Hacker News на русском. Страница 38

Общение с чат-ботом Bing ограничат 50 сообщениями в день

Microsoft сообщает, что общение пользователей со встроенным в Bing чат-ботом на базе ИИ теперь будет ограничено 50 сообщениями в день и пятью запросами за одну беседу. Кроме того, более чат-бот не будет рассказывать пользователям о своих «чувствах» и о себе.

Security Week 2308: слежка за владельцами iPhone через бэкапы

Нечасто мы пишем про киберсталкинг — когда знакомые, родственники и близкие люди используют цифровые технологии для слежки за жертвой. На прошлой неделе исследователи компании Certo показали , как...

Twitter: двухфакторная аутентификация через SMS будет доступна только с платной подпиской

20 марта 2023 года компания Twitter отключит двухфакторную аутентификацию (2ФА) на основе SMS для всех пользователей, не имеющих платной подписки Twitter Blue. Илон Маск объясняет это тем, что компания ежегодно теряет 60 миллионов долларов на поддельных SMS-сообщениях 2ФА.

PowerShell и LiveJournal (ЖЖ): три способа аутентификации

Я изучаю сетевое взаимодействие по протоколу HTTP(S). Мне было интересно попробовать связаться с « Живым Журналом » (он же «LiveJournal», он же «LJ», он же «ЖЖ») из программы-оболочки «PowerShell»...

Сетевой дайджест: подборка материалов о развитии инфраструктуры, протоколах и ретротехнологиях

Собрали компактную подборку материалов, подготовленных специалистами VAS Experts. Обсуждаем старые и новые сетевые протоколы — от X.25 и Frame Relay до IPFS и IPv6 — информационную безопасность и...

Расследуем инциденты в дампе оперативной памяти Windows (GrrCon2016)

Подготовка. Хорошо подготовленный стенд – залог успеха в расследовании и анализе, поэтому начинаем с этапа подготовки. Установим ОС с уже необходимыми утилитами для расследования компьютерных...

Массовая незаконная электронная подпись или мина замедленного действия: Формат МинЦифры №472

1 «А был ли мальчик?» Многие и помногу подписывают документы электронной подписью (ЭП), рассчитывая, что их подпись законная. «Законная» не в смысле «сошлась математика» или «нет сомнений в...

ФБР расследует вредоносную активность в собственной сети

Федеральное бюро расследований США (ФБР) сообщило, что расследует некую вредоносную киберактивность в собственной сети. Правоохранители говорят, что обнаружили некий «отдельный инцидент» и теперь изучают его масштабы и воздействие.

Вредонос FatalRAT маскируется под популярные приложения в Google Ads

Эксперты ESET обнаружили вредоноса FatalRAT, жертвами которого становятся пользователи говорящие на китайском языке. Угроза распространяется через поддельные сайты популярных приложений и рекламируется через Google Ads.

Открываем новый набор на курс «Python с нуля»

21 марта 2023 года стартует практический курс «Хакера» — «Python с нуля», направленный на изучение основ и базовых концепций программирования на Python. Набор учеников уже открыт!

Emsisoft заявляет, что хакеры подделывают ее сертификаты

Специалисты ИБ-компании Emsisoft предупредили, что злоумышленники используют поддельные сертификаты для подписи кода, выдавая себя за Emsisoft. Атакующие нацеливаются на клиентов компании, использующих ее продукты, в надежде обойти их защиту.

Active Directory для изучения Pentest

Это первая статья цикла, который будет описывать методы исследования структур системы Windows и Active Directory. В статье попробуем изучить мини инфраструктуру AD и попытаемся понять как...

Форум «Цифровая устойчивость и информационная безопасность России» пройдет в Магнитогорске

С 27 февраля по 1 марта 2023 года в ДЦ «Юбилейный» (Магнитогорск), при поддержке Министерства цифрового развития, связи и массовых коммуникаций РФ, пройдет форум «Цифровая устойчивость и информационная безопасность России».

Пароль из 27 символов: как сегодня защищать себя и свою компанию?

Тема кибербеза не теряет актуальности, а напротив требует постоянного внимания, в том числе, в частной жизни . Резидент казанского ИТ-парка - компания Innostage имеет полноценный Центр...

Compliance-дайджест: что изменилось в ИБ-законодательстве в январе 2023

В свежем выпуске дайджеста делимся новостями из мира комплаенса за прошедший январь. Как операторам персональных данных взаимодействовать с ГосСОПКА в случае инцидента? В каких случаях может быть...

Произошла утечка данных Atlassian. В компании обвинили в случившемся стороннего поставщика

На днях хакерская группа SiegedSec заявила в Telegram, что похитила данные у австралийской компании Atlassian. Представители Atlassian уже подтвердили, что опубликованные хакерами данные являются подлинными. Однако в компании подчеркнули, что утечка произошла у стороннего поставщика, а собственная сеть Atlassian и информация о клиентах надежно защищены.

Мастерская хакера. ИИ-помощники, работа с JSON и приятные мелочи, которые пригодятся в работе

Соскучился по нашим подборкам утилит? Сейчас исправим! Сегодня я принес тебе заморские диковинки, которые и код напишут, и отладят его, и расскажут, как работу правильно сделать. А бонусом еще немного штук, которым ты и сам найдешь применение. Поехали!

Что будет, если хакеры взломают регистратора доменов

Привет, Хабр! Меня зовут Ксения Рысаева, я руковожу группой аналитиков в Центре противодействия киберугрозам Innostage CyberART. Мы с командой решили пофантазировать, а что может случиться, если...