Более 1400 пользователей WhatsApp были взломаны с помощью спайвари PegasusСтало известно, что израильская компания NSO Group, занимающаяся разработкой шпионского ПО (включая нашумевший Pegasus), использовала сразу несколько 0-day эксплоитов для WhatsApp. В том числе против пользователей применялся ранее неизвестный эксплоит под названием Erised, который использовал уязвимости для развертывания Pegasus.https://xakep.ru/2024/11/19/nso-group-court-documents/
Читать полностью
Исследование 83000 человек: работа стоя не полезнее сидячей, мифы о здоровом образе работы.
Стоять или сидеть? Развенчиваем мифы о здоровом образе работыНа Хабре много статей о разных видах рабочих мест — от сидения на фитболе до работы стоя или ходьбы на беговой дорожке. Авторы приводят результаты исследований о том, что чуть ли не любой тип рабочего места, кроме стандартных стола и кресла, — это путь к здоровому образу жизни.Однако теперь появилось ещё одно исследование, причём очень масштабное: в нём приняли участие 83000 человек. Это многолетний проект, авторы которого по...
Читать полностью
В Швейцарии мошенники используют для атак бумажную почтуНациональный центр кибербезопасности Швейцарии (NCSC) предупредил, что через почтовую службу страны распространяется малварь: люди получают бумажные письма с вредоносными QR-кодами.https://xakep.ru/2024/11/19/snail-mail-trojan/
Читать полностью
Циничные заметки о карьере в IT: продвижение не от хорошей работы, а от освободившихся мест.
«Хорошая работа — вовсе не гарантия карьеры. Продвижение по службе обычно происходит не от того, что вы хорошо работаете, а просто от того, что освободилось место и по какой‑то причине не хотят нанимать со стороны»Циничные заметки о карьере в IT от «гейткипера»
Читать полностью
Фейковые ИИ-генераторы картинок и видео распространяют стилеры Lumma и AMOSЗлоумышленники создают сайты, на которых якобы можно получить доступ к ИИ-решению EditProAI. Такие фальшивые генераторы изображений заражают Windows и macOS малварью Lumma и AMOS, которая затем используется для кражи учетных данных и информации криптовалютных кошельков.https://xakep.ru/2024/11/19/editproai/
Читать полностью
SpaceX планирует запустить сверхбыстрые перелеты на Starship: Нью-Йорк-Шанхай за 39 минут.
Маск обещает сверхбыстрые перелеты на StarshipSpaceX планирует запустить космические перелеты между городами Земли на ракете Starship, которая сможет доставить до 1000 пассажиров в любую точку планеты за час. По словам Илона Маска, полет из Нью-Йорка в Шанхай займет всего 39 минут вместо обычных 15 часов.Ракета будет взлетать с морских платформ и лететь «параллельно» поверхности Земли на скорости до 27 000 километров в час. Пассажирам придется испытать перегрузки при взлете и посадке, а во время...
Читать полностью
Сборник типичных проблем frontend-разработчика: ожидания vs реальность в новой компании.
О чём плачет Frontend-developer?Ты приходишь в новую компанию, всё кажется крутым: светлый офис, дружелюбная команда, проекты мечты. И тут начинается... Итак, сборник фронтендерских болей.
Читать полностью
Опровержение слуха о взломе современной криптографии квантовым компьютером Китая; исследователи приблизились к взлому AES-256, но не смогли.
Развенчан слух, что Китай взломал современную криптографию с помощью квантового компьютераУгроза может распространиться на AES-256 — шифр, который считался абсолютно безопасным. Исследователи заявили, что им не удалось взломать AES-256, но они подошли к этому «ближе, чем когда-либо прежде».
Читать полностью
18 ноября - День кнопочного телефона. Bell Systems выпустила первую кнопочную модель в 1963 году. Призыв к ностальгии.
18 ноября — День кнопочного телефонаИменно в эту дату в 1963 году американская компания Bell Systems выпустила кнопочную модель с тональным набором для коммерческого использования.Самое время мощно поностальгировать, не нахо́дите? :) Пишите в комменты, с какой мобилы начинали👇#болталка
Читать полностью
Статья о 13 хищниках, использующих маскировку и обман: змея-паук, каракатица и другие.
Вот это хищник! 13 гениев маскировки и обмана из мира дикой природы«Кто ты, чёрт возьми, такой?» — помните, как Датч задал этот вопрос Хищнику? То же самое можно было бы спросить у некоторых хищников из дикой природы (реальных, а не инопланетных). Змея вполне себе может прикинуться пауком, паук — светлячком, а каракатица — «Звёздной ночью» Ван Гога.Винить их в этом сложно. Мы, люди, можем получить свою порцию еды просто позвонив по телефону. А вот в дикой природе так не сделае...
