Банковский троян Medusa для Android возобновил активность, атакуя пользователей в семи странах.
Банкер Medusa атакует пользователей Android в семи странахБанковский троян Medusa, нацеленный на Android, снова проявил активность после почти годового затишья. Теперь вредонос атакует пользователей из Франции, Италии, США, Канады, Испании, Великобритании и Турции.https://xakep.ru/2024/06/26/medusa-banker/
Читать полностью
Обзор специального издания Windows 11 Enterprise G для китайского госсектора: особенности и способы получения.
Windows 11 Enterprise G: что это за издание и зачем оно вамПоговорим о существующем в Windows 10 и Windows 11 особенном и в чём-то уникальном издании, выпускаемом Microsoft для китайского госсектора. Узнаем, что такое Windows Enterprise G, она же Windows Enterprise Government China, чем она отличается от других изданий и, самое главное, как (и зачем) вам её получить.
Читать полностью
Статья о превентивном выявлении уязвимостей бизнес-логики на этапе проектирования, чтобы избежать труднофиксимых проблем.
Как решить проблему уязвимостей бизнес-логики? Поломать приложение ещё до написания кодаУ многих в практике встречалась уязвимость, которую просто так не пофиксить — ведь она заложена глубоко внутри разрабатываемого решения, обвешана кучей зависимостей и требует полного ребилда самого решения. Чаще всего такие уязвимости остаются в проде навсегда и удерживаются от «падения» множеством костылей. Возникает резонный вопрос: «Как они возникли?». Чаще всего ответ — «Так исторически сложило...
Читать полностью
Джулиан Ассанж вышел на свободу после 1901 дня заключения в Британии, подписав сделку с Минюстом США и вернувшись в Австралию.
Ассанж — свобода после 1901 дня в тюрьме и $520 тысяч за чартер в АвстралиюОснователь WikiLeaks Джулиан Ассанж оказался на свободе после подписания соглашения с Министерством юстиции США. С 2019 года журналист находился в британской тюрьме строгого режима Белмарш, из которой его отпустили под залог после решения Высокого суда Лондона от 24 июня 2024 года. В рамках сделки с американским Минюстом 52-летний Ассанж частично признал вину в заговоре с целью получения и раскрытия информации ...
Читать полностью
Реклама регистрации на Хабр Карьере до 28 июня с возможностью выиграть карьерную консультацию с HRD Хабра.
Зарегистрируйся на Хабр Карьере до 28 июня и выиграй карьерную консультацию с HRD Хабра Наталией Лебедевой!Обратиться можно с самыми разными запросами: какие скилы подтянуть, как обновить резюме, как подготовиться к интервью.Победителя выберем случайным образом из числа зарегистрировавшихся.
Читать полностью
История быстрого старта в информационной безопасности: от студента до инженера ИБ за восемь месяцев в крупной компании.
«В прошлом году я сам искал компанию для старта в карьере, не понимал, с чего начинать, и совсем не ожидал, что смогу так быстро вырасти. Итак, под катом — мой опыт быстрого и комфортного старта в ИБ в крупной компании»От студента-новичка до инженера ИБ за восемь месяцев
Читать полностью
Новости: закрылся Living Computer Museum, ChatGPT для macOS стал общедоступным, Sony показала Afeela, Tesla отозвала Cybertruck, VK запустила единую авторизацию, Google Wallet для ключей от отелей.
⚡ Новости к этому часу🖥 Закрылся музей компьютеров от сооснователя Microsoft Пола Аллена Living Computer Museum, где всё можно было потрогать🍏 Настольное приложение ChatGPT для macOS стало общедоступным🎮 Sony показала прототип электромобиля Afeela. Журналисты сыграли в игру для PS🔴 Tesla отозвала более 11 тысяч Cybertruck из-за отсоединения элемента обшивки и проблемы с дворником🥳 Первая в мире АЭС отмечает юбилей (ФОТО)💙 VK запустила единый сервис авторизации для бизнеса и разработчиков🔐 В Goog...
Читать полностью
Опыт сборки компактного NAS с 4 NVMe-дисками, тестирование прошивок и копирования по сети.
