Positive Technologies обнаружила новый бэкдор на Go, используемый группировкой ExCobalt для атак на российские организации.
На вооружении группировки ExCobalt обнаружен написанный на Go бэкдорСпециалисты Positive Technologies выявили ранее неизвестный бэкдор, написанный на Go. Малварь используется хак-группой ExCobalt, которая атакует российские организации.https://xakep.ru/2024/06/07/excobalt-gored/
Читать полностью
Описание встроенного в шрифт «микротипографа», который автоматически заменяет дефисы на тире, расставляет правильные кавычки и другие типографские символы.
Многие дизайнеры (и не только они) знают, чем тире отличается от дефиса, а типографские кавычки от программистских — об этом заботятся правила грамматики, справочник Мильчина и книги по типографике. В личной переписке это не важно, а вот в публикациях, на сайтах и т. д. соблюдение правил микротипографики придаёт тексту более профессиональный вид.Проблема в том, что «правильные» типографские знаки не входят в ASCII и не всегда удобно набираются с клавиатуры.Встроили в шрифт микротипограф, который...
Читать полностью
Статья о реверс-инжиниринге шелл-кода Agent Tesla с использованием Ghidra и анализе обфусцированных .NET файлов.
Шелл-код Agent Tesla. Изучаем новые приемы реверса малвари в Ghidra #статьи #подписчикамВ сегодняшней статье я покажу, что делать с извлеченным из вредоноса шеллкодом: будем его запускать и отлаживать. Разберемся, как работать с функцией WinAPI, если она вызывается по хешу, а в процессе оталдки расшифруем полезную нагрузку и научимся извлекать инфу из обфусцированных файлов .NET.https://xakep.ru/2024/06/07/agent-tesla-shellcode/
Читать полностью
Для Raspberry Pi 5 представлен AI Kit с нейропроцессором Hailo для проектов с ИИ и машинным обучением.
Для Raspberry Pi представлен AI Kit, созданный в партнерстве с HailoРазработчики Raspberry Pi сообщают, что в продажу поступил модуль AI Kit, предназначенный для Raspberry Pi 5. Модуль создан совместно с компанией Hailo и содержит нейропроцессор ее производства, облегчающий работу над проектами, связанными с ИИ, нейросетями и машинным обучением.https://xakep.ru/2024/06/07/raspberry-pi-ai-kit/
Читать полностью
Вакансии для бэкенд-разработчиков от «Солар»: Data Science, Go, C++, Scala, Python, C (Linux), Java; приглашение в чат карьерной настолки.
А это вакансии для бэкенд-разработчиков от последнего участника Вайб-чека на Хабр Карьере — Солар:1️⃣ Старший разработчик Data Science (WebCat)2️⃣ Backend разработчик Go3️⃣ Старший C++ разработчик (Windows)4️⃣ Lead Scala Developer5️⃣ Разработчик Python6️⃣ C разработчик Linux (Middle/Senior)8️⃣ Middle/Middle+ Java DeveloperКстати, с командой бэкенда Солар можно пообщаться в чате до конца этого дня: https://u.habr.com/0Zfin
Читать полностью
Злоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данных через Telegram.
Злоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данныхИсследователи заметили новую вредоносную кампанию, в рамках которой злоумышленники атакуют репозитории на GitHub, уничтожают их содержимое, а затем просят жертв связаться с ними через Telegram для «получения дополнительной информации».https://xakep.ru/2024/06/07/gitloker/
Читать полностью
Продолжение обзора альтернативных технологий производства печатных плат, которые открывают новые возможности.
«Несмотря на то, что старые способы выглядят стабильными и привычными, рассмотрение альтернативных может дать совершенно новые возможности, которые были малореальны ещё совсем недавно»Продолжаем препарировать альтернативные технологии производства печатных плат
Читать полностью
Автор пишет самопальные клиенты ВК, YouTube, Telegram для старых смартфонов (Xperia, Desire Z) и делится промежуточными итогами.
