Малварь маскируется под VPN GlobalProtect Palo Alto Networks на Ближнем Востоке.
Хакеры маскируются под VPN-продукт Palo Alto NetworksПользователей на Ближнем Востоке атакует малварь, замаскированная под VPN-инструмент GlobalProtect компании Palo Alto Networks, предупредили аналитики Trend Micro.https://xakep.ru/2024/09/03/fake-globalprotect/
Читать полностью
Удаление JavaScript из PDF-файлов: стандартная функция, но может быть опасна из-за уязвимостей в движках рендеринга.
Как удалить JavaScript из файлов PDFВыполнение JavaScript в PDF-файлах — это не уязвимость, а стандартная функция формата. В то же время браузеры, другие программы и веб-приложения могут по-разному отображать содержимое PDF, у каждой из них свой движок для рендеринга и своя политика. И где-то в каком-то движке может оказаться уязвимость, которая разрешает выполнить потенциально опасный код.
Читать полностью
Хакатон BCI Hack Moscow 20 сентября: создание прототипов на базе нейроинтерфейсов Neiry Headband Pro.
🧠 Одна из любимых идей фантастики и киберпанка — управлять техникой силой мысли. Нейроинтерфейсы — молодая сфера. В ней работает и компания Neiry. Ребята делают будущее интерфейсов «мозг-компьютер» неординарным, а вы можете им помочь!20 сентября стартует хакатон BCI Hack Moscow, участники которого создадут прототипы продуктов на базе нейроинтерфейсов для Neiry Headband Pro и открытого API Neiry.Хотите рулить электросамокатом действительно без рук? Научить умную колонку играть музык...
Читать полностью
Новости к часу: OpenAI достиг 200 млн активных пользователей, Telegram отчёт, Lenovo, Microsoft, Starlink, Firefox и другие.
⚡️ Новости к этому часу👥 Число еженедельных активных пользователей компании OpenAI достигло 200 млн🔵 Эксперты проанализировали информацию от Financial Times по финансовому отчёту Telegram за 2023 год🔜 Lenovo выпустит «бюджетные» ПК Copilot Plus в сентябре (ФОТО)💻 Microsoft вводит с 12 cентября 2024 года ограничения на доступ к Azure корпоративным клиентам из РФ💳 «Сбер» перевёл выпуск банковских карт на собственную платформу на базе Platform V DataGrid🛰 В НАСА выяснили причину повторяющегося «пул...
Читать полностью
Исследователь доказал утечку данных после атаки Rhysida на Колумбус, подан суд.
Исследователь поделился со СМИ данными, которые ранее украли вымогатели. На него подали в судГородские власти американского города Колумбус, штат Огайо, подали в суд на ИБ-специалиста Дэвида Лероя Росса (David Leroy Ross), также известного под ником Connor Goodwolf. Дело в том, что он доказал СМИ, что недавняя вымогательская атака Rhysida на Колумбус привела к утечке большого количества конфиденциальных данных из городской сети, хотя власти это отрицали.https://xakep.ru/2024/09/03/columbus-rhysi...
Читать полностью
Суперкомпьютер IBM RS/6000 SP, обыгравший Каспарова в 1997 году: история и возможности.
RS/6000 SP: суперкомпьютер IBM, обыгравший Каспарова27 лет назад, 2 сентября 1997 года, компания IBM объявила о создании ещё более быстрой версии суперкомпьютера RS/6000 SP. Да-да, это именно ему удалось обыграть Гарри Каспарова на матче 11 мая 1997 года. Отличный повод вспомнить, что представлял из себя этот суперкомпьютер и чем он жил помимо шахмат.
Читать полностью
Восстановление SSD через создание Live-дистрибутива Linux, разбор работы 32-разрядных приложений на 64-разрядной системе.
Постигаем основы создания Live-дистрибутивов Linux через починку старого SSDВосстанавливаем SSD, попутно разбираясь с работой 32-разрядных приложений на 64-разрядном дистрибутиве Linux, созданием ISO-образов Live-дисков, загрузкой и составом дистрибутива.