«Изначально мне казалось будет приключение на 20 минут, но в итоге пришлось чуть повозиться и не всё получилось. В этой статье я расскажу, что именно получилось сделать, а что не получилось и какие-то минимальные результаты тестирования прошивок от производителя, дисков и копирования файлов по сети»Собираем полноценный NAS с 4 NVMe-дисками размером с небольшую книгу
Читать полностью
Неизвестные внедрили бэкдор в пять плагинов для WordPress, создав учетные записи администратора на 36 000 сайтах.
В несколько плагинов для WordPress проник бэкдорНеизвестные злоумышленники изменили исходный код как минимум пяти плагинов для WordPress, внедрив в него вредоносные PHP-скрипты. Бэкдор создал новые учетные записи с правами администратора на 36 000 сайтах, где установлены взломанные плагины.https://xakep.ru/2024/06/26/wp-plagins-backdoor/
Читать полностью
На экваторе Марса впервые обнаружен водяной иней, что важно для изучения круговорота воды и будущих миссий.
На экваторе Марса впервые обнаружен водяной инейРанее считалось, что в этой области Красной планеты, эквивалентной её тропикам, иней существовать не может. Открытие может иметь решающее значение для моделирования того, где на Марсе есть вода и как происходит её круговорот между атмосферой Красной планеты и её поверхностью. Это может быть жизненно важно для будущих исследований Марса людьми.
Читать полностью
Статья о кешировании страниц и атаках на него, включая отравление кеша на примере реальной уязвимости.
Отравление кеша. Разбираемся с кешированием страниц и атаками на него #статьи #подписчикамОтравление кеша (cache poisoning) — это вид атаки, при котором атакующий вносит в кеш системы некорректные данные. Когда система пытается их использовать, это приводит к проблемам: от нарушения работы до компрометации данных. В этой статье я покажу отравление кеша на примере реальной уязвимости в движке сайта, а также разберемся c HTTP-заголовками,...
Читать полностью
25 июня — Международный день генератора случайных чисел. Даны рекомендации по празднованию и изучению ГСЧ.
25 июня 2024 года отмечался Международный день генератора случайных чисел. Этот праздник определяется каждый год рандомно.Разработчикам всегда нужны случайные числа для всего: от игр до шифрования. День ГСЧ — это возможность узнать больше о генерации случайных чисел и получить от этого удовольствие!Рекомендуемые мероприятия в день ГСЧ:▪️ узнайте больше о случайных числах и их генераторах;▪️ играйте в игры с кубиками (или другим ГСЧ);▪️ создайте свой собственный генератор случайных чисел;▪️ и...
Читать полностью
Исследователь продемонстрировал атаку на VR-гарнитуру Quest 3, заразив её вымогательским ПО CovidLock.
Исследователь заразил VR-гарнитуру Quest вымогательской малварьюИБ-исследователь показал атаку и способ доставки любого вредоносного ПО на гарнитуру Quest 3. В качестве демонстрации и proof-of-concept он заразил свое устройство вымогателем CovidLock.https://xakep.ru/2024/06/26/quest-ransomware/
Читать полностью
Троян Medusa для Android активизировался после года затишья, новые версии компактнее и могут инициировать транзакции.
Банковский троян Medusa снова в игре🪼 Троян Medusa, после года затишья, вновь активизировался и был замечен во многих странах, включая Францию и США.📲 Новые версии трояна стали компактнее и включают функции для инициации транзакций прямо с зараженных устройств.🔍Специалисты из Cleafy выявили 24 кампании, использующие Medusa, управляемые пятью разными ботнетами.#Medusa #Android #троян @SecLabNews
Читать полностью
Автор, опытный разработчик, показывает, какие забавные и нестандартные вещи можно сделать с помощью инструментов веб-разработки.
Творим дичь с помощью инструментов веб-разработкиЧто будет, если заставить очень опытного разработчика заниматься не своим делом? Возможно после этой статьи термин overqualified заиграет для вас новыми красками.
Читать полностью
Роскомнадзор потребовал от Google и Opera заблокировать расширение Censor Tracker для обхода блокировок в РФ.
Роскомнадзор потребовал от Google и Opera заблокировать расширение для обхода блокировокПо информации СМИ, Роскомнадзор потребовал от разработчиков Google и Opera, а также от разработчика расширения Censor Tracker ограничить его работу на территории РФ.https://xakep.ru/2024/06/26/rkn-censor-tracker/
Читать полностью
Разбор трёх способов возведения в степень в Python: оператор **, функция pow() и math.pow(), их различия.