Как работают мои самопальные клиенты ВК, YouTube, Telegram на смартфонах 13-летней давности«Я пишу клиенты нужных мне сервисов с нуля, дабы иметь возможность пользоваться такими замечательными смартфонами, как Xperia Pro, Xperia Play, Desire Z и Motorola Droid, а в статьях я делюсь с вами не только причинами своей мотивации, но и рассказываю, как разрабатываются приложения для 10+ летних смартфонов с нуля и с минимальным набором зависимостей и детали реализации тех или иных фишек.В сегодняшнем ...
Читать полностью
Исследователи Symantec связали новую RaaS-группировку RansomHub с вымогательским проектом Knight.
Хак-группу RansomHub связали с шифровальщиком KnightИсследователи Symantec изучили новый RaaS-проект (ransomware-as-a-service, «вымогатель-как-услуга») RansomHub и полагают, что это ответвление от уже несуществующего вымогательского проекта Knight.https://xakep.ru/2024/06/06/ransomhub-knight/
Читать полностью
В Москве планируют запустить «Нейрокладбище» с цифровыми аватарами умерших на основе ИИ. Пилотную версию могут запустить уже в 2024 году.
#цифровизацияВ Москве запустят первое «Нейрокладбище» с цифровыми аватарами умерших Разработчики уверяют, что услуга поможет людям справляться с горечью утраты и тяжелой депрессиейВ проекте применят ИИ-технологии, которые будут воспроизводить важные моменты из жизни усопших, их голоса и манеру общенияХолдинг «Ритуал.ру» считает, что у проекта огромный потенциал, так что пилотную версию цифровых кладбищ могут запустить уже в 2024 году@imaxairu Подписаться
Читать полностью
Фанаты Club Penguin взломали сервер Confluence Disney, похитив 2,5 ГБ корпоративных данных, включая стратегии и проекты.
Фанаты Club Penguin открыли ящик Пандоры в Disney💥 Поклонники закрытой игры Club Penguin взломали сервер Confluence компании Disney и украли 2,5 ГБ внутренних корпоративных данных. Среди утечки — подробности рекламных кампаний, стратегий и внутренних проектов медиагиганта.😮 Первоначально злоумышленники искали только данные по Club Penguin, но в итоге скачали гораздо больший объем информации, включая сведения об инструментах разработчиков. Утечка затронула новейшие данные вплоть до 2024 года.🔑 По...
Читать полностью
Система автоматического распознавания номеров автомобилей для шлагбаума без облака: белый список, локальная обработка.
Задача ограничения въезда автомобилей во дворы, коттеджные поселки или другие закрытые территории остается актуальной. Чаще всего ставят самое дешевое решение со звонком по номеру телефона.Но как быть, если хочется без лишних движений? Чтобы система сама распознавала номер автомобиля и пропускала тех, кто есть в белом списке? Автоматические ворота или шлагбаум с распознаванием номеров: и облако не нужно
Читать полностью
Опрос о релокации: автор просит вернувшихся или размышляющих о возвращении ответить на пару вопросов.
☝️ Внимание, (в)опрос!На этот раз о релокации — если вернулись или думаете о возвращении, ответьте на парочку вопросов тут
Читать полностью
Повторное исследование релокации IT-специалистов: за два года изменились планы, в 2024 году уехали только 1% опрошенных.
Два года назад мы изучали, куда релоцируются IT-специалисты и как к этому относятся компании. Нам стало интересно повторить исследование, чтобы посмотреть, как обстоят дела с релокацией сегодня — насколько активно сейчас уезжают из России и уезжают ли вообще.Сравнили, что изменилось за два года — планы, маршруты и мнение работодателейСпойлер: в 2024 году уехали только 1% опрошенных.
Читать полностью
Ответственность за атаку на лондонские больницы возложена на хакерскую группировку Qilin.
Вину за атаку на лондонские больницы возлагают на операторов шифровальщика QilinПредставители Национального центра кибербезопасности Великобритании (NCSC), заявили, что ответственность за кибератаку, которая затронула несколько крупных больниц в Лондоне, вероятно, лежит на хакерской группировке Qilin.https://xakep.ru/2024/06/06/synnovis-qilin/
Читать полностью
Горячие вакансии BI.ZONE: Golang, Rust, Python, Go, Senior разработчики, а также приглашение в чат карьерной настолки.
