Hacker News на русском. Страница 18

Microsoft тестирует новую рекламу в меню «Пуск»

Компания Microsoft тестирует новые объявления, отображающиеся прямо в меню «Пуск» для пользователей Windows, вошедших в локальные учетные записи. Теперь пользователям напоминают, что они могут войти в учетную запись Microsoft, воспользоваться бесплатным Microsoft 365, получить 5 ГБ места в облаке и так далее.

Security Week 2316: уязвимость zero-day в Microsoft Windows

В феврале 2023 года исследователи «Лаборатории Касперского» обнаружили атаки на организации в Северной Америке, на Ближнем Востоке и в странах Азии, в ходе которых использовался эксплойт для...

Legacy pairing в Bluetooth Low Energy и его недостатки

Эта статья посвящена старой, но все еще актуальной уязвимости протокола Bluetooth Low Energy 4.0 - 4.1. Справка – версия Bluetooth и BLE не может быть обновлена, так как зависит от адаптера, который...

Как багхантеру искать XSS-уязвимости через наложение парсеров: исследование Positive Technologies

Привет, Хабр! Меня зовут Игорь Сак-Саковский, и я уже семь лет занимаюсь безопасностью веб-приложений в команде PT SWARM в компании Positive Technologies. В этой статье расскажу о моем недавнем...

Google экстренно исправляет 0-day уязвимость в Chrome

Компания Google выпустила внеплановое обновление безопасности для браузера Chrome. Патч устранил первую уязвимость нулевого дня в этом году, уже находившуюся под атаками.

Первый MSI вымогатель: Magniber. История и анализ сложнейшего шифровальщика. Часть 1

Приветствую, читатели. Время идет, и все больше и больше новых вирусов и потенциально опасных приложений появляется в сети. Казалось бы, мир уже давным-давно познал целые интернет-эпидемии и не...

Доверенные микросхемы и аппаратура: «Сколько вешать в граммах ?»

Данная статья является перепечаткой из профильного журнала " Безопасность информационных технологий ", который позволяет донести проблематику до узкозаточенных специалистов. Но с целью расширения...

Жизненный цикл вашей конфиденциальной информации в кругу централизованных сервисов

Введение Сегодня ни для кого не секрет, что централизованные сервисы постоянно собирают о нас как можно больше информации. Любое наше действие, передвижение, сообщение считывается как на аппаратном,...

Простой контроль доступа ACR в Laravel 10 (инструкция шаг за шагом)

В этой статье мы рассмотрим, как реализовать Role-Based Access Control (RBAC) в Laravel 10 для эффективного управления доступом пользователей. RBAC - это модель безопасности, в которой пользователям...

Передовой алгоритм стеганографии для более безопасного обмена информацией

Общий обзор новейшего алгоритма стеганографии, позволяющего бесследно скрывать информацию внутри некоего контента. В статье мы разберём, на чём он основывается, для решения каких задач предназначен,...

SQL-инъекции для самых маленьких. Часть 3

И это заключительная часть цикла статей про SQL-инъекции. В ней мы с вами узнаем, как можно собирать информацию о БД путем применения инъекций и затронем тему слепых SQL-инъекций. При использовании...

BlackMamba или как ChatGPT пишет вредоносы

Скорее всего не для кого уже не новость, что ChatGPT от OpenAI способен не только генерировать статьи, идеи, писать код вместо разработчика, но также писать всякого рода вирусы и прочие вредоносные...

WhatsApp защитит аккаунты пользователей от захвата

Разработчики мессенджера WhatsApp объявили о введении ряда новых защитных функций, однако из которых, «Подтверждение устройства» (Device Verification), должна обеспечить лучшую защиту от атак на захват учетной записи.

Опубликована Dolly 2.0, опенсорсная LLM, пригодная для коммерческого использования

На этой неделе компания Databricks представила Dolly 2.0, большую языковую модель (LLM) с открытым исходным кодом, пригодную для коммерческого использования. Выпуская в свет Dolly 2.0, разработчики надеются, что это позволит организациям создавать и настраивать LLM «без оплаты доступа к API и обмена данными с третьими лицами».

Роскомнадзор борется с «серыми» SIM-картами

Российские операторы просят своих абонентов актуализировать персональные данные под угрозой ограничения услуг связи. По данным СМИ, такая активность связана с грядущими в мае проверками Роскомнадзора, направленными на борьбу с «серыми» SIM-картами.

«DEEPFAKE» как программа для ЭВМ — искажения реальной информации: развитие и правомерность

Статья создана при участии Саражинского Н.С. победителя Акселератора 4.0 РТУ МИРЭА. Новая цифровая реальность последних лет, в большинстве технологических решений которой ядром выступает...

Полиция Нидерландов шлет письма участникам RaidForums, предупреждая, что за ними следят

Правоохранители Нидерландов начали рассылать электронные и бумажные письма бывшим пользователям хакерского ресурса RaidForums, закрытого в прошлом году. Полиция просит экс-участников форума удалить ворованные данные и прекратить киберпреступную деятельность, предупреждая, что сохранять анонимность им уже поздно.

В открытом доступе опубликованы данные пользователей страховой компании «СОГАЗ»

Эксперты DLBI (Data Leakage & Breach Intelligence) предупреждают, что в сети появился SQL-дамп таблицы зарегистрированных пользователей, предположительно взятый из базы данных сайта sogaz[.]ru, принадлежащего страховой компании «СОГАЗ».