Hacker News на русском. Страница 21

Security Week 2315: многодневный сбой сервисов Western Digital

На прошлой неделе компания Western Digital сообщила о кибератаке ( статья в издании Ars Technica, официальное сообщение , новость на Хабре). Изначально «инцидент, связанный с безопасностью сетевой...

Real-time optimization (RTO) — продолжение

Всем привет! Прошлый пост дал общее понимание системы, но вышел незаконченным, поэтому я обещал раскрыть тему в дальнейших постах. В данном посте чуть углубимся в работу ИТ-инструмента и поговорим на...

Apple выпустила экстренные патчи для iPhone и Mac

Разработчики Apple исправили две 0-day уязвимости в iOS, iPadOS, macOS и браузере Safari, которые уже использовались хакерами.

Автоматизация скучной жизни инженера по кибербезопасности

Основная задача консультанта по информационной безопасности – разработка однотипных документов по однотипным процессам. И два самых главных инструмента, которые он использует в работе, – Excel и...

Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria и все-все-все

Три месяца назад здесь на Хабре я опубликовал статью “ Интернет-цензура и обход блокировок: не время расслабляться ”, в которой простыми примерами показывалось, что практически все популярные у...

Как защищать свои ключи SSH. Почему не сертификаты?

В марте 2023 года на популярном сайте для хостинга кода Github случился инцидент с утечкой секретного ключа RSA SSH , который использовался для операций на хосте github.com . Такие инциденты — совсем...

Новая уязвимость в Wi-Fi — что о ней известно

В теории злоумышленники могут перехватывать трафик и загружать вредоносный код удаленно. Что интересно, это не первая подобная уязвимость. Рассказываем, в чем заключается проблема и что специалисты...

Amazon запретил продажу Flipper Zero, назвав его «устройством для скимминга карт»

На Amazon запретили продажу мультитула для пентестеров, так как в компании считают, что это «устройство для скимминга карт». Продавцам уже разослали сообщения, где Flipper Zero назван запрещенным продуктом.

Google Pay по ошибке перечислил деньги на счета пользователей

Пользователи Google Pay массово сообщают, что Google перечислила на их счета от 10 до 1000 долларов США. Деньги поступили по программе Google Pay Reward в виде кешбэка, однако кешбэком не были. Такие поступления были ошибкой и сопровождались сообщением, что идет тестирование Google Pay Remittance, однако у тех, кто успел потратить полученные средства, их обещали не отбирать.

Гид по NTLM Relay. Захватываем NTLM-аутентификацию для Relay-атаки

Почему мы до сих пор встречаем NTLM-аутентификацию во многих инфраструктурах? Потому что Windows не может существовать без нее. Но у NTLM-аутентификации есть целый ряд проблем, которыми пользуются злоумышленники. Одна из них — это возможность Relay-атак. В этой статье мы обсудим способы захвата аутентификации для проведения Relay-атаки.

Как создавать SBOM в Java с помощью Maven и Gradle

При создании приложений на Java мы сильно зависим от внешних библиотек и фреймворков. И каждый импортируемый пакет Java, скорее всего, также зависит от большего количества библиотек. Это...

Microsoft и Fortra будут бороться со злоупотреблениями Cobalt Strike

Представители Microsoft, организации Health-ISAC и компании Fortra (ранее Help Systems), стоящей за разработкой Cobalt Strike, будут противостоять злоупотреблениям этим инструментом для пентестеров и red team. Суд выдал разрешение, позволяющее участникам инициативы бороться с «вредоносной инфраструктурой», используемой в атаках, например, с C&C-серверами хакеров.

Хакеры могут удаленно взламывать умные гаражи по всему миру

Исследователь безопасности обнаружил ряд уязвимостей в умных открывателях гаражей марки Nexx. И теперь может удаленно находить нужные гаражи, а затем в любой момент открывать их через Интернет. Ещё...

Сервис для подачи налоговых деклараций eFile заразили малварью

Сервис eFile[.]com, используемый многими американцами для подачи налоговых деклараций и авторизованный Налоговой службой США (IRS), несколько недель распространял вредоносное ПО.

Группировка Money Message утверждает, что взломала компанию MSI

Вымогательская хак-группа Money Message утверждает, что взломала тайваньского производителя MSI (Micro-Star International) и похитила у компании исходный код. По данным СМИ, теперь хакеры требуют у компании выкуп в размере 4 000 000 долларов США.

Разглашение ПДн Роскомнадзором?

О чем статья? Сегодня поговорим о качестве открытых данных Роскомнадзора на примере набора данных « Реестр операторов, осуществляющих обработку персональных данных ». Данный набор как предполагается...

Испанские власти задержали хакера, считающегося самым опасным в стране

Испанская полиция объявила об аресте Хосе Луиса Уэртаса (José Luis Huertas), 19-летнего подростка, известного под никами Alcaseca, Mango и chimichuri. Власти называют Уэртаса «серьезной угрозой национальной безопасности» и создателем платформы Udyat («глаз Гора»), предназначенной для продажи краденной конфиденциальной информации в больших объемах.

Умные гаражные ворота Nexx может открыть кто угодно

В умных устройствах Nexx обнаружены множественные уязвимости, которые могут использоваться для управления гаражными воротами, отключения домашней сигнализации и умных розеток. Производитель пока не признал и не исправил описанные исследователем баги.