🔥 С пылу с жару — горячие вакансии BI.ZONE:1️⃣ Golang разработчик (EDR)2️⃣ Middle+/Senior Rust developer3️⃣ Senior/Lead Python developer4️⃣ Senior/Lead Go разработчик5️⃣ Senior Python developerКстати, с командой бэкенда BI.ZONE до конца этой недели можно пообщаться в чате карьерной настолки
Читать полностью
Статья о расследовании кражи паролей KeePass с использованием уязвимости 2023 года и инструмента ZUI.
Уроки форензики. Расследуем кражу паролей KeePass на примере HTB Hunter #статьи #подписчикамСегодня в рамках расследования инцидента мы с тобой проэксплуатируем уязвимость в KeePass, найденную в 2023 году, а затем посмотрим, как использовать инструмент ZUI для анализа артефактов.https://xakep.ru/2024/06/06/sherlocks-hunter/
Читать полностью
История создания игры «Тетрис» Алексеем Пажитновым, которому 6 июня 2024 исполнилось 40 лет. Упоминание прав и вдохновения от игры «Пентамино».
«Тетрису» исполнилось 40 лет6 июня 1984 года советский программист и сотрудник Вычислительного центра Академии наук СССР в Москве Алексей Пажитнов выпустил головоломку «Тетрис», ставшую одной из самых популярных компьютерных игр в истории человечества.Права на головоломку Тетрис от Алексея Пажитнова десять лет принадлежали советскому правительству, а за рубежом её без лицензии продавали иностранные предприниматели.Идея появилась у Пажитнова, когда он увидел детскую настольную игру «Пентамино». ...
Читать полностью
Игроки Team Fortress 2 требуют избавить игру от ботов, операторы которых отвечают доксингом и дипфейками.
Игроки призывают избавить Team Fortress 2 от ботов. Ботоводы отвечают доксингом и дипфейкамиИгроки Team Fortress 2 запустили кампанию FixTF2 и пытаются привлечь внимание Valve, чтобы компания избавила игру от наводнивших ее ботов, которые сделали Team Fortress 2 практически непригодной для игры. Петицию уже подписали более 235 000 человек, и в кампании участвуют многочисленные ютуберы, пытаясь придать проблему огласке. Некоторые из них сообщили СМИ, в ответ на эту активность операторы ботов клон...
Читать полностью
Призыв к бэкенд-разработчикам зарегистрироваться на Вайб-чек для поиска работы, с возможностью выиграть мерч. Предупреждение о скором окончании.
✊ Не упустите шанс найти бэкенд-команду мечты!Если вы бэкенд-разработчик и ищете работу — регистрируйтесь на лендинге. Здесь можно проверить совместимость с будущей командой, откликнуться на понравившиеся вакансии, выиграть крутой мерч, да и просто весело провести время в компании коллег.И поторопитесь — в понедельник все превратится в тыкву.
Читать полностью
Вышла Kali Linux 2024.2 с 18 новыми инструментами и исправлением проблемы Y2038.
Вышла Kali Linux 2024.2 с 18 новыми инструментами и решением проблемы 2038 годаРазработчики Kali Linux представили версию 2024.2, в которую вошли сразу 18 новых инструментов, а также исправление для известной проблемы Y2038.https://xakep.ru/2024/06/06/kali-linux-2024-2/
Читать полностью
Проблема точности суммирования чисел с плавающей запятой: наивное сложение может давать большую погрешность, рассмотрены более точные методы.
Укрощаем суммы с плавающей запятойДопустим, у нас есть массив чисел с плавающей запятой, и мы хотим их суммировать. Можно наивно подумать, что их достаточно просто сложить, например, на Rust.Однако это запросто может привести к произвольно большой накопленной погрешности. К счастью, есть более совершенные способы суммирования массива
Читать полностью
Cox Communications исправила уязвимости, позволявшие хакерам удаленно контролировать миллионы модемов.
