Hacker News на русском. Страница 169

ТОП-3 ИБ-событий недели по версии Jet CSIRT

Сегодня в подборке новостей Jet CSIRT — исследование атаки с применением VirusTotal, уязвимость в macOS, детали аномальных атак в сетях АСУ. ТОП-3 собрала Анна Мельникова, специалист центра...

Open Source vs «коробки» в финтехе: подводим итоги опроса хабровчан

Привет, Хабр! Недавно мы провели опрос, чтобы выяснить, что хабровчане думают об использовании открытых продуктов в финтехе — строго регулируемой и консервативной отрасли. Вопросы нам помогли составить эксперты компании Osnova, создающей платёжный процессинг на базе Open Source. Мы проанализировали ответы 558 хабровчан и заметили некоторые закономерности — ими мы и поделимся в этом посте.

Меньше теории, больше практики: приглашаем на стажировку в экспертный центр безопасности Positive Technologies

Ты учишься в колледже либо вузе по направлению «Информационная безопасность»? Хочешь научиться выявлять комплексные атаки на корпоративную инфраструктуру и узнать, как на практике защищают современные...

Заплатка на асме. Создаем панель инструментов для Windows на Flat Assembler

В этой статье я расскажу о том, как создать простое приложение — заготовку панели инструментов для рабочего стола Windows. По ходу дела мы вспомним Win32 API, разберемся, как его использовать на языке ассемблера, и познакомимся с Flat Assembler, который станет для нас основным инструментом разработки.

Модуль ACME-клиента для Tarantool

СодержаниеОбщая информацияУстановкаПодготовка к работеAPIПример использования модуляВозможные проблемыОбщая информацияСсылка на GitHub. Подробнее о работе алгоритма и модуля можно посмотреть...

ACME-client for Tarantool

Table of contentsGeneral informationInstallationPreparing for workAPIAn example of using the modulePossible problemsGeneral informationLink to GitHub. More details about the operation of the algorithm...

ProtonMail будет блокировать пиксели-трекеры и скрывать IP-адреса

Разработчики ProtonMail считают, что «чтение электронных писем должно быть таким же конфиденциальным, каким наше сквозное шифрование делает их отправку». В компании сообщили, что вводят «расширенную защиту от слежки», и теперь сервис будет блокировать пиксели-трекеры в письмах и скрывать IP-адреса.

Вредонос BHUNT охотится за криптовалютными кошельками

Исследователи Bitdefender рассказали о новой модульной малвари BHUNT, которая ворует содержимое криптовалютных кошельков, пароли и секретные фразы.

В WD My Cloud OS 3 исправлено сразу несколько критических уязвимостей

Компания Western Digital исправила ряд критических уязвимостей (одна из них имеет оценку 9,8 балла по шкале CVSS), которые позволяют хакерам похищать данные и удаленно захватывать устройства, работающие под управлением My Cloud OS 3.

Как я рейсмус продавал

Меня зовут Виталий, живу я в одном и крупных городов Республики Казахстан и на весь мир известном после событий января 2022 года городе Алма-Ата (вообще правильно пишется Алматы, но мне Алма-Ата...

Красный Крест просит хакеров не «сливать» в сеть личные данные 515 000 человек

Один из сторонних подрядчиков Красного Креста подвергся хакерской атаке, которая привела к утечке личных данных 515 000 человек. Все эти люди входили в программу «Восстановление семейных связей», которая помогает воссоединять семьи, разлученные войной, стихийными бедствиями и миграцией.

Приватность — неотъемлемое право человека

Прошлый год стал очень тяжёлым годом для Tor Project и других проектов, которые помогают людям защитить свои фундаментальные права, в том числе право на приватность и анонимность. К сожалению,...

ОБЗОР УЯЗВИМОСТЕЙ CVE ПО POSTGRESQL 11,12,13,14 ВЕРСИЯМ ЗА 2021

Внимание! Статья имеет ознакомительный характер и предназначена для специалистов по обеспечению информационной безопасности. Автор не несёт ответственности за любой вред, причиненный с применением...

Безопасность учетной записи Steam | Что это, как и почему

Приветствую, %username%! Меня зовут Катерина и я автор этого громоздкого справочного руководства. У меня нет кандидатской по информационным технологиям и я не искусный мастер письма, но лишь...

Microsoft выпустила срочные патчи, исправляющие ошибки в работе IPSEC и L2TP VPN

Компания Microsoft снова вынуждена выпускать «патчи для патчей», так как январские обновления мешали корректной работе IPSEC, L2TP VPN и не только.

Украденные финансовые аккаунты по-прежнему продаются в Telegram

Исследователи из компании Cybersixgill изучили криминальную сторону Telegram и сообщают, что преступники по-прежнему используют мессенджер для продажи украденных финансовых данных.

Хакерская группа FIN8 использует новую малварь White Rabbit

Эксперты компании Trend Micro изучили образец нового шифровальщика White Rabbit, полученный во время расследования атаки на американский банк в декабре 2021 года. Судя по всему, этот вредонос может быть частью побочной операции хакерской группы FIN8.

Сайт OpenSubtitles был взломан, а его администрация заплатила выкуп хакерам

Администрация сайта OpenSubtitles, который предоставляет бесплатные субтитры для различных фильмов, сериалов и так далее, призналась, что в прошлом году ресурс был взломан. Атака затронула данные 6,7 млн пользователей, но хакеры получили выкуп за свое молчание.