносный пакет, имитирующий популярную библиотеку requests. Вредонос предназначался для атак на устройства под управлением macOS ради последующего получения доступа к корпоративным сетям, и использовал в своих атаках фреймворк Sliver.https://xakep.ru/2024/05/15/pypi-sliver/
Читать полностью
Новости: конкурс Gemini API, топ500 суперкомпьютеров, GPT-4o в Azure, Starliner, счётная палата, Apple удалила разработчиков, антивирус на ИИ, Thunderbolt Share.
⚡ Новости к этому часу📱 Google объявила конкурс для разработчиков Gemini API с призовым фондом в $3 млн и Custom Electric 1981 DeLorean🔝 Опубликован рейтинг Tор500 суперкомпьютеров. На первом месте — Frontier (ФОТО)💻 GPT-4o доступна в предварительной версии службы Microsoft Azure🚀 Запуск CST-100 Starliner снова отложили🔎 Счётная палата намерена контролировать формирование стоимости российского ПО📱 В 2023 году Apple удалила более 118 тысяч учётных записей разработчиков🛡 Разработчики из ...
Читать полностью
О недокументированных фичах бизнеса в России за последние четыре года, хаос и неопределённость.
«Уже в 2020-м началась дичь, которая не кончается до сих пор. Казалось, надо чуть потерпеть, долго моргнуть — и всё пройдёт.Не прошло»О недокументированных фичах бизнеса в России за последние четыре года
Читать полностью
После отзыва лицензии у Qiwi Банка злоумышленники начали использовать электронные кошельки Ozon для нелегальных p2p-операций.
Финансовые сервисы маркетплейсов используются для нелегальных p2p-операцийПо информации специалистов Angara Security, после отзыва лицензии у «Qiwi Банка» в феврале 2024 года злоумышленники стали использовать для своих нелегальных операций электронные кошельки Ozon. Так, количество сообщений о покупке и продаже верифицированных электронных кошельков маркетплейса для p2p-переводов уже выросло в три раза. Пик роста пришелся на февраль-март 2024 года, когда кошельки Qiwi стали недоступны.https://xa...
Читать полностью
Влияние падения сервера на SEO и что делать, если страница исчезла из выдачи.
Как упавший сервер влияет на SEO и что делать, если страница исчезла из выдачиВот создали вы сайт, наполнили его контентом и даже оптимизировали страницы под поисковики. Но одним прекрасным (или не очень) утром понимаете, что ночью сервер упал. Насколько критичным бывает такое падение для SEO? Давайте разбираться.
Читать полностью
Google выпустил экстренное обновление для Chrome, исправляющее уязвимость нулевого дня, уже используемую в атаках.
В Chrome экстренно исправили новую уязвимость нулевого дняКомпания Google выпустила экстренное обновление для браузера Chrome, устраняющее уязвимость нулевого дня, которая уже используется в атаках.https://xakep.ru/2024/05/15/6th-chrome-0day/
Читать полностью
Статья о продвинутых техниках атак на Sysmon для уклонения от обнаружения в скомпрометированных системах.
Добиваем мониторинг. Как работают продвинутые атаки на Sysmon #статьи #подписчикамПолучив доступ к взломанной системе, атакующий первым делом реализует техники уклонения от обнаружения, которые позволяют ослабить мониторинг безопасности инфраструктуры и, как следствие, действовать максимально незаметно.https://xakep.ru/2024/05/15/advanced-sysmon-attacks/
Читать полностью
Статья о нестабильных UI-тестах в iOS и методах борьбы с ними в платформенной команде hh.ru.
«Всем привет! Я Тимур, iOS-разработчик в платформенной команде hh.ru. Сегодня я расскажу о нестабильных UI-тестах в iOS, и как мы с ними справляемся»Карантин UI-тестов в iOS
Читать полностью
Исходный код вымогателя INC выставлен на продажу в даркнете за 300 000 долларов.
Вымогатель INC выставлен на продажу за 300 000 долларовИсследователи заметили, что в даркнете выставили на продажу исходный код вымогателя INC, который работал по схеме Ransomware-as-a-Service («Вымогатель-как-услуга», RaaS) с августа 2023 года.https://xakep.ru/2024/05/15/inc-ransom-for-sale/
Читать полностью
Рассказ о разработке квадрокоптера на ESP32 с нуля за четыре года, без готового полётного контроллера и софта.
«Занимаясь БПЛА с 2016 года, я решил разобраться в устройстве полётных контроллеров максимально глубоко и создать квадрокоптер с нуля, не используя готовый полётный контроллер и готовый софт. Спустя долгое время разработки мне удалось это сделать»О разработке квадрокоптера на ESP32 с нуля за четыре года
Читать полностью