Hacker News на русском. Страница 95

Регистрация на Road Show SearchInform стартует

Осень, время традиционного приглашения на Road Show SearchInform. Начинаем приглашать! В этом году поводов подискутировать много как никогда: новые указы, уход иностранных вендоров, увеличение числа...

Атакуем синезубого короля

Английское слово Bluetooth -- буквальный перевод прозвища короля викингов Харальда I Синезубого. Он правил на территории современных Дании и части Норвегии в X веке и вошел в историю как правитель,...

Кампания 0ktapus: взломщики Twilio атаковали более 130 компаний

Специалисты Group-IB опубликовали детальный отчет о кампании 0ktapus. Эксперты сообщили, что недавние фишинговые атаки на сотрудников Twilio и Cloudflare оказались частью этой масштабной кампании, в результате которой была скомпрометирована 9931 учетная запись более чем в 130 компаниях.

Майнер Nitrokod маскируется под переводчики «Яндекс», Google, Microsoft

Аналитики из компании Check Point обнаружили не совсем обычную майнинговую малварь Nitrokod. Этот вредонос маскируется под различные приложения от «Яндекс.Переводчика» до MP3 Download Manager, проникает в систему жертвы, но затем выжидает до 30 дней, прежде чем начать атаку.

Google запретит VPN-приложениям блокировать рекламу

С ноября 2022 года Google запретит VPN-приложениям из Google Play Store блокировать рекламу и как-то вмешиваться в процесс ее показа. Обновленная политика Google гласит, что приложениям нельзя «манипулировать рекламой, которая может повлиять на монетизацию [других] приложений».

OFFZONE 2022: итоги третьей конференции по практической кибербезопасности

25 и 26 августа в центре LOFT HALL состоялась третья конференция по практической кибербезопасности OFFZONE 2022. Она объединила безопасников, разработчиков, исследователей, а также преподавателей и студентов технических вузов. В этом году OFFZONE посетили 2000 человек, а своим опытом с участниками поделились 68 экспертов.

В свободном доступе обнаружены базы CDEK.Shopping и «СДЭК.Маркет»

У СДЭК снова произошла утечка данных. На этот раз в открытом доступе обнаружены два дампа, связанные с недавно запущенным сервисом для заказов товаров за рубежом CDEK.Shopping и маркетплейсом «CDEK.Маркет».

10 типичных ошибок при расследовании инцидентов

Ночью со счета компании вывели деньги. Утром начинается паника, которая приводит к дополнительным проблемам. Например, ИТ переустанавливают скомпрометированную систему — с нуля или восстанавливают из...

Group-IB: мошенники увеличили активность с использованием названий известных компаний

В первом полугодии 2022 года эксперты Group-IB зафиксировали взрывной рост случаев онлайн-мошенничества с использованием известных брендов — на 579% по сравнению с аналогичным периодом прошлого года. Более половины всех обнаруженных сайтов были связаны с использованием схемы таргетированного мошенничества: фейковыми опросами с розыгрышами ценных призов от имени известных компаний.

HTB Talkative. Проходим цепочку докер-контейнеров для захвата хоста

В этом райтапе по сложной машине с площадки Hack The Box мы проэксплуатируем уязвимость в CMS Jamovi для получения учетных данных, а затем попентестим CMS Bolt, чтобы получить управление над Docker и туннелировать трафик на основной хост. После этого работаем с базой RocketChat для авторизации в чате и получения RCE. Чтобы повысить привилегии, разберемся с возможностью CAP_DAC_READ_SEARCH.

Интернет 3.0 – как я создал сайт и канал

Чтобы создать новый свежий слой интернета, защищенного от любой возможной цензуры, нужно делать новые сайты. Я решил создать тематический сайт и канал на ту же тему в p2p экосистеме. Пришлось немного...

Об аспектах уголовной ответственности за неправомерное воздействие на критическую информационную инфраструктуру

На настоящий момент судебную практику по статье 274.1. УК РФ объективно нельзя охарактеризовать как обширную. Введение данной статьи в уголовный закон было продиктовано необходимостью обеспечить...

«До свидааания, черт с тобой!»: как мы спасали наши сервисы ИБ после ухода зарубежных вендоров

Окончен бой, зачах огонь и не осталось ничего, А мы живём, а нам с тобою повезло назло. Агата Кристи, «Как на войне» м/ф "Мадагаскар" Для многих российских компаний уход иностранных вендоров ПО и...

У вас captcha? Тогда мы уходим от вас

CAPTCHA - автоматизированный тест Тьюринга для различения человека от машины. Первоначально сделан с целью закрыть часть сайта от ботов. Например отсечь автоматическую регистрацию на форуме ботами...

Разработчики Chrome снизили приоритет критической уязвимости в Chrome. Вы можете с этим помочь

На днях была новость о том, что в релизной версии Chrome уже какое-то время можно переписать содержимое буфера обмена пользователя. Идиотизма ситуации прибавляет то, что проблема появилось из-за...

Twitter и Meta* избавились от сотен аккаунтов прозападных ботов

Согласно совместному отчету Graphika и Стэнфордской интернет-обсерватории, в течение многих лет сотни аккаунтов в Twitter, Facebook** и Instagram** и других социальных сетях занимались манипуляциями и спамом, пропагандируя прозападные идеи на Ближнем Востоке и в Центральной Азии. * Деятельность компании Meta признанной экстремистской, организация запрещена в России. ** Принадлежат компании Meta, запрещены в России

У онлайн-кинотеатра Start произошла утечка данных

Специалисты Data Leakage & Breach Intelligence (DLBI) обнаружили в открытом доступе дамп базы данных зарегистрированных пользователей онлайн-кинотеатра Start. В компании уже подтвердили факт утечки и заявили, что «информация в базе не является полностью актуальной».

На конференции OFFZONE 2022 представили платформу по поиску уязвимостей

Релиз платформы BI.ZONE Bug Bounty состоялся 25 августа в рамках международной конференции по практической кибербезопасности OFFZONE 2022. Предварительную регистрацию на платформе BI.ZONE прошли более 300 багхантеров. «Авито» станет первой компанией, которая разместит свою публичную программу bug bounty.