Hacker News на русском. Страница 32

Самые громкие события инфобеза за февраль 2023 года

Всем привет! По традиции разбираем самые горячие новости ушедшего месяца. Февраль принёс волну атак по ESXi-серверам, взломы Reddit и Activision, арест одного известного финского киберпреступника и...

Я разработал свой keyless продукт для удостоверения Docker образов — DIA

Идея подписи и проверки образов Docker крутилась у меня давно. Часто я не понимал на сколько это снижает риски и повышает реальную безопасность приложений. Но для себя таки понял одно - защищает она...

ФБР расследует утечку конфиденциальных данных членов и сотрудников Палаты представителей США

ФБР расследует утечку данных, затронувшую членов и сотрудников Палаты представителей США (нижняя палата Конгресса США). Дело в том, что злоумышленники выставили на продажу на хакерском форуме конфиденциальную и личную информацию, украденную с серверов организации DC Health Link, которая управляет планами медицинского обслуживания членов Палаты представителей США, их сотрудников, а также членов их семей.

Хакатон DemHack 6 состоится 25-26 марта

Хакатон Demhack 6 пройдет 25-26 марта 2023 года в формате онлайн и объединит русскоязычных IT-специалистов, активистов и исследователей интернета. Регистрация участников открыта до 16 марта 2023 года включительно.

Устройства SonicWall атакует малварь, которая «выживает» после перезагрузки

По данным компании Mandiant, китайские хакеры атакуют уязвимые устройства SonicWall Secure Mobile Access (SMA) и заражают их вредоносным ПО для кражи учетных данных, которое способно «пережить» даже обновление прошивки.

Пишем UART-терминал для Flipper Zero

Почти все, кому надо и кому интересно, уже знакомы с Flipper Zero и знают, что это такое. Для тех же, кто ещё не в курсе, приведу небольшое определение: Flipper Zero — это компактный цифровой...

Тактики для тестирования на проникновение

Автор статьи: Александр Колесников Вирусный аналитик При обучении тестированию на проникновения возникает ситуация, когда необходимо от разрозненных статей и материалов переходить к полноценной...

Хакеры утверждают, что похитили 12 ГБ данных у компании Acronis

На хакерском форуме, в открытом доступе опубликованы данные, якобы украденные у компании Acronis. В числе прочего дамп содержит файлы сертификатов, журналы команд, системные конфигурации и так далее. Согласно сообщениям СМИ, в компании факт утечки не подтверждают.

Активность Emotet возобновилась после трехмесячного перерыва

Эксперты заметили, что на этой неделе Emotet возобновил свою активность и после трехмесячного «затишья» снова начал рассылать вредоносный спам. Пока ИБ-специалисты не обнаружили каких-либо дополнительных полезных нагрузок. Похоже, что малварь просто собирает данные для будущих спам-кампаний.

Данные пользователей «СберСпасибо» опубликованы в открытом доступе

Специалисты Data Leakage & Breach Intelligence (DLBI) сообщили, что вслед за утечками данных сервисов «СберПраво» и «СберЛогистика» тот же злоумышленник опубликовал в сети информацию, предположительно принадлежащую пользователям приложения бонусной программы «СберСпасибо». Утечка содержит 47,9 млн телефонных номеров и 3,3 млн email-адресов.

Энтузиаст создал ноутбук, работающий до двух лет в автономном режиме

В рамках Hackaday Low-Power Challenge энтузиаст Андрэас Эриксен (Andreas Eriksen) создал устройство PotatoP в форм-факторе ноутбука. Этот девайс, оснащенный монохромным ЖК-дисплеем Sharp с разрешением 320 x 240 пикселей, процессором с частотой 96 МГц, аккумулятором емкостью 12 000 мАч и небольшим блоком солнечных батарей, способен работать без подзарядки в течение двух лет.

О новых угрозах для криптодержателей в 2023 году —  Enigma Stealer

Приветствую, читатель. Все больше и больше людей предпочитают хранить свои сбережения в криптовалюте, и этому есть логическое объяснение. Безопасность, анонимность, практичность и относительная...

Nvidia исправляет баги, вызывающие высокую загрузку ЦП и появление BSOD

Компания Nvidia выпустила патч для драйвера дисплея (GeForce Hotfix 531.26), устраняющий недавно обнаруженные проблемы, связанные с высокой загрузкой ЦП, а также появлением «синего экрана смерти» (BSOD) в Windows 10 и Windows 11.

На 4chan опубликовали языковую ИИ-модель LLaMa, созданную Facebook*

На прошлой неделе пользователь 4chan llamanon «слил» в открытый доступ языковую модель LLaMA (Large Language Model Meta AI), к которой ранее получили доступ избранные исследователи и ученые. Пока руководство Meta** не предприняло никаких действий для удаления этого торрент-файла, который по-прежнему доступен для скачивания. * Принадлежит компании Meta, запрещен в России. ** Деятельность компании Meta признанной экстремистской, организация запрещена в России.

Как настроить OpenVPN на Debian 11. Часть 2

Когда вы настраиваете удалённый доступ, важно не только предоставить всем сотрудникам подключение к нужным сервисам, но и позаботиться о безопасности. В этом помогает VPN — виртуальная частная...

Microsoft Excel будет по умолчанию блокировать надстройки XLL

В компании сообщили, что теперь Excel по умолчанию блокирует ненадежные надстройки XLL в клиентах Microsoft 365. Новая функция станет общедоступной по всему миру в конце марта 2023 года, после того, как она обновление распространится на всех пользователей настольных компьютеров в каналах Current, Monthly Enterprise и Semi-Annual Enterprise.

С полным ПО-пакетом: каким требованиям должен соответствовать офисный софт для бизнеса

За последние несколько лет офисные программы проделали большой путь от десктопных редакторов со сложным интерфейсом до многопрофильных платформ с функциями управления командой, совместного...

В сеть выложили данные пользователей платформы правовой помощи «СберПраво»

По информации экспертов Data Leakage & Breach Intelligence (DLBI), в открытом доступе опубликован дамп онлайн-платформы правовой помощи «СберПраво», содержащий около 115 000 уникальных телефонных номеров и 72 000 email-адресов.