Хак-группа TA558 проводит кампанию SteganoAmor, используя стеганографию и вредоносный код внутри изображений; атаковано 320 организаций.
Группа TA558 использует стеганографию и атаковала 320 организаций по всему мируНовая кампания хак-группы TA558 получила название SteganoAmor, так как хакеры используют стеганографию и скрывают вредоносный код внутри изображений. Специалисты Positive Technologies сообщают, что группировка использует длинные цепочки атаки, которые включают различные инструменты и малварь, в том числе: Agent Tesla, FormBook, Remcos, Lokibot, Guloader, SnakeKeylogger, XWorm, NjRAT, EkipaRAT.https://xakep.ru/2024/04/...
Читать полностью
SpaceHopper протестировала трёхногого робота для прыжков по астероидам в условиях невесомости.
Компания SpaceHopper протестировала в невесомости трёхногого робота, который сможет прыгать по астероидам и изучать их.Специалисты провели тестирование во время параболического полёта. Робота загрузили в самолёт и смоделировали невесомость, чтобы проверить, сможет ли робот передвигаться в таких условиях с помощью прыжков. Сам робот представляет собой треугольную платформу с ногами на углах. С их помощью устройство отталкивается от поверхности.Судя по видео, робот справляется с задачей не так хор...
Читать полностью
Первый опенсорсный