Hacker News на русском. Страница 113

Liveness Detection: распознавание живого присутствия

Грубая гипсовая копия головы автора статьи Проверка живого присутствия в кадре – в чём важность задачи Задачи идентификации и аутентификации пользователя с использованием лицевой биометрии, не могут...

OpenSource NTA для безопасника

Привет, хабр! Уже многое было рассказано об анализе сетевого трафика, например, с помощью Suricata или Snort, но что делать, если контекста алертов IDS\IPS все еще не хватает для полноценного...

Взять и защитить SDLC — чем поможет облако

Продолжаем говорить о безопасной разработке и Secure SDLC. Сегодня на примере платформы T1 Cloud SDP покажем, какие облачные сервисы привнесут уровень безопасности в жизненный цикл ПО. Среди них есть...

Брутфорс соседского Wi-Fi (в исключительно исследовательских целях)

Надежные и постоянно меняющиеся пароли - это здорово. Особенно когда они меняются и на Wi-Fi роутере и WPS на нем вообще отключен. В этом посте: сколько занимает перебор WPS pin и есть ли у этого...

Шифровальщик Maui нацелен на компании из сектора здравоохранения

На этой неделе ФБР, CISA и Министерство финансов США опубликовали совместное предупреждение, посвященное шифровальщику Maui, который используется северокорейскими хакерами. По данным специалистов, вредонос целенаправленно атакует медицинские организации и общественное здравоохранение.

Банкер IcedID распространяется с помощью «Яндекс.Форм»

Обнаружена кампания, в рамках которой владельцы сайтов получают фейковые жалобы на нарушение авторских прав, а «улики» им предлагают скачать из «Яндекс.Форм». Таким образом злоумышленники распространяют банковский троян IcedID.

Эксперты говорят, что TrickBot систематически атакует Украину

Специалисты IBM Security X-Force обратили внимание, что с самого начала спецоперации хак-группа TrickBot «систематически атакует» Украину, чего не наблюдалось ранее. Считается, что хакеры организовали уже как минимум шесть таких фишинговых кампаний.

Майнинговая кампания CuteBoi затронула более 1200 пакетов NPM

Израильская компания Checkmarx обнаружила масштабную майнинговую кампанию, которая была нацелена на репозиторий NPM и получила название CuteBoi. Эксперты нашли 1283 зараженных майнерами библиотеки, загруженные от лица 1000 различных учетных записей.

Microsoft передумала запрещать макросы в Office

Весной текущего года Microsoft объявила, что намерена по умолчанию блокировать макросы VBA в загруженных документах Office, так как эта функциональность используется злоумышленниками для распространения малвари. Теперь же в компании сообщили, что после получения фидбека от пользователей это решение будет отменено.

Полюби своего безопасника: печальный опыт и базовые правила кибергигиены

Ваш безопасник в очередной раз зовет всех на обучение по кибергигиене, а вы, откровенно говоря, и не понимаете, зачем оно вам, это обучение?  Наш спикер Роман Панин рассказал о важности темы и...

ТОП-3 ИБ-событий недели по версии Jet CSIRT

ТОП-3 ИБ-событий недели по версии Jet CSIRT Сегодня в ТОП-3 — использование BRc4 злоумышленниками, кража сотрудником HackerOne баг-репортов для продажи и новый режим «экстремальной защиты» от Apple....

Аудит входа в Linux через Slack. Разбираемся с PAM

Библиотеки PAM (Pluggable Authentication Module) используются для добавления сложного сценария проверки учетных данных и выполнения дополнительных действий при аутентификации пользователя и доступе к...

Интернет будущего. Где мы сейчас и за что критикуют web 3.0?

Мы живем в эпоху интернета web 2.0. Однако не за горами следующая версия всемирной паутины – децентрализованный web 3.0. Или это утопия? Зачем он нужен? Что не так с современным цифровым миром?...

Охота за багами: как прокачаться этичному хакеру, чтобы больше зарабатывать на поиске уязвимостей

Недавно мы запустили платформу  The Standoff 365 Bug Bounty , объединяющую компании и исследователей безопасности для поиска уязвимостей и получения достоверной и независимой оценки защищенности...

Palo Alto Networks: хакеры злоупотребляют возможностями Brute Ratel C4

Эксперты предупреждают, что злоумышленники переходят от использования всем известного Cobalt Strike к менее популярному инструменту для red team — Brute Ratel Command and Control Center (Brute Ratel C4 или BRc4). Так, аналитики Palo Alto Unit 42 обнаружили, что BRc4 уже взяла на вооружение русскоязычная хак-группа APT29 (она же CozyBear и Dukes).

Всё о cookies в свете GDPR и не только

GDPR вступил в силу уже четыре года назад, однако его понимание и практика применения до сих пор развиваются (однако мои предыдущие статьи по-прежнему актуальны: первая , вторая ). Как показывают...

У Marriott снова произошла утечка данных

Гостиничный гигант Marriott International подтвердил, что вновь пострадал от утечки данных. На этот раз неизвестный злоумышленник взломал один из объектов компании и украл 20 Гб данных.

Картинкам нельзя верить. Видеоспуфинг в реальном времени

Некоторые люди полагаются на зрение для распознавания личности собеседника. Это крайне ненадёжный подход, если можно подделать картинку на экране. В эпоху цифровой видеосвязи внешность, голос и...