Hacker News на русском. Страница 39

«Сбер» позволит клиентам возвращать деньги, отправленные мошенникам

В мае 2023 года Сбербанк запустит проект по возврату клиентам денежных средств, переведенных мошенникам. По словам зампредседателя правления кредитной организации Станислава Кузнецова, срок возврата средств удалось сократить до одного месяца, в дальнейшем вернуть деньги будет можно за несколько дней.

RPC и способы его мониторинга

Всем привет! Мы – команда исследователей-аналитиков киберугроз в компании R-Vision. Одной из наших задач является исследование возможных альтернативных и дополнительных источников событий для более...

Неожиданные находки с DCAP, или как мы разгребали свою файловую систему. Часть 1

В 2020 году мы выпустили свою DCAP – «СёрчИнформ FileAuditor» для контроля и защиты данных в покое. С тех пор сотни раз презентовали заказчикам, как система полезна «в быту» и помогает держать в...

Встроенный в Bing чат-бот на базе ИИ дезинформирует пользователей и иногда «сходит с ума»

Совсем недавно компания Microsoft, совместно с OpenAI, представила интеграцию чат-бота на базе ИИ прямо в браузер Edge и поисковик Bing. Как теперь отмечают пользователи, которым уже доступна эта новинка, чат-бот может распространять дезинформацию, а также может впасть в депрессию, подвергнуть сомнению свое существование и отказаться продолжать разговор.

Более 450 вредоносных пакетов из PyPI подменяли данные в буфере обмена

В репозитории PyPI снова обнаружили малварь. На этот раз исследователи нашли более 450 вредоносных пакетов, которые устанавливали вредоносные расширения для браузера и перехватывали криптовалютные транзакции, совершаемые через браузерные кошельки и сайты.

Обезопасить, удержать, сохранить. Выгрузка трафика анонимной сети как свойство отложенной маршрутизации в HLT

Введение В статье Пишем анонимный мессенджер с нуля было реализовано два приложения - HLS и HLM. Первое приложение представляло собой ядро анонимной сети, которое переводило обычный трафик в...

Microsoft исправила сразу три уязвимости нулевого дня, уже находившиеся под атаками

В рамках февральского «вторника обновлений» разработчики Microsoft устранили около 80 уязвимостей в своих продуктах, включая сразу три 0-day проблемы, которые уж были взяты на вооружение хакерами.

Читерство как уголовно наказуемое деяние

Всеобщая информатизация и компьютеризация ставят новые задачи в области регулирования общественных отношений, в частности с помощью уголовного права. Целью работы является анализ законодательных...

Вторничное обновление Microsoft (14 февраля)

Предисловие Вчера Microsoft подарила миру целую порцию любви в виде исправлений, чтобы заткнуть десятки дыр в безопасности своих операционных систем Windows и другого программного...

Что такое браузерный сэндбоксинг?

В стремительно меняющихся условиях современного цикла веб-разработки одним из самых серьёзных вопросов для разработчиков и тестеров становится безопасность. Сложность создания и развёртывания...

Регистратор доменов Namecheap разослал фишинговые письма своим клиентам

В прошлые выходные почта регистратора доменов Namecheap была взломана, а пользователи получили шквал фишинговых писем (якобы от MetaMask и DHL). Таким способом хакеры пытались похитить личную информацию получателей и криптовалюту из их кошельков.

Wrike Lock: как мы разработали механизм шифрования данных в продукте

Привет! Меня зовут Даниил Гранкин, я разработчик внутреннего бэкенд-юнита в Wrike. В этой статье я поделюсь техническими подробностями разработки Wrike Lock — основного механизма шифрования данных в...

Северокорейские хакеры используют новый криптовалютный миксер для отмывания денег

Блокчейн-аналитики говорят, что северокорейские хакеры нашли способ обойти введенные США санкции и по-прежнему отмывают украденную криптовалюту. В частности, по данным Chainalysis, преступники отмыли криптовалюту на сумму почти 25 млн долларов с помощью нового миксер-сервиса Sinbad.

В начале марта на Байкале пройдет интенсив «Код ИБ ПРОФИ»

Со 2 по 5 марта 2023 года пройдет интенсив «Код ИБ ПРОФИ» на Байкале. В числе прочего участникам будут предложены мастер-классы и киберучения.

Теневая библиотека Z-Library предоставляет каждому пользователю секретный URL

Теневая библиотека Z-Library, более 200 доменов которой осенью прошлого года конфисковали правоохранители, вернулась в строй. Теперь каждому пользователю выделяют «личный домен», и администрация просит не делиться такими ссылками с другими пользователями.

ФАС будет искать вредоносную рекламу на устройствах Xiaomi

Ассоциация профессиональных пользователей социальных сетей и мессенджеров обратилась в Федеральную антимонопольную службу (ФАС), заявляя, что компания Xiaomi систематически нарушает российское законодательство о рекламе, несанкционированно демонстрируя пользователям смартфонов вводящие в заблуждение объявления и, зачастую, перенаправляя их на фишинговые сайты.

Apple выпустила срочные патчи для 0-day уязвимости в WebKit

Компания Apple выпустила экстренные патчи для устранения новой уязвимости нулевого дня (CVE-2023-23529), которая уже используется хакерами в атаках на устройства iPhone, iPad и Mac.

Китайская хак-группа Tonto Team атаковала Group-IB и другие российские компании

Специалисты Group-IB рассказали о кибератаках на ведущие российские IT-компании летом 2022 года. Среди получателей вредоносной рассылки оказались с специалисты самой Group-IB, однако система Group-IB Managed XDR обнаружила, и заблокировала подозрительные письма. Эти атаки удалось связать с прогосударственной хак-группой Tonto Team, которую многие исследователи относят к Китаю.