Читать полностью
Полиция Южной Кореи начала расследование против Telegram за пособничество в сексуальных преступлениях с дипфейками; зарегистрировано 88 заявлений.
Telegram под следствием: Южная Корея борется с дипфейками🇰🇷 Полиция Южной Кореи начала расследование против Telegram. Власти обвиняют мессенджер в пособничестве и подстрекательстве к сексуальным преступлениям.🔍 Директор Национального агентства по расследованиям У Джонгсу отметил, что Telegram не сотрудничает с правоохранительными органами. Это усложняет расследование, но полиция находит свои методы для продвижения дела.📊 За четыре дня в конце августа в Корее зарегистрировано 88 заявлений о прест...
Читать полностью
История сайта One Million Checkboxes: автор обнаружил, что его «взламывают» талантливые подростки, и испытал гордость.
«Спустя несколько дней после начала разработки One Million Checkboxes я решил, что меня взламывают. Что ЭТО делает в моей базе данных? Через несколько часов я уже лил слёзы гордости за талантливых подростков»Секрет внутри одного миллиона чекбоксов
Читать полностью
Северокорейские хакеры Citrine Sleet используют 0-day в Chrome (CVE-2024-7971) для установки руткита FudModule.
Северокорейские хакеры атакуют 0-day в Chrome для установки руткитовКомпания Microsoft сообщила, что северокорейские хакеры Citrine Sleet использовали недавно исправленную уязвимость нулевого дня в Google Chrome (CVE-2024-7971) для развертывания руткита FudModule. Малварь использовалась после получения привилегий уровня SYSTEM с помощью эксплоита для бага в ядре Windows.https://xakep.ru/2024/09/02/cve-2024-7971-citrine-sleet/
Читать полностью
Обзор игры Terra Invicta: самый реалистичный симулятор вторжения пришельцев, смесь 4X-стратегии, геополитики и колонизации.
Terra Invicta. «Самый реалистичный симулятор вторжения пришельцев»Если вы вращались в англоязычном информационном пространстве, типа Реддита, в 2020–2021 годах, то наверняка видели посты, рекламирующие игру с достаточно интересным содержанием. «Самый реалистичный симулятор вторжения пришельцев», «Геополитика в вашей песочнице», «Проложите новый путь человечества» и всякие другие громкие слоганы. Так рекламировали «Терра Инвикта», амбициозный проект Pavonis Interactive, где они попытались смешать...
Читать полностью
Docker-OSX удален с Docker Hub после жалобы Apple на нарушение DMCA.
Проект Docker-OSX удален с Docker Hub после жалобы AppleПопулярный проект Docker-OSX удалили с Docker Hub, так как компания Apple подала запрос в связи с нарушением DMCA («Закон об авторском праве в цифровую эпоху»), утверждая, что проект нарушает ее авторские права.https://xakep.ru/2024/09/02/docker-osx/
Читать полностью
Объяснение работы Интернета для новичков: модель TCP/IP, MAC-адреса, IP, DNS, маршрутизаторы, NAT.
Как работает Интернет?Если вы полный ноль в интернет-технологиях и хотите получить общее понимание Интернета, прочитав всего одну статью, то эта публикация для вас. Здесь вы узнаете о четырёх уровнях модели TCP/IP, о том, что такое MAC-адрес и IP-адрес, зачем нам два типа цифровых адресов, как работает DNS, зачем нужны коммутаторы и роутеры, как работает NAT и многом другом.
Читать полностью
Элитное подразделение армии США «Зеленые береты» продемонстрировало навыки хакинга на учениях Swift Response 24, взломав Wi-Fi и системы безопасности здания.
Swift Response 24: когда хакерские навыки становятся частью арсенала спецназа💻 Элитное подразделение армии США «Зеленые береты» продемонстрировало навыки хакинга во время учений Swift Response 24 в Швеции. Отряд специального назначения Operational Detachment Alpha (ODA) успешно взломал сети в ходе учебного захвата здания.🔓 Используя специальное оборудование, бойцы подключились к Wi-Fi сетям цели и получили доступ к системам наблюдения и безопасности. Они смогли отключить камеры и открыть закрыт...
Читать полностью
Малварь Voldemort использует Google Таблицы для хранения украденных данных, атакует 70+ организаций.
