Hacker News на русском. Страница 98

Обнаружены 626 Гб данных, собранные VPN-приложением Airplane Accelerates

Занимаясь рядовым анализом открытых источников, исследователь обнаружил незащищенный экземпляр ElasticSearch, содержащий 626 Гб логов VPN-подключений. Оказалось, что эта БД содержит 5,7 миллиарда записей, включая ID пользователей, IP-адреса, к которым и с которых они подключались, доменные имена и временные метки.

В репозиториях PyPI и npm нашли более 200 пакетов с майнерами для Linux-систем

Эксперты снова обнаружили малварь в репозиториях PyPI и npm. На этот раз выяснилось, что более 200 пакетов используют тайпсквоттинг и содержат криптовалютные майнеры для Linux-систем.

Security Week 2234: вредоносные расширения для браузеров

На прошлой неделе эксперты «Лаборатории Касперского» выпустили отчет , в котором проанализировали наиболее часто встречающиеся вредоносные разрешения для браузеров. Примеры вредоносных расширений...

Ключевым спикером OFFZONE 2022 станет основатель и технический директор Luntry

25 и 26 августа в Москве состоится конференция по практической кибербезопасности OFFZONE 2022. Ключевым спикером этого года станет Дмитрий Евдокимов, основатель и технический директор компании Luntry.

«Компьютер глазами хакера» — новая книга наших авторов

Рекомендуем почитать: Xakep #279. Флуктуация шелл-кода Содержание выпуска Подписка на «Хакер»-70% Боль­шинс­тво поль­зовате­лей не любят что‑либо менять в компь­юте­ре: обыч­но все нас­трой­ки сво­дят­ся к сме­не обо­ев Рабоче­го сто­ла. Да и модифи­циро­вать «железо» берут­ся далеко не все — а вдруг что‑нибудь сло­мает­ся? Мы, хакеры, не такие! Для нас­тояще­го компь­ютер­ного гика нет боль­шего удо­воль­ствия, чем ныр­нуть в самую глу­бину опе­раци­онной сис­темы, что‑нибудь там поменять, перенас­тро­ить и переде­лать, что­бы …

Короткие инструкции реагирования на инциденты ИБ

Здесь, собраны короткие инструкции реагирования на инциденты ИБ . В материале не рассматриваются конкретные инструменты с помощью которых вы можете обнаружить данные угрозы – рассмотрен примерный...

Практика динамического анализа. Особенности реализации и нюансы при встраивании в процесс

Привет, Хабр! И снова в эфире Юрий Шабалин, главный архитектор компании Swordfish Security. Мы уже достаточно давно занимаемся консалтингом в области построения процессов безопасной разработки для...

Даня снова в «Хакере»! Выясняем у Дани Шеповалова, где он пропадал 20 лет и при чем тут гуси

Это не шутка: Даня Шеповалов, когда-то писавший термоядерные креативы для раннего журнала «Хакер», после многолетнего скитания возвращается к истокам. Но на этот раз — в чуть более серьезной роли:...

В Google Play нашли малварь, установленную 2 000 000 раз

Эксперты Bitdefender обнаружили в Google Play Store 35 вредоносных приложений, распространявших нежелательную рекламу, которые в общей сложности были загружены более 2 000 000 раз.

Apple исправила сразу 0-day уязвимости, угрожавшие iOS, macOS и Safari

Компания Apple выпустила обновления для своих продуктов, которые исправляют две уязвимости нулевого дня, ранее уже использовавшиеся злоумышленниками для взлома iPhone, iPad и Mac, а также браузера Safari.

Поисковики отметят TikTok, Telegram, Zoom, Discord и Pinterest как нарушителей законодательства РФ

Роскомнадзор принял меры понуждения в отношении TikTok Pte. Ltd., Telegram Messenger, Inc., Zoom Video Communications, Inc., Discord, Inc. и Pinterest, Inc. Теперь поисковики обязаны отмечать их как нарушителей российского законодательства в поисковой выдаче.

ITить-КОЛОТИТЬ, серии 2 и 3

Сравнительно недавно мы рассказали, как снимался второй сезон нашего мини-сериала . Там же выложили бэкстейдж и первую серию. Надеемся, что вам будет интересно. Продолжение — под катом. Вторая ...

В Google заблокировали DDoS-атаку мощностью 46 млн запросов в секунду

В июне 2022 года неназванный клиент Google Cloud Armor подвергся DDoS-атаке по протоколу HTTPS, которая достигла мощности 46 млн запросов в секунду (request-per-second, RPS). На текущий момент это самая масштабная DDoS-атака такого типа в истории.

Перехват VK. Как хакеры используют кликджекинг для деанонимизации

В этой статье я расскажу, как злоумышленник может использовать технику социального фишинга под названием кликджекинг, чтобы деанонимизировать пользователя. В качестве примера мы будем изучать атаку на аккаунт VK и посмотрим, как именно хакер может узнать идентификатор пользователя. Это очень опасный вид атаки, который сложно предотвратить, и попасться на него может каждый.

ТОП-3 ИБ-событий недели по версии Jet CSIRT

Опубликован PoC-эксплойт для уязвимости чипов Realtek RTL819x Исследователи Faraday Security представили детали эксплуатации критической уязвимости CVE-2022-27255, затрагивающей миллионы устройств на...

В прошлом году APT41 атаковала 13 организаций по всему миру

Group-IB опубликовала новое исследование, посвященное активности китайской хак-группы APT41 (она же Winnti и Wicked Spider). По словам экспертов, за 2021 год хакеры смогли получить доступ как минимум в 13 организаций по всему миру. Интересно, что «рабочие дни» группы — с понедельника по пятницу. Среднее рабочее время начинается с 10 утра и заканчивается ближе к 7 вечера по UTC+8.

Песня Джанет Джексон выводила из строя жесткие диски в старых ноутбуках

Специалист Microsoft Рэймонд Чен поделился в блоге интересной историей времен Windows XP. По его словам, музыкальный клип на песню Джанет Джексон «Rhythm Nation» негативно влиял на некоторые жесткие диски со скоростью вращения 5400 об/мин, провоцируя сбои в их работе. Тогда разработчики были вынуждены создать специальный фильтр, который обнаруживал и удалял нежелательные частоты во время воспроизведения.

Малварь уже способна обойти защитные механизмы Android 13

Эксперты Threat Fabric говорят, что разработчики малвари для Android уже научились обходить новую защитную функцию Restricted setting, представленную Google в Android 13.