Hacker News на русском. Страница 82

Фальшивые сайты для взрослых уничтожают данные пользователей

Эксперты из компании Cyble обнаружили ряд фейковых сайтов для взрослых, распространяющих вымогательскую малварь. Однако детальный анализ показал, что этот вредонос не шифрует данные, но умышленно уничтожает информацию своих жертв.

Изучаем троянскую повестку с мимикрией под XDSpy

Александр Тюков Специалист отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies ( PT Expert Security Center ) В ходе постоянного отслеживания угроз ИБ утром 3...

Полевой набор пентестера

Сегодня немного расскажем о составе нашего полевого набора, который мы берем с собой, выезжая на проведение анализа беспроводных сетей или проектов в формате Red Team. Все, что может пригодиться,...

От канадского телекома до WikiLeaks: путь Ассанжа

27 августа 2022 года интернет-журналист, телеведущий и основатель некоммерческой организации WikiLeaks Джулиан Ассанж подал очередную апелляцию в Верховный суд Великобритании против экстрадиции в...

Группировка RansomHouse заявила о взломе компании ADATA

На прошлой неделе хак-группа RansomHouse опубликовала на своем «сайте для утечек» данные тайваньской компании ADATA. Злоумышленники заявили, что похитили у производителя документы общим объемом 1 Тб. Тем не менее, представители ADATA отрицают факт взлома и утечки, заявляя, что хакеры публикуют старую информацию, которую еще в 2021 году украли вымогатели из группы Ragnar Locker.

Неисправленная уязвимость в Zimbra уже находится под атаками

Эксперты предупреждают: RCE-уязвимость в Zimbra Collaboration Suite (ZCS), получившая 9,8 балла по шкале оценки уязвимостей CVSS, уже находится под атаками. Баг позволяет злоумышленникам загружать произвольные файлы и выполнять вредоносные действия на уязвимых установках ZCS.

Security Week 2241: браузер Tor с бэкдором

На прошлой неделе исследователи «Лаборатории Касперского» опубликовали разбор кампании OnionPoison. На видеохостинге YouTube обнаружили видеоролик, ориентированный на пользователей из Китая и...

Кардерский сайт BidenCash даром раздает данные 1,2 млн банковских карт

Кардерский даркнет-ресурс BidenCash снова устроил громкую «рекламную акцию». Администрация сайта бесплатно опубликовала огромный дамп, содержащий информацию о 1 221 551 банковской карте, позволяя любому желающему загрузить эти данные.

Meta* обнаружила более 400 приложений, похитивших данные 1 миллиона пользователей

Компания Meta* подала в суд на несколько китайских компаний (включая HeyMods, Highlight Mobi и HeyWhatsApp), обвинив их в разработке и использовании «неофициальных» приложений WhatsApp для Android. Дело в том, что с мая 2022 года эти приложения использовались для кражи более чем миллиона учетных записей WhatsApp. * Деятельность компании Meta признанной экстремистской, организация запрещена в России.

Произошла утечка документации и BIOS для процессоров Intel Alder Lake

Компания Intel подтвердила слухи об утечке документации и исходного кода UEFI BIOS для процессоров Alder Lake (кодовое название процессоров Intel 12-го поколения, которые выпускаются с ноября 2021 года). Утечка содержит 5,97 Гб данных, включая исходный код, приватные ключи, журналы изменений и инструменты компиляции.

Неплохой ARG квест для IT-шников, в котором ты не участвуешь…

Привет Хабр! Я на ресурсе совсем недавно, но кое-что заставило меня зарегистрироваться и написать статью. Недавно я наткнулся на видео ютубера NoobGameDev, а позже и на пост , в которых сообщалось о...

Доказательство с нулевым разглашением (ZKP) — дорожная карта блокчейна

Доказательство с нулевым разглашением - дорожная карта блокчейна Прозрачность блокчейн является преимуществом во многих случаях, но есть также ряд случаев использования смарт-контрактов, которые...

Видеосъёмка из браузера. HTML-код, который включает камеру на смартфоне

Современные стандарты HTML и JavaScript дают разработчикам мощные инструменты для работы со смартфоном через браузер. Мы уже рассказывали о трекинге движений человека по гироскопу/акселерометру с...

Как можно установить «опасный» российский сертификат в Windows

Это и не статья, а всего лишь заметка, которая появилась в связи с грядущим окончанием действия TSL сертификатов у Сбербанка и некоторым бурлением, связанным с этим событием. В комментах к другой...

FAKE NEWS. Актуальность, распознавание и построение ложных новостей

В связи с развитием информационных технологий и интернета, появились новые способы публикации, обмена и потребления новостей и информации. Из-за огромного потока информации в медиа сфере стандарты...

Личный сервер shadowsocks за 10 минут без затрат (часть 3)

Это руководство описывает ещё один способ получить личный прокси-сервер shadowsocks бесплатно. В этот раз мы воспользуемся сервисом Replit . В этот раз всё будет намного проще: регистрация, импорт,...

Подводные камни при получения отсрочки сотрудников от мобилизации

Многие компании столкнулись с мобилизацией. Призывают как рядовых сотрудников, так начальников. Очевидно, что это очередное испытание для российского бизнеса, поэтому все пытаются решить эту...

Американские власти перечислили уязвимости, атакуемые китайскими хакерами

Специалисты Агентства по кибербезопасности и защите инфраструктуры (CISA), Федерального бюро расследований (ФБР) и Агентства национальной безопасности (АНБ) раскрыли данные об уязвимостях, которые чаще всего используются китайскими хакерами для атак на правительственные сети и объекты критической инфраструктуры США.