Малварь Voldemort использует Google Таблицы для хранения украденных данныхProofpoint сообщает, что новая вредоносная кампания эксплуатирует Google Таблицы (Google Sheets) для работы бэкдора Voldemort, который предназначен для сбора информации и доставки дополнительных полезных нагрузок. Злоумышленники выдают себя за налоговые органы стран Европы, Азии и США и уже атаковали более 70 организаций по всему миру.https://xakep.ru/2024/09/02/voldemort/
Читать полностью
Методичка по prompt engineering для бизнес-пользователей от X5 Tech: техники работы с LLM.
Prompt engineering 101Однажды в X5 Tech сделали методичку по prompt engineering для обычного бизнес‑пользователя. Результат оказался настолько значимым, что ребята решили поделиться этой методичкой с сообществом, чтобы как можно больше людей смогли овладеть разными техниками, позволяющими работать с LLM эффективнее.Итак, сегодня разберёмся с тем, как вообще устроены большие языковые модели, затем поговорим о промптах, а на десерт отведаем продвинутых техник работы с LLM
Читать полностью
Сборка бюджетного домашнего NAS на 14 ТБ для хранения фотографий и видео в RAW.
«Начав заниматься фотографией, я быстро ощутил нехватку места на компьютере. Фотографии в RAW имеют большой вес, а про видео говорить ещё страшнее. Решение проблемы очень простое — собрать NAS»Собираем бюджетный домашний NAS на 14 ТБ
Читать полностью
Starliner Boeing на МКС издавал пульсирующий звук, астронавты обратились в НАСА; эксперты полагают, что это петля обратной связи.
31 августа 2024 года космический корабль Starliner компании Boeing, который пристыкован к МКС, начал издавать повторяющийся «пульсирующий» звук. Астронавт экипажа Starliner Бутч Уилмор обратился в НАСА за помощью в выяснении причины возникновения звуков, похожих на звуки сонара, исходящих от спикера внутри Starliner.Эксперты считают, что таинственный звук вполне может иметь очень обыденное объяснение. Например, очень специфический тип петли обратной связи, с которым его сравнил один пользователь...
Читать полностью
Новости к часу: Mastercard переходит на биометрию, полиция Техаса, Bluesky, Microsoft, GitHub, EmuDeck, Sony и другие.
⚡️ Новости к этому часу💳 Mastercard решила отказаться от паролей и кодов подтверждения и перейти на биометрическую аутентификацию👮♂️ Полиция Техаса потратит $5,3 млн на инструмент с технологией геозонирования🇧🇷 Bluesky привлекла миллион новых пользователей из Бразилии на фоне блокировки X в стране💻 Microsoft отказала сообществу Feedback Hub в создании официального очистителя реестра Windows 11🔵 Южная Корея открыла расследование в отношении Telegram🐱 Комментарии GitHub стали применять для р...
Читать полностью
Создание генеративной модели для генерации настоящих типографских шрифтов по описанию.
«Это история о том, как я с нуля осваивал создание генеративных моделей МО, попутно обучая компьютер создавать шрифты. Да, настоящие типографские шрифты, состоящие из набора заглавных глифов. Созданная мной модель получает на входе описание шрифта и создаёт на выходе файл с их готовым набором»Эй, компьютер, создай-ка мне шрифт
Читать полностью
Райтап по HTB Skyfall: извлечение ключа SSH из HashiCorp Vault, обход контроля доступа.
HTB Skyfall. Добываем ключ SSH из HashiCorp Vault #статьи #подписчикамСегодня мы поработаем с системой хранения секретов HashiCorp Vault и извлечем из нее критичные данные. Также обойдем контроль доступа к странице на веб‑сервере и проэксплуатируем баг раскрытия данных в Minio, а при повышении привилегий используем неправильный контроль доступа к файлу в Linux.https://xakep.ru/2024/09/02/htb-skyfall/
Читать полностью
Верховный суд Бразилии заблокировал X (Twitter) за отсутствие юрлица; за обход через VPN — штраф $8900 в день.