Способы возведения в степень в PythonВ Дзене Python есть принцип, согласно которому должен существовать один и желательно только один очевидный способ сделать это. Однако в Python есть как минимум три способа возведения числа в степень: оператор **, встроенная функция pow(), функция pow() модуля math.В этой статье мы рассмотрим каждый из способов и разберёмся, чем они отличаются
Читать полностью
Автор рассказывает о создании музыкальной шкатулки с небанальной мелодией с помощью OpenSCAD, вдохновлённый женой.
«Одна из моих любимых вещей в программировании — это когда получается применить свои навыки не только в своей основной работе, но и в какой-то новой и неожиданной предметной области, облегчая чью-то работу и решая задачи, которые не были до этого автоматизированы. Чаще всего источником вдохновения в таких делах становится моя жена: в один из прошлых раз пришлось писать много кода, когда мы вместе писали дипломную работу по гидрологии, а в этот раз стояла задача сделать музыкальную шкатулку...
Читать полностью
Новости: Google прекращает поддержку MWC, LockBit взломала ФРС США, поддержка смарт-карт в Р‑фон, планшет Kvadra_T на Авроре, Waymo открыла роботакси, VK закрывает ICQ, Notion для веб-сайтов.
⚡ Новости к этому часу⛔ Google прекратила поддержку проекта Material Web Components (MWC)🇺🇸 LockBit заявила о взломе Федерального резерва США📱 В «Р‑фон» реализовали поддержку смарт‑карт и USB‑токенов «Рутокен ЭЦП 3.0 NFC»💻 Планшет Kvadra_T стал доступен для корпоративного сегмента под управлением ОС «Аврора 5.1»🐈 В СибГМУ разработали тренажёр для малоинвазивных операций у кошек🍏 Apple разрешила разработчикам загружать в App Store приложения объёмом до 4 ГБ🚕 Waymo открыла роботакси для всех польз...
Читать полностью
Обзор типов ресурсных записей DNS для начинающих: их назначение, совместимость и примеры добавления.
DNS-хостинг для начинающих: разбираемся в многообразии ресурсных записейЧтобы хоть как-то связать IP-адрес с доменом, хватит всего нескольких базовых ресурсных записей. Однако их существуют десятки, одни могут дружить или конфликтовать друг с другом, другие повышают безопасность, но при их неправильной настройке всё перестаёт работать. Это вызывает вопросы пользователей с небольшим опытом или без него. В этой статье разберёмся, какие типы ресурсных записей бывают и зачем их так много, а также п...
Читать полностью
Основатель WikiLeaks Джулиан Ассанж заключил сделку с Минюстом США и вышел на свободу после 1901 дня в тюрьме.
Джулиан Ассанж заключил сделку с Минюстом США и вышел на свободуОснователя WikiLeaks Джулиана Ассанжа освободили из-под стражи, и он покинул тюрьму строгого режима Белмарш, где провел 1901 день. Ассанжа освободили в результате сделки с Министерством юстиции США, которая еще не завершена официально.https://xakep.ru/2024/06/25/assange-plea-deal/
Читать полностью
Подборка загадочных археологических артефактов, назначение которых до сих пор не выяснено.
Пять загадочных артефактов, до сих пор ставящих археологов в тупикЖурналисты в своих заголовках часто пишут, как археологи оказались «озадаченными» или «сбитыми с толку» новыми открытиями. Но на самом деле специалисты прекрасно понимают, для чего было создано большинство исторических предметов. Правда, из этого правила действительно есть несколько исключений.В этой статье приводится подборка интригующих и загадочных предметов. Они являются отличным примером того, почему раскопки прошлого продол...
Читать полностью
Результаты розыгрыша с перечислением 25 победителей.
