Hacker News на русском. Страница 155

Российская виртуализация на российском железе: обзор платформы АЭРОДИСК MACHINE-V

Здравствуйте, Хабровчане! В этой статье мы проведем обзор новой линейки программно-аппаратных комплексов АЭРОДИСК Machine-V с предустановленной российской системой виртуализации АИСТ или...

Олег Скулкин: «Мы начали следить за шифровальщиками, когда еще мало кто считал их серьезной угрозой»

Соскучились по нашему проекту “Киберпрофессии будущего”? Мы тоже. Возвращаем должок и продолжаем рассказывать о ведущих специалистах Group-IB, об их работе, исследованиях и реальных кейсах, о том, как...

РоSSкомнадзор поработил Хабр

А по телевизору уже показывают лебединое озеро?Хабр утратил смысл как один из немногих уголков остатков вольнодумия, включил режим полной цeнзуpы. По телелевизору уже показывают лебединое озеро?Кого...

Защита стартапа от DDOS. Личный опыт и переживания

Давайте начнем с общих понятий. DOS - атака на вычислительную систему с целью довести ее до отказа. DDOS - распределенная DOS атака (более чем с одного хоста). Разновидностей DDOS существует довольно...

CISA: серверы Zabbix подвергаются атакам через свежие уязвимости

Специалисты Агентства по инфраструктуре и кибербезопасности США (CISA) сообщают, что злоумышленники уже используют свежие уязвимости в опенсорсном инструменте Zabbix.

Иранская хак-группа MuddyWater использует нового вредоноса Small Sieve

Власти США и Великобритании предупредили, что иранская хак-группа MuddyWater использует новую малварь в атаках, направленных на объекты критически важной инфраструктуры по всему миру.

Неклассические арифметики: шифруем или нет?

Пост «Свежие идеи в математике: неклассические арифметики и разнообразия» предложил читателям мысль использования наборов числовых алгебраических операций — арифметик, функций/уравнений на их основе,...

Роскомнадзор начнет частично ограничивать доступ к Facebook

Представители регулятора сообщили, что социальная сеть ограничивает официальные аккаунты российских СМИ, поэтому «Генеральной прокуратурой по согласованию с МИД принято решение о признании социальной сети Facebook причастной к нарушению основополагающих прав и свобод человека, а также прав и свобод граждан России».

Хакеры Anonymous объявили войну правительству России

В Twitter-аккаунте, связанном с хактивистским движением Anonymous, появилось сообщение о том, что хакеры объявляют войну российскому правительству в связи со «специальной военной операцией» в Украине.

Инфраструктура TrickBot отключена после длительного простоя

Операторы ботнета TrickBot отключили свою серверную инфраструктуру после нескольких месяцев бездействия (ботнет почти не подавал «признаков жизни» с декабря прошлого года). Таким образом, одна из самых агрессивных и продолжительных вредоносных операций за последние годы подошла к концу.

ТОП-3 ИБ-событий недели по версии Jet CSIRT

Сегодня в подборке новостей Jet CSIRT — уязвимость на продукты Adobe, новый банкер для Android и атаки на NAS-устройства. ТОП-3 собрала Анна Мельникова, специалист центра мониторинга и...

Поиск автора вредоносного ПО с помощью реверс-инжиниринга

Контекст: я занимаюсь администрированием небольшого Discord-сервера по разработке. И недавно один из пользователей сообщил, что кто-то пытался заставить его загрузить Exe-файл. Первое, что стоило...

Pineapple Nano своими руками Часть 2. Прошивка устройства

Сборка своего "хакерского чемоданчика", или как я портировал ПО от Pineapple Nano в доработанный роутер MR3020, все подробности в статье. Вперед! Описание преимуществ данного хакерского устройства, и...

Малварь Electron Bot проникает в Microsoft Store через клоны популярных игр

Вредонос Electron Bot проникает в официальный Microsoft Store через клоны популярных игр, включая Subway Surfer и Temple Run. Атаки уже привели к заражению примерно 5000 машин в Швеции, Израиле, Испании и на Бермудских островах.

Вымогатель DeadBolt теперь атакует устройства ASUSTOR

Шифровальщик DeadBolt, недавно атаковавший устройства Qnap NAS, теперь нацелился на ASUSTOR NAS, шифруя файлы и требуя выкуп в размере 0,03 биткоинов.

Сбор персональных данных пользователей в Европе и России: что нужно знать и к чему готовиться

Любая компания, деятельность которой связана со сбором, хранением и обработкой персональных данных (ПДн), должна соответствовать требованиям регуляторов. Это необходимо делать как в России, так и...

Использование Power Automate для эксфильтрации данных в Microsoft 365

Что такое Power Automate?Служба Power Automate, ранее известная как Microsoft Flow, позволяет пользователям автоматизировать рабочие процессы между различными приложениями и сервисами. С помощью Power...

Шифровальщики LockBit и Conti — самые активные угрозы для промышленного сектора

Аналитики компании Dragos, занимающейся промышленной кибербезопасностью, сообщают, что в прошлом году атаки вымогателей стали угрозой номер один в промышленном секторе. Больше всего проблем области ICS/OT доставили шифровальщики LockBit и Conti.