Hacker News на русском. Страница 26

Кто такие Security Champions?

Всем привет! Меня зовут Артём Пузанков, я DevSecOps-инженер в департаменте защиты приложений VK. Хочу рассказать о том, зачем команде разработчиков нужны Security Champions и чем они отличаются от...

Security Week 2313: вредоносные атаки с помощью ультразвука

Исследователи из Техасского университета в Сан-Антонио предложили ( сайт проекта, статья на Bleeping Computer) вариант атаки на системы голосового управления с использованием «ультразвука». На самом...

Роскомнадзор предлагает использовать оборудование у провайдеров для блокировки средств анонимизации

СМИ сообщают, что Роскомнадзор предлагает использовать оборудование, установленное у провайдеров (технические средства противодействия угрозам, ТСПУ), для ограничения доступа к средствам анонимизации. К таковым в РКН отнесли сервисы по использованию виртуальных номеров телефона.

Ломаем текстовую капчу на примере VK или брутфорсинг до сих пор актуален

Немного о проблеме Что мы знаем о капче? Капча — автоматизированный тест тьюринга, помогающий отсеивать подозрительные действия недобросовестных роботов от реальных людей. Но, к сожалению (или к...

Уникальные функции Firefox. Изолированные контейнеры

Прошли времена, когда человек мог спокойно общаться в интернете с одного единственного аккаунта. Сейчас это практически невозможно. Некоторые сайты угрожают безопасности, а за неосторожное действие в...

Алгебра анонимных сетей

Введение В настоящее время существует огромное количество всеразличного рода анонимных (скрытых) сетей, начиная с теоретически доказуемых (DC-сети, Queue-сети, Entropy-сети) и заканчивая практически...

В Европе предложили сканировать устройства пользователей — кто и почему выступает против

Подают инициативу под соусом борьбы с запрещенным контентом в социальных сетях и мессенджерах. Правозащитники видят в этом серьезную угрозу конфиденциальности и информационной безопасности....

Cyber Apocalypse 2023 (Relic Maps medium-level Forensics)

В среду завершился CTF  Cyber Apocalypse 2023  от Hack The Box, который проходил с 18.03 по 23.03. В рамках CTF участникам предлагали решить 74...

TryHackMe — Red Teaming — Chapter 1: Red Team Fundamentals — Subchapter 1: Red Team Fundamentals

Task 1. Введение Кибербезопасность - это постоянная гонка между белыми хакерами и черными хакерами. По мере развития угроз в киберпространстве растет и потребность в более специализированных услугах,...

Применение нейросетевого моделирования при создании сценариев атаки для Red Team

Генерация контента с помощью искусственных нейронных сетей (ИНС) с каждым днём становится всё более привычным явлением: с помощью ИНС создают графику для видеоигр, пишут книги и дипломные работы,...

Популярный YouTube-канал Linus Tech Tips взломали, чтобы рекламировать криптовалютный скам

YouTube-канал Linus Tech Tips, насчитывающий более 15,3 млн подписчиков и принадлежащий Линусу Себастьяну, был взломан (а также два других канала Себастьяна — TechLinked и Techquickie). Привычный технологический контент сменился на мошеннические видео с участием Илона Маска, в которых рекламировался криптовалютный скам.

WordPress принудительно обновляет плагин WooCommerce Payments с 500 000 установок

Компания Automattic, стоящая за разработкой CMS WordPress, принудительно устанавливает обновления на сотни тысяч сайтов, где работает популярная платежная система WooCommerce Payments для интернет-магазинов. Патч устраняет критическую уязвимость, которая позволяет неаутентифицированным злоумышленникам получить административный доступ к уязвимым ресурсам.

Мобильный банкер Nexus нацелен на 450 приложений финансовых организаций

Аналитики Cleafy рассказали о банковском трояне Nexus для Android. Вредонос уже используется несколькими группами злоумышленниками и способен атаковать 450 финансовых приложений, включая банки и криптовалютные сервисы.

На Pwn2Own успешно взломаны Tesla, Windows 11, Ubuntu и macOS

В рамках хакерского соревнования Pwn2Own Vancouver 2023 исследователям удалось продемонстрировать 0-day эксплоиты и скомпрометировать Tesla Model 3, Windows 11, macOS и Ubuntu. В первый день состязания участники уже заработали 375 000 долларов (и забрали себе Tesla Model 3), а второй день принес им еще 475 000 долларов.

Виртуализированный криптошлюз ViPNet Coordinator VA. Инструкция по применению

Привет, Хабр! Меня зовут Дмитрий, я работаю в техподдержке ИнфоТеКС. Мы обобщили вопросы, связанные с виртуализированным криптографическим шлюзом ViPNet Coordinator VA версии 4.5.1 (далее -...

Уязвимость aCropalypse исправлена в Windows 11

Разработчики Microsoft уже тестируют обновленную версию инструмента Snipping Tool («Ножницы») для Windows 11, в которой исправлена недавно обнаруженная уязвимость, получившая название aCropalypse. Баг позволяет восстановить оригинал любого изображения, отредактированного с помощью Snipping Tool.

Троянизированная версия расширения ChatGPT для Chrome ворует аккаунты в соцсетях

Google удалила из официального Chrome Web Store поддельное расширение для Chrome, которое маскировалось под официальный ChatGPT от OpenAI и был загружено более 9000 раз. Дело в том, что расширение похищало cookie сеансов Facebook * и использовалось для захвата чужих учетных записей. * Принадлежит компании Meta, чья деятельность признана экстремисткой и запрещена в России.