Обход авторизации в модемах Cox угрожал миллионам пользователейТелекоммуникационный гигант Cox Communications исправил ряд уязвимостей, которые позволяли хакерам удаленно контролировать миллионы модемов, используемых клиентами компании.https://xakep.ru/2024/06/05/cox-modems-bugs/
Читать полностью
Атака шифровальщика на поставщика лабораторных услуг Synnovis привела к критическому инциденту в лондонских больницах NHS.
Лондонские больницы объявили о «критическом инциденте» из-за атаки шифровальщикаШифровальщик атаковал поставщика лабораторных и диагностических услуг, компанию Synnovis. Инцидент повлиял на работу в нескольких крупных больницах Национальной службы здравоохранения (National Health Service, NHS) в Лондоне, которые были вынуждены работать в режиме ЧП и присвоили инциденту статус критического.https://xakep.ru/2024/06/05/synnovis-hack/
Читать полностью
Тестирование самого бюджетного WiFi7 роутера: попытка использования и результаты, несмотря на неудачу, скорость всё равно высокая.
«Стандарт WiFi7 официально выпущен 8 января 2024 года, а уже в следующем месяце многие компании анонсировали роутеры и точки. Мне же стало интересно, а на что способны самые дешевые девайсы?»Пробуем самый бюджетный WiFi7 (неудачно, но все еще очень быстро)
Читать полностью
Zyxel выпустила экстренные патчи для критических уязвимостей в старых NAS-устройствах с истекшим сроком поддержки.
Zyxel срочно исправляет критические уязвимости в старых NASКомпания Zyxel Networks выпустила экстренные патчи для трех критических уязвимостей, затрагивающих старые устройства NAS, срок поддержки которых уже истек. Проблемы затрагивают NAS326 с прошивкой версии 5.21(AAZF.16)C0 и более ранних версий, а также NAS542 с прошивкой версии 5.21(ABAG.13)C0 и более ранних версий.https://xakep.ru/2024/06/05/zyxel-nas-patches/
Читать полностью
Нью-Йорк планирует закон, запрещающий соцсетям показывать детям контент по алгоритмам без согласия родителей, а также ночные уведомления.
Нью-Йорк против алгоритмов: детям покажут только то, что одобрили родители 📱Нью-Йорк планирует ввести закон, запрещающий социальным сетям использовать алгоритмы для показа контента детям без согласия родителей. 🛡 Законопроект направлен на предотвращение показа несовершеннолетним опасного и нежелательного контента через автоматизированные ленты. 💤 Закон также запретит платформам отправлять уведомления несовершеннолетним в ночные часы без согласия родителей.#дети #соцсети #НьюЙорк #закон @SecLabNe...
Читать полностью
Анализ нового Scrolling API в Spring Data 3.1 для пагинации по большим данным: плюсы, минусы и применимость в проектах.
В Spring Data 3.1 появилось новое API для итерирования по большому объему данных: Scrolling API.Подразумевалось, что новое API поможет ускорить пагинацию по большим данным. Разберемся, чего Scrolling API пока не хватает, и можно ли его вообще брать в свои проекты
Читать полностью
Microsoft отключила облачные сервисы более чем половине российских компаний с 15 мая, затронуты Visio, Project, Power BI.
Microsoft отключила облачные сервисы для половины российских компаний 😔 С 15 мая Microsoft отключила подписки на облачные сервисы более чем у половины российских организаций. Об этом сообщили представители группы компаний Softline в своем Telegram-канале для поддержки клиентов.🚫 Компании столкнулись с ограничением доступа к Visio Online, Project Online, Power BI. Microsoft перевел статус этих подписок в «приостановлено» и они не доступны для использования.💻 Ранее корпорация объявляла об отключе...
Читать полностью
Сеть магазинов «Верный» возобновила прием безналичной оплаты после хакерской атаки, вызвавшей сбои в работе.
Сеть магазинов «Верный» возобновляет прием безналичной оплаты после хакерской атакиПредставители сети гипермаркетов «Верный» подтвердили СМИ, что недавно компания пострадала от хакерской атаки. Из-за этого в магазинах сети несколько дней не принимали оплату банковскими картами, не работали сайт и приложение, а также не принимались онлайн-заказы.https://xakep.ru/2024/06/05/verniy-attack/
Читать полностью