Hacker News на русском. Страница 152

Бэкдор АНБ в карманном телексе 1984 года — история повторяется

В музее криптографии Нидерландов представлен интересный экспонат: карманный телекс PX-1000. Он разработан амстердамской фирмой Text Lite, с 1983 года продавался под брендами Philips и...

Уязвимость Dirty Pipe позволяет получить root-права почти во всех дистрибутивах Linux

Раскрыты данные об уязвимости локального повышения привилегий в Linux, получившей название Dirty Pipe. Для проблемы, которая представляет угрозу почти для всех дистрибутивов, также опубликован PoC-эксплоит.

Security Week 2210: поддельный драйвер для майнинга и утечка данных Nvidia

На прошлой неделе появились сообщения о вредоносной программе, распространяемой под видом драйвера для видеокарт Nvidia. Софт с характерным названием NVIDIA RTX LHR v2 unlocker by Sergey обещал снятие...

Экстренное обновление для Firefox устранило две 0-day уязвимости

В минувшие выходные разработчики Mozilla выпустили экстренное обновление безопасности для Firefox. Срочные патчи устранили в браузере две уязвимости нулевого дня, которые уже использовались хакерами в атаках.

Украденными у Nvidia сертификатами подписывают малварь

ИБ-специалисты обнаружили, что недавно украденные у компании Nvidia сертификаты уже используются злоумышленниками для подписания исходных кодов малвари.

Вы не аполитичны

Вы просто трусливы. Цитирую правила сайта:Тематика нашего ресурса определена довольно чётко. Для рассуждений о политике есть куда более подходящие сайты. Но не «Хабр».Если у вас проблемы с сотовым...

Криптомайнинг за чужой счет. Как хакерские группировки взламывают облачные сервисы

Содержание статьиЧем опасны криптомайнеры?Технология взлома и группировкиOutlawTeamTNTKinsing8220Kek SecurityБитвы в облакахЗаключениеЭпо­ха «золотой лихорад­ки» в нише крип­товалют дав­но прош­ла, и кибер­кри­минал соот­ветс­тву­ющим обра­зом отре­аги­ровал на это. Май­нинг крип­товалют с исполь­зовани­ем вре­донос­ного ПО сегод­ня выгоден толь­ко в очень боль­ших мас­шта­бах, поэто­му вирусо­писа­тели раз­ными спо­соба­ми ста­рают­ся рас­ширить свою деятель­ность и уве­личить при­быль. Ком­пания Trend Micro про­вела иссле­дова­ние о деятель­нос­ти таких груп­пировок и подели­лась пред­варитель­ными резуль­татами с нами.  Чем опасны …

Все, что нужно знать про «Broken access control»

В минувшем году OWASP обновил список TOP-10 самых распространенных векторов атак на современные веб-приложения. Этот список претерпел ряд изменений по сравнению с его последней редакцией, которая была...

Наследство, передаваемое «в цифре». Что с этим делать и как правильно завещать (ч. 2, заключительная)

Вторая часть, в которой расскажем о практике работы с наследием, этичности управления подобного рода активами, цифровым «кладбищам» и способам использования данных, оставленных умершими людьми. Ссылка...

Как обойти блокировку TikTok в России

6 марта 2022 TikTok запретил вести прямые трансляции и загружать новый контент пользователям из России. В этой статье мы рассмотрим способы обойти запрет на загрузку нового контента в ТикТок...

Женская доля: топ-5 крутых взлетов девушек в ИБ

Традиционно считалось, что инфобез – чисто мужская территория, но ситуация стала меняться. Сегодня уже четверть специалистов в отрасли – женщины, и среди них есть настоящие звезды. Не без труда (глаза...

Ложь из солидарности: как Thawte убила «систему доверия» в Интернете

Отзыв TLS-сертификатов у российских подсанкционных банков – это конец «системы доверия» в Интернете в том виде, как мы ее знаем. Ящик Пандоры открыт. Disclaimer: ...

Магистральный провайдер Cogent отключает российские компании

Один из крупнейших магистральных провайдеров класса TIER-1, американская компания Cogent, сообщает, что отключает российских операторов от своих сетей. Клиентам предложили забрать серверное оборудование в течение месяца.

Администрация сайта Pikabu подтвердила утечку данных

Еще вчера в сети появились сообщения об утечке миллиона строк пользовательских данных с популярного развлекательного сайта Pikabu. Сегодня администрация ресурса признала факт атаки.

В России [возможно] вновь заработал RuTracker

Как говорится - грабь награбленное, теперь весь софт фильмы и тп государство открыто будет разрешать брать и пользоваться массам, все во имя (тут каждый волен вписать или додумать...

Минцифры не планирует легализовать в России пиратский софт

По сети расходится слухи о том, что российские власти намерены, по сути, легализовать использование пиратского софта и принудительно лицензировать ПО без согласия правообладателя. Некоторые издания и вовсе сообщили, что в России разблокировали RuTracker, но это неправда.

Imperva справилась с DDoS-атакой мощностью 2,5 млн запросов в секунду

Специалисты ИБ-компании Imperva сообщили, что недавно им удалось справиться с вымогательской DDoS-атакой, нацеленной на неназванный сайт, мощность которой в пике достигла 2,5 млн запросов в секунду.

Роскомнадзор: Facebook и Twitter заблокированы на территории России

Представители ведомства официально подтвердили, что доступ к социальным сетям ограничен в России.