Hacker News на русском. Страница 172

Apple исправила уязвимость в HomeKit, позволявшую устроить DoS-атаку на iPhone и iPad

Apple выпустила обновления для iOS и iPadOS, которые устраняют проблему отказа в обслуживании (DoS) , затрагивающую инфраструктуру фреймворка для умного дома HomeKit.

Подросток получил удаленный доступ к 25 автомобилям Tesla

19-летний Дэвид Коломбо рассказал в Twitter, что ему далось получить удаленный доступ к 25 автомобилям Tesla в 13 странах мира. По его словам, проблема заключалась не в инфраструктуре автопроизводителя, а в неназванном стороннем ПО, которое используют некоторые владельцы.

Мошенники размещают фальшивые QR-коды на паркоматах

Американские власти предупредили, что в Хьюстоне, Остине и Сан-Антонио на паркоматах были обнаружены поддельные QR-коды. Если люди не замечали подмены и оплачивали парковку таким способом, их средства попадали в карман мошенников.

Путь индейца. Нетривиальная настройка сервера Apache

Мнения относительно Apache разнятся. Кто-то считает его рухлядью на фоне Nginx, кто-то использует в качестве привычного инструмента. Давай рассмотрим настройку некоторых хитрых «фишек» Apache, которые любой админ сможет смело положить в копилку собственного опыта.

Устранена критическая уязвимость в Office, но обновление для macOS задерживается

В рамках январского «вторника обновлений» инженеры Microsoft устранили критичную уязвимость в Office, которая позволяет злоумышленникам удаленно запускать вредоносный код в уязвимых системах. Однако пользователям macOS придется еще немного подождать патчей.

Первые обновления 2022 года: уязвимость с потенциалом червя исправлена в Windows HTTP

Компания Microsoft представила первые обновления в 2022 году, устранив в своих продуктах 97 проблем, включая шесть уязвимостей нулевого дня. Эксперты предупредили, что один из багов, затрагивающий дектопные и серверные версии Windows (включая Windows 11 и Windows Server 2022), обладает потенциалом червя.

После атаки шифровальщика сеть отелей перешла на Chrome OS

В прошлом месяце скандинавская сеть отелей Nordic Choice пострадала от атаки шифровальщика. После инцидента компания заявила, что ради защиты перевела все пострадавшие системы на Chrome OS.

1000 глаз, которые не хотят проверять код открытых проектов

Есть такой миф, что открытое программное обеспечение более качественное и безопасное, чем закрытое. Много раз это обоснованно ставилось под сомнение. Существует примеры, когда в открытом коде...

Дайджест киберинцидентов Acronis #18

В целях безопасности Chrome лучше обновить до 96 версииНедавно корпорация Google выпустила очередную версию браузера Chrome. 96 релиз представляет собой самую безопасную (на момент выпуска) версию...

OSINT или разведка по открытым источникам

Поиск по открытым источникам — это методология сбора и анализа данных, находящихся в открытом доступе, для получения дополнительной информации о цели.В данной статье расскажем о том, какими методами и...

ИТ vs ИБ. Давайте жить дружно

На просторах ИнтернетаДобрый день!Хочу просто поделиться своим наблюдениями о взаимоотношениях между сотрудниками ИТ и ИБ. Никаких имен компаний, никаких суждений. Просто наблюдения. Просто...

BERT в задачах кибербезопасности

В настоящее время объем данных в домене кибербезопасности быстро растет. Однако большая его часть представляет собой текстовые неструктурированные данные, которые не подходят для непосредственного...

Как бороться с Log4Shell: руководство и обновления

В мире зафиксировано 600 000 попыток использования уязвимости, их жертвами стали 44% корпоративных сетей. В России уязвимость Log4Shell затронула 48% корпоративных сетей, злоумышленники пытались...

Какой Identity-провайдер выбрать для реализации технологии Single Sign On

Всем привет! Меня зовут Екатерина Срибна, я Full Stack Developer в NIX. В этой статье я решила сравнить популярные инструменты аутентификации и авторизации, которые упростят работу с технологией...

Pool-party: новый тип атак на все браузеры от исследователей из Brave

TL;DRМы обнаружили, описали и сделали POC для нового типа уязвимости, в той или иной форме присутствующего во всех браузерах. Такой тип атак использует пулы‎ ограниченных общих ресурсов для создания...

Безопасная разработка: какую часть Sec занимает в DevSecOps

Всем привет! Меня зовут Тимур Гильмуллин, я руководитель направления по построению процессов безопасной разработки в компании Positive Technologies. Раньше я работал в DevOps-отделе, где инженеры...

Log4Shell/Leak4J — чрезвычайно опасная уязвимость в log4j2

Последние пару дней (и ночей) я изучал новую (чрезвычайно опасную) уязвимость в log4j2 под названием Log4Shell.Это касается всех версий log4j-core от 2.0-beta9 до 2.14.1, и это очень серьезная...

Проект 2030: киберугрозы для подключённого мира

Люди предпочитают жить сегодняшним днём, но стремительное развитие технологий заставляет думать о том, каким может быть наше ближайшее будущее. Мы провели футуристический анализ технологий и связанных...