Бразилия блокирует X*: штраф $8900 в день за обход через VPN🏛 Верховный суд Бразилии распорядился приостановить деятельность социальной сети X* в стране. Причиной стало невыполнение платформой требования о назначении юридического представителя в Бразилии.🚫 Национальному агентству по телекоммуникациям дано 24 часа на передачу распоряжения о блокировке более чем 20 000 провайдерам. VPN будет караться ежедневным штрафом в размере 50 тыс. реалов ($8,9 тыс.).💼 Илон Маск, владелец X*, назва...
Читать полностью
Lumma Stealer распространяется через комментарии на GitHub под видом исправлений.
Инфостилер Lumma распространяется через комментарии на GitHubХакеры злоупотребляют GitHub для распространения малвари Lumma Stealer, ворующей информацию. Злоумышленники маскируют вредонос под фальшивые исправления, которые публикуют в комментариях к проектам.https://xakep.ru/2024/09/02/github-comments-lumma/
Читать полностью
Симкод — современный язык ассемблера, надмножество ассемблера, позволяющий писать код в более человекочитаемом виде.
Симкод — современный язык ассемблераСимкод позволяет выразить любой ассемблерный код (и как следствие машинный), только в более человекочитаемом виде. Однако симкод не пытается назначить символьное обозначение для абсолютно каждой ассемблерной команды — те команды ассемблера, которые не имеют символьной записи, оставляются как есть. Таким образом, симкод является надмножеством ассемблера.
Читать полностью
Объявление о поиске Android-разработчика уровня middle+ для публичного собеседования.
🤖 Нет времени объяснять, нужен Android-разработчик уровня middle+ для публичного собеседования!Все подробности тут 👈
Читать полностью
SQL-инъекция в системе безопасности аэропортов позволяла обходить досмотр и получать доступ к кабинам.
SQL-инъекции помогали обходить проверки в аэропортах и получить доступ в кабины самолетовИБ-специалисты обнаружили уязвимость в одной из ключевых систем безопасности на воздушном транспорте, которая позволяла неавторизованным лицам миновать досмотр в аэропортах и получать доступ в кабины самолетов.https://xakep.ru/2024/09/02/flycass-sql-injection/
Читать полностью
Три способа вручную обнаружить текст от LLM: инструкция для выявления очевидных случаев.
3 самых очевидных способа вручную обнаружить текст от большой языковой моделиНа написание и публикацию этого текста автора побудила необходимость быстро объяснить, как определять текст от больших языковых моделей. Важно, что речь идёт только про выявление очевидных случаев, а не бронебойное детектирование. В голове инструкция выглядела как три коротких пункта. Списочек немедленно разросся обширным введением, замечаниями и примерами. Грех этой инструкцией не поделиться.
Читать полностью
Современные истребители сложны в управлении, инженеры вынуждены использовать «танцы с бубном» для устойчивости.
Современным самолётом невозможно управлятьИ это даже не кликбейт. Ну ладно, частично кликбейт: если вы захотите полетать на каких-нибудь пассажирских или транспортниках, они будут вас слушаться. Но вот современные истребители совсем не такие. Даже опытные лётчики не могут подчинить их дикий нрав, и если бы не танцы с бубном от шаманов-инженеров, летали бы они значительно хуже. Давайте узнаем, почему чем хуже летает истребитель, тем ему лучше.
Читать полностью
Лучшие публикации недели 26 августа — 1 сентября 2024: древние журналы, YouTube, CPython, экономия.
На прошедшей неделе мы читали «древние» электронные журналы, решали проблему с YouTube без VPN, анализировали последние оптимизации в CPython и выясняли, как инженерный подход и немного упорства могут сэкономить кучу денег.Лучшие публикации недели (26 августа — 1 сентября 2024)
Читать полностью
Обзор новых возможностей IntelliJ IDEA 2024.2, доступных российским разработчикам без ограничений.
Что нового в IntelliJ IDEA 2024.2Недавно вышла новая версия IntelliJ IDEA 2024.2, в которой появилось довольно много новых фич. Команда Amplicode подготовила обзор основных возможностей IDE, которые на данный момент доступны российским разработчикам без каких-либо ограничений.
Читать полностью