Читать полностью
Kerberoasting для FreeIPA. Как я искал доступ к домену, а нашел CVE #статьи #подписчикамСамые веселые баги можно найти там, где их никто не ждал, — например, в популярных решениях управления доступом, таких как FreeIPA. Представь: у нас есть возможность запросить важные данные из системы, казавшейся абсолютно защищенной. Что, если это не просто удача? Забегая вперед, скажу, что она привела меня к нескольким интереснейшим находкам.https://xakep.ru/2024/11/1...
Читать полностью
Изобретатель из Японии создал автоматическую маску для защиты лица от падения смартфона на базе Arduino UNO.
Изобретатель из Японии представил проект автоматической маски для защиты лица от падения смартфона под названием Smartphone Face Shield. Решение работает на базе Arduino UNO, четырёх оптических датчиков и БП 24В (DC). Оно помогает в 9 из 10 случаев защитить от падающих гаджетов, например, в постели.
Читать полностью
Сравнение PostgreSQL и Oracle DB: где PostgreSQL выигрывает, с примерами кода.
Где PostgreSQL выигрывает у Oracle DBЕсли вы стоите перед выбором между PostgreSQL и Oracle DB, то эта статья для вас. Разберём, где PostgreSQL побеждает Oracle. Будут код и примеры — всё, что нужно для практического сравнения.
Читать полностью
В российской системе для видеоконференций VINTEO исправили 0-day уязвимостиСпециалист Positive Technologies выявил хакерскую атаку на российскую компанию. Детальный анализ трафика показал, что для взлома использовались две опасные уязвимости в системе видеоконференцсвязи VINTEO.https://xakep.ru/2024/11/19/vinteo-0days/
Читать полностью
Новости: механический кубит, сбор с рекламодателей, изменения X для Маска, OpenWrt на APK, 3D-печатные кроссовки Nike, отмена бэкапов iCloud, голоса из iPhone, кражи посылок с iPhone.
⚡ Новости к этому часу👨⚕️ Учёные представили первый механический кубит для квантовых вычислений🪙 Со всех распространителей интернет-рекламы будут взимать сбор💬 Разработчики X внесли изменения на уровне платформы, чтобы повысить рейтинг постов Илона Маска🟦 Проект OpenWrt переходит на пакетный менеджер APK👟 Nike представила кроссовки Air Max 1000, которые напечатаны на 3D-принтере (ФОТО)🍏 Apple прекратит поддержку бэкапов iCloud на iPhone с iOS 8🗣 Пользователи пожаловались на неизвестные голоса и...
Читать полностью
Фишеры стали чаще использовать вложения в формате SVGИсследователи заметили, что злоумышленники все чаще прикладывают к своим письмам вложения в формате SVG (Scalable Vector Graphics). Хакеры используют их для отображения фишинговых форм или внедрения малвари, при этом уклоняясь от обнаружения.https://xakep.ru/2024/11/19/svg-danger/
Читать полностью
Как искать работу в IT в 1991 году: отсутствие сайтов, терминов джуниор/миддл/сеньор, упор на специальности.
Как войти в айти, если на дворе 1991 годИтак, на дворе 1991 год. Вы не знаете, кто вы — джуниор, миддл и сеньор, потому что никто не знает этих слов. Вы не поймёте слова «стек», но после дополнительных пояснений можете объяснить, железячник вы или по программам. Скорее всего «писишки». Есть узкие специалисты, Novell Netware, например.Ну и поиск работы. Нет сайтов linkedin и hh.ru... Да собственно, никаких сайтов нет.
Читать полностью
Установлена личность киберпреступника Rescator, похитившего данные более 100 млн карт. Им оказался Михаил Шефель, который арестован и ожидает суда.
Легенда даркнета раскрыта: история восхождения и падения Rescator💳 KrebsOnSecurity установил личность известного киберпреступника Rescator, похитившего данные более 100 миллионов платежных карт. Им оказался Михаил Шефель, который позже сменил фамилию на Ленин и подтвердил свое участие в масштабных кибератаках.💻 Шефель признался в управлении сетью сайтов по продаже краденых карт с 2013 по 2015 год. Его команда разработала вредоносное ПО для взлома Target и Home Depot, хотя сам он утверждает, что ...
Читать полностью
Инцидент: сбежавшие хомяки захватили самолет Airbus 320 в аэропорту Понта-Делгада, их ловили несколько дней.
Груз со 132 хомяками отправили из Лиссабона в зоомагазин в Понта-Делгада на острове Сан-Мигел, в архипелаге Азорские острова. После посадки самолёта выяснилось, что транспортные контейнеры с грызунами повреждены. Хомяки сбежали из клеток и на 5 суток захватили самолёт Airbus 320 авиакомпании Air Portugal.Поймать всех грызунов оказалось непростой задачей. Сотрудники аэропорта выманивали их различными деликатесами, аккуратно ловили и передавали владельцу зоомагазина. Весь процесс охоты занял неско...
