Hacker News на русском. Страница 120

Критическая PHP-уязвимость позволяет выполнить код на устройствах Qnap

Разработчики Qnap предупредили, что некоторые модели NAS (с конфигурациями, отличными от настроек по умолчанию) могут быть уязвимы для атак с использованием критической PHP-уязвимости трехлетней давности, которая допускает удаленное выполнение произвольного кода.

Бесплатный вебинар «Python с нуля»

Хочешь стать хакером, но не умеешь кодить? Python — один из самых простых и востребованных языков программирования. Мы начнем его изучать полностью с нуля! 24 июня в 18:00 по Москве пройдет бесплатный вебинар «Хакера» для тех, кто хочет начать изучать Python.

Cydia 2022. Украшаем iOS с джейлбрейком при помощи неофициальных твиков

Если обстоятельства вынуждают тебя использовать старый iPhone, на который уже невозможно установить современные приложения, единственный выход — джейлбрейк. Он позволяет не только поставить на смартфон практически любой софт, но и изменить множество скрытых настроек iOS. Давай посмотрим, как это сделать.

Telegram Premium отправляет голосовые сообщения клиентов в сервисы Google

Говорят, царь — ненастоящий! Буду краток. На днях Телеграм выкатил премиум-подписку и Дуров высказался за все хорошее, мол цитата: "This will herald a new, user-centric era in the history of social...

Экстренный патч устранил проблемы с Azure Active Directory и Microsoft 365 на ARM-девайсах

Компания Microsoft выпустила внеочередные патчи для Windows. Эти исправления устранили баг, из-за которого на ARM-устройствах (после установки июньских обновлений) могут возникать проблемы со входом в Azure Active Directory и Microsoft 365.

Бывшую сотрудницу Amazon признали виновной во взломе Capital One и хищении данных 100 млн человек

36-летнюю бывшую сотрудницу Amazon признали виновной во взломе компании Capital One, что привело к утечке данных 106 млн человек в 2019 году. По совокупности всех обвинений Пейдж Томпсон грозит до 25 лет лишения свободы.

В Safari в третий раз исправляют уязвимость 9-летней давности

Согласно отчету Google Project Zero, в Apple Safari уже в третий раз исправляют одну и ту же уязвимость, которая изначально была обнаружена в 2013 году, затем вновь проявилась в 2016 году после обновления кода, а теперь была обнаружена и исправлена снова.

Кардерский сайт BidenCash раздает данные о картах даром

Исследователи обнаружили новый кардерский сайт BidenCash, операторы которого пытаются получить известность, публикуя данные кредитных карт и информацию об их владельцах бесплатно или почти бесплатно.

Positive Technologies: растет количество атак малвари для уничтожения данных

Эксперты Positive Technologies опубликовали отчет об актуальных кибератаках первого квартала 2022 года. По их словам, общее количество атак выросло на 14,8%, а одними из наиболее заметных угроз стали вайперы, уничтожающие чужие данные.

Обзор изменений в законодательстве за май 2022

Автор:  Татьяна Пермякова , старший аналитик УЦСБ В обзоре изменений за май 2022 года рассмотрим следующие документы: Указ Президента РФ №250 и сопутствующие ему нормативные...

Denonia. Как работает первый вредонос, нацеленный на AWS Lambda

Сегодняшняя статья затрагивает малоизученную тему — разработку вредоносного ПО на языке Go. Обычно он используется для системного программирования. Однако мы поговорим о вирусе, нацеленном на облачные инфраструктуры. Их популярность растет, и, конечно же, хакеры ищут подходы к их эксплуатации.

OpenID Connect (OIDC): Как получить токен?

Эта статья повествует о наиболее распространенном методе обмена токенами в потоке OpenID Сonnect: грантах [grants] . Обещаем – путешествие будет увлекательным, так что устраивайтесь поудобнее....

Brave внедряет защиту от фингерпринтинга по предпочитаемому языку

TL;DR Мы продолжаем усиливать нашу защиту от фингерпринтинга: теперь наши пользователи защищены от идентификации по предпочитаемому языку браузера. Начиная с версии 1.39, Brave рандомизирует...

В Google Play Store найдена малварь, установленная более 2 млн раз

Исследователи обнаружили в Google Play Store рекламное ПО и малварь, предназначенную для кражи информации. По крайней мере пять из этих приложений до сих пор доступны в магазине и насчитывают более двух миллионов загрузок.

Компания Microsoft исправила уязвимость Follina и еще 55 багов

В рамках июньского «вторника обновлений» компания Microsoft наконец исправила критическую уязвимость Follina, связанную с Windows MSDT, а также устранила еще 55 багов в своих продуктах.

В сеть утекли данные клиентов платформы «Яндекс.Практикум»

Эксперты обнаружили, что в даркнете опубликованы данные сервиса онлайн-образования «Яндекс.Практикум». В компании сообщают, что уже начали внутреннее расследование случившегося.

Новая side-channel атака Hertzbleed затрагивает процессоры Intel и AMD

Новая side-channel атака Hertzbleed позволяет похищать криптографические ключи, наблюдая за изменениями частоты ЦП посредством DVFS (dynamic voltage and frequency scaling, «динамическое масштабирование частоты и напряжения»).

Доступы к сетям компаний в даркнете в среднем стоят 2000 долларов

Эксперты «Лаборатории Касперского» проанализировали в даркнете почти 200 объявлений о продаже доступов. Выяснилось, что в среднем стоимость доступа варьируется от 2000 до 4000 долларов США, и лоты часто продаются в день публикации.