🎉 Результаты розыгрыша:Победители:1. Tihon (@trinigan)2. redlineo (@redlineo)3. Proton (@proton_radio_wsl)4. Den (@djambur)5. Côte (@CoteBaune)6. Иван (@Mp_CMepTb)7. Ilya (@ilyvoz)8. Роман (@roman_prim)9. Gem (@TigraBobr)10. Алекс11. Dmitry (@Enk0d)12. echo $Daniil🧑💻 (@pyfloat)13. Сергей14. Yusupov Dmitry (@Yusupov_DS)15. Sergey (@sy_vasilyev)16. Георгий (@gio_safon)17. Ярослав (@yaroslav_72)18. Николай (@KOJL9I)19. Ольга (@MagogLektor)20. wakeup (@WakeupH4)21. Denis (@maraderko)22. Ivan (...
Читать полностью
Проблемы космического корабля Starliner от Boeing: ожидания успеха не оправдались, возникли серьёзные неполадки.
Проблемный Starliner: что не так с космическим кораблем от BoeingЗа последние несколько дней в Сети появилось много новостей о проблеме с космическим кораблем CST-100 Starliner. Он должен был стать одним из флагманских проектов корпорации Boeing в космической отрасли и в конечном счёте историей успеха. Но что-то пошло не так.
Читать полностью
Атака SnailLoad позволяет следить за пользователями без доступа к трафику, используя side-channel.
Атака SnailLoad позволяет следить за пользователями без прямого доступа к трафикуГруппа исследователей из Грацкого технологического университета раскрыла подробности новой side-channel атаки SnailLoad, которая позволяет удаленному злоумышленнику узнать, какие сайты и контент просматривает пользователь, не имея прямого доступа к его трафику.https://xakep.ru/2024/06/25/snailload/
Читать полностью
История о захвате почти готовой орбитальной станции в советской космонавтике, вызванном личными амбициями и интригами.
Художественный фильм «Запустили», или Как отжать почти готовую орбитальную станциюСоветская космонавтика — действительно удивительная часть нашей истории. За сценой, на которой происходили великие достижения, скрывался целый клубок личных амбиций, дрязг, интриг, а также курьёзных случаев. Как это часто бывает, происходящее за кулисами не может не отражаться на действии на сцене. Классический пример — проигрыш в лунной гонке, который не в последнюю очередь произошёл из-за того, что клю...
Читать полностью
Сводка новостей: Microsoft рекомендует перейти на новый Outlook, покупатели выставляют на аукционы повреждённые Cybertruck, Google тестирует Digital Credential API, OpenShot 3.2.0, рост продаж ноутбуков СТМ в России, эксперты обеспокоены безопасностью Telegram.
⚡ Новости к этому часу💻 Microsoft порекомендовала перейти с приложений «Почта» и «Календарь» на обновлённый Outlook из соображений безопасности🔴 Покупатели в США начали выставлять на аукционы повреждённые Tesla Cybertruck🌐 Microsoft удалила «безобидный» Copilot из Edge🌐 Google тестирует опцию под названием Digital Credential API для Chrome на Android🎓 Google планирует открыть доступ к ИИ Gemini учащимся подросткам💊 Endiatx начала клинические испытания роботизированной таблетки PillBot (ФОТО)🆕 Ре...
Читать полностью
Учебно-тренировочная работа по изготовлению «неоновых» ламп своими руками с использованием самодельного оборудования и подножных материалов.
«Неоновые» лампы своими рукамиУчебно-тренировочная работа для применения и закрепления навыков: освоенные стеклодувные операции, изготовление электродов из различных металлов гнутьём, резкой и контактной сваркой, печная термообработка стекла. Все работы выполнены в домашней лаборатории-мастерской с применением простого оборудования, инструментов и приборов. По большей части самодельных. Материалы тоже подножные.
Читать полностью
В опенсорсной ИИ-платформе Ollama обнаружена и исправлена RCE-уязвимость Probllama.
Критическая RCE-уязвимость обнаружена в проекте OllamaВ коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного выполнения кода.https://xakep.ru/2024/06/25/ollama-rce/
Читать полностью
Автор критикует современные пользовательские интерфейсы, считая, что в погоне за эффектностью разработчики жертвуют функциональностью и простотой использования.
«Меня печалит то, что для разработчиков приложений и операционных систем эффектность как будто бы стала важнее, чем полезность и простота в использовании. Хорошо то приложение, которое просто выполняет свою задачу, не заставляя меня ломать голову или читать мануалы. Форма это важно, но приносить функциональность в жертву на алтарь формы — это провал»Пользовательские интерфейсы в упадке
Читать полностью