Читать полностью
Обзор карманного компьютера Casio PB-1000 (1987): возможности BASIC и ассемблера, причины ухода с рынка.
Инновация из 80-х: как создавался компьютер Casio PB-1000 и что у него под капотомCasio PB-1000 похож на карманный компьютер и, в общем-то, им и является — хотя производитель, компания Casio, в момент выпуска позиционировала его как программируемый калькулятор. Созданный в 1987 году, он объединил возможности BASIC и ассемблера. Поговорим о его возможностях и причинах ухода с рынка, а ещё посмотрим, что у него внутри.
Читать полностью
Проект «Бутан»: первый в мире опыт использования ядерного взрыва для интенсификации нефтедобычи в СССР.
Проект «Бутан»: как в СССР с помощью ядерного взрыва нефть добывалиПроект «Бутан» был первым в мире опытом использования мирного атома в интенсификации работы нефтяного месторождения. Работы длились свыше 20 лет и дали просто блестящие результаты.
Читать полностью
Ремонт уникального ARM-нетбука Toshiba AC-100 2011 года: восстановление шлейфа и обзор.
Ремонтируем уникальный ARM-нетбук из 2011 года — Toshiba AC-100Узнаем предысторию нетбуков и вспомним, как появился AC-100, отремонтируем шлейф подручными средствами и посмотрим на такого замечательного красавца на практике.
Читать полностью
Компанию T-Mobile взломали во время недавней атаки на телекомыКомпания T-Mobile подтвердила, что подверглась хакерской атаке. Ранее правоохранители предупреждали, что несколько американских телекоммуникационных компаний пострадали от атак китайских хакеров, целью которых было получение доступа к частным сообщениям, записям звонков и запросам правоохранительных органов.https://xakep.ru/2024/11/18/t-mobile-hacked-again/
Читать полностью
Обзор игры Pillars of Eternity: классическая изометрическая RPG от Obsidian Entertainment, возрождающая дух Baldur's Gate и Planescape.
В поисках сокровищ: Pillars of EternityЕщё пятнадцать лет назад жанр классических изометрических ролёвок был в большом упадке. Такие игры не сильно пользовались спросом у аудитории, мечтающей о проектах в честном 3D, а издатели не горели желанием спонсировать разработчиков, создающих в жанре с сомнительным коммерческим потенциалом. Но в 2015 году компания Obsidian Entertainment подарила нам настоящую жемчужину — Pillars of Eternity.Проект был создан вопреки всему, создатели прошли через огр...
Читать полностью
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVisionСпециалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследствии использовать их для DDoS-атак и майнинга криптовалюты.https://xakep.ru/2024/11/18/geovision-0day/
Читать полностью
Инженеры из Индии взломали ограничения Apple для слуховых устройств🎯 Трое энтузиастов из Индии нашли способ обойти региональные ограничения Apple для использования AirPods Pro 2 в качестве слуховых аппаратов. Их мотивацией стало желание помочь своим бабушкам получить доступ к этой важной функции.⚙️ Исследователи создали клетку Фарадея из картонной коробки и алюминиевой фольги, установленной на микроволновой печи. Эта конструкция позволила блокировать Wi-Fi сигналы и обходить географические огран...
Читать полностью
Рассказ о конструкции струнных смычковых инструментов на примере скрипки, создание цифровой копии.
«Расскажу о конструкции струнных смычковых инструментов на примере скрипки. Так как тема изобилует богатейшей мифологией, я постарался использовать проверенную информацию, совпадающую в разных источниках. Наглядно покажу детали конструкции на цифровой копии скрипки, которую создал сам»Скрипка — деревянный хайтек
Читать полностью
HTB Axlle. Повышаем привилегии через StandaloneRunner #статьи #подписчикамВ этой статье я покажу, как повысить привилегии в Windows при помощи техники LOLBins, на примере программы StandaloneRunner. Но прежде мы получим сессию через фишинг с нагрузкой XLL, а затем изменим контекст безопасности через подмену файла.https://xakep.ru/2024/11/18/htb-axlle/
Читать полностью
«Яндекс» запускает направление по разработке автономных камер с ИИ для контроля ассортимента в магазинах. Уже заключены контракты с ритейлерами РФ, Казахстана и Узбекистана.
#ии@imaxairu«Яндекс» запускает новое направление по разработке автономных камер с искусственным интеллектом (ИИ) для контроля ассортимента на полках магазиновВ компании утверждают, что уже заключили контракты с крупнейшими ритейлерами РФ, Казахстана и УзбекистанаНе все участники рынка могут позволить себе внедрить технологии компьютерного зрения в своих сетях, но на фоне роста зарплат линейного персонала это может оказаться экономически оправданным@imaxairu Подписаться
Читать полностью