Hacker News на русском. Страница 52

Скрипт-кидди используют ChatGPT для создания вредоносов

Специалисты компании Check Point обратили внимание, что злоумышленники (в том числе не имеющие никакого опыта в программировании) уже начали использовать языковую модель OpenAI ChatGPT для создания вредоносов и фишинговых писем, которые затем можно будет использовать в вымогательских, спамерских, шпионских, фишинговых и прочих кампаниях.

Топ самых интересных CVE за декабрь 2022 года

Внимание! Вся представленная информация предназначена для ознакомления. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации. Ниже представлена подборка...

Приватные репозитории Slack на GitHub скомпрометированы

31 декабря, пока все отмечали наступление Нового года, компания Salesforce, стоящая за разработкой корпоративного мессенджера Slack, опубликовала сообщение об инциденте. Атака неизвестных злоумышленников затронула некоторые из приватных репозиториев компании на GitHub, но сообщается, что основная кодовая база Slack и данные клиентов не пострадали.

WhatsApp борется с цензурой и запускает поддержку прокси-серверов

Разработчики WhatsApp сообщили, что теперь мессенджер будет поддерживать подключение через прокси-серверы, на тот случай, если в стране пользователя правительство блокирует сервис или наблюдаются отключения интернета.

Консоль SSH на WebAssembly внутри браузера: как это сделано

Веб-консоль SSH запускается по нажатию кнопки на сайте Почти у каждого VPS- и облачного провайдера есть веб-клиент SSH, который запускается через браузер. Такое приложение помогает вам подключиться...

У компании «Спортмастер» произошла утечка данных клиентов

В последние дни 2022 года в сети были опубликованы данные клиентов сети магазинов «Спортмастер». ИБ-эксперты сообщили, что дамп содержит около 100 000 000 строк. В компании подтвердили, что в распоряжении злоумышленников действительно оказались имена, даты рождения, номера телефонов и email-адреса клиентов.

Фишинг и история о том, как я начал с ним бороться костылями

Всем привет! Это моя попытка рассказать что-то интересное и попробовать получить новую информацию через фидбэк:) Начну с того, что расскажу, кто я вообще такой. Я - человек, который с детства хотел...

Эксплойт «No comments» — самый серьёзный чит Minecraft

Кто владеет информацией, тот владеет миром. (Натан Ротшильд) Данный эксплойт не даёт преимущества нечестным путём в самой игре, он предоставляет информацию о самой игре, то что обычному игроку знать...

VPN Gate, или — неубиваемая Великим Китайским Файрволом распределённая сеть VPN

Сегодня речь пойдёт о технологии распределённой сети VPN Gate, своего рода недруга Поднебесной в области интернет цензуры. На Хабре много статей на тему SoftEther VPN (нижележащий слой VPN Gate), но...

Анализ HTA файла, содержащего обфусцированный JavaScript код

Попался мне на глаза ресурс, рекомендующий разные обфускаторы и деобфускаторы JavaScript. Решил проверить свои силы и самому поработать деобфускатором. А для проверки нашёл простенький вредоносный...

DDoS-атаки «для самых маленьких»

О чем длиннопост? Привет читающим этот длиннопост. Давно ничего не писал на Хабре, но 2022 год выдался достаточно непростым в плане DDoS-атак. По роду деятельности, я столкнулся с большим количеством...

Учёный, который улучшает приватность в Интернете

Гарри Халпин хочет, чтобы наше общение в интернете было более приватным. Он помог создать новый тип сети, которая могла бы сделать это возможным. У Гарри Халпина, сфотографированного в Праге, есть...

Что такое блокчейн-мост и какие риски он в себе таит?

Изображение сгенерировано нейросетью ruDALL-E по запросу "проблема мостов в блокчейне" В начале апреля 2022 г. криптовалютная сеть Ronin обнаружила в своей системе брешь, через которую хакеры вывели...

Обзор Harbor. Реестр Docker образов с организацией прав доступа и сканированием образов на наличие угроз

В основе концепции Docker лежит такое понятие как образ. В терминологии Docker образ — это исполняемый файл (шаблон), в котором содержится исходный код приложения, его библиотеки и все самое...

С 7-го января в России полностью запретят VPN

Как вам заголовок, а? Как вам такой подарочек на Рождество?  Нет, это неправда, это шутка такая. Не с 7-го января запретят. С другого числа запретят. Добро пожаловать под кат, будем вместе...

Weak Pass Detector – запрет на использование утекших паролей в контроллере домена

Всем привет! Меня зовут Иван Нагорнов, я руководитель направления в Лаборатории кибербезопасности Сбербанка. В данной статье будет сделан обзор и предложение к использованию одной из наших...

НУЦ сурка

Минцифры открывает «национальный удостоверяющий центр». Москва, 2022, а может и 2018 год Как Минцифры «забыло», что уже создавало «национальный удостоверяющий центр», как фейковые сертификаты стали...

Сертификация — цель или констатация знания

Сертификация ISACA Certified Information Security Manager или по простому CISM Идея сертифицироваться появилась в прошлом году. Ранее довольно скептически относился к разным видам сертификаций,...