Hacker News на русском. Страница 31

Как разминировать свой код на PHP (и не только)?

«Мины» в исходном коде — это не только уязвимости, но и прочие дефекты безопасности, которые так или иначе ухудшают качество софта. Какими путями «минируется» ваш код и какие типы «мин» наиболее...

У DeFi-проекта Euler Finance украли 197 млн долларов

В минувшие выходные Euler Finance подвергся flash loan атаке, и злоумышленникам удалось похитить криптовалюту на сумму около 197 миллионов долларов по текущему курсу.

О машинном обучении с точки зрения ИБ: реальная обстановка

Привет! В эфире Александра Мурзина , руководитель отдела перспективных технологий Positive Technologies. Наша компания разрабатывает решения для информационной безопасности. В частности, моя команда...

Технология Li-Fi: безопасный и быстрый способ связи

На сегодняшний день подключение к Интернету необходимо повсеместно, так как средства нашего общения, доступа к развлечениям и работе в прямом смысле завязаны на нём. Однако текущая технология Wi-Fi,...

Северокорейские хакеры атакуют ИБ-специалистов, предлагая им работу через LinkedIn

Эксперты Mandiant заметили, что северокорейские хакеры сосредоточили свое внимание на ИБ-специалистах. Злоумышленники стараются заразить исследователей вредоносным ПО, в надежде проникнуть в сети компаний, на которые работают цели.

AT&T уведомляет 9 млн пользователей об утечке данных

Телекоммуникационный гигант AT&T уведомил около 9 миллионов клиентов о том, что часть их данных была раскрыта из-за взлома стороннего маркетингового поставщика в январе 2023 года.

Обнаружена новая версия банкера Xenomorph

Эксперты компании ThreatFabric обнаружили новый вариант банковского трояна Xenomorph, атакующего пользователей Android. Обновленный вредонос способен воровать учетные данные 400 банков и имеет новую структуру ATS (Automated Transfer System).

Security Week 2311: уязвимости в умных дверных замках Akuvox

9 марта исследователи из компании Claroty опубликовали подробное исследование уязвимостей в умном дверном замке Akuvox E11. В отчете представлены 13 уязвимостей, которые сложно оценивать формальными...

HTB Mentor. Извлекаем информацию из SNMP и пентестим API веб-сервиса

В этом райтапе я покажу, как работать со службой SNMP, чтобы получить информацию, которая поможет в продвижении атаки. Также мы взломаем сайт и получим RCE благодаря уязвимости в API.

Достаточно ли защищен ваш GraphQL API?

На связи Юлия Полозкова, ведущий разработчик отдела архитектурных решений и перспективной разработки «БАРС Груп». Наша команда специализируется на создании бизнес-приложений для государственного и...

В Хорватии арестовали разработчика NetWire RAT, а инфраструктура малвари захвачена властями

Международная операция, в которой принимало участие ФБР и правоохранительные органы многих стран мира, привела к аресту создателя вредоноса NetWire RAT, конфискации домена, с помощью которого распространялась малварь, а также хостинг-сервера.

Как мы свой VPN поднимали

Всем привет, на связи команда Joy Dev .  Я и мой коллега Артём - backend-разработчики, пишем на Ruby. Когда мы только начали работать, в компании использовались две сторонние службы VPN (не буду...

Бразильские власти конфискуют Flipper Zero, чтобы устройства не использовались в преступных целях

СМИ сообщают, что Агентство связи Бразилии (Anantel) конфискует устройства Flipper Zero, поступающие в страну, якобы опасаясь, что гаджеты будут использованы преступниками. При этом покупатели уверяют, что власти отклонили все попытки сертифицировать оборудование, а EFF критикует Anantel за криминализацию устройств для ИБ-экспертов.

Ставим Google Sign-In под контроль в браузере Brave

В версии 1.51 Brave усилит защиту пользователей, распространив систему браузерных пермиссий на устаревший метод авторизации Google Sign-In, который использует сторонние куки или другие...

Compliance-дайджест: что изменилось в ИБ-законодательстве в феврале

В свежем выпуске дайджеста расскажу о новостях из мира ИБ-комплаенса за прошедший февраль. Какие внеплановые проверки сможет проводить Роскомнадзор в отношении операторов персональных данных? В каких...

Кейс в ритейле: как мы нашли внутреннего злоумышленника по одному скриншоту

Можно ли распутать инцидент c мошенничеством, имея всего одну обнаруженную в Telegram публикацию? Наш опыт показывает, что очень даже! Сегодня мы расскажем о том, как обеспечить экономическую и...

Программная реализация шифровальной машины «Энигма» на языке Си

Введение В своё время для преподавания, на промежутке между двумя предметами ОАиП (Основы алгоритмизации и программирования) и КСЗИ (Криптографические средства защиты информации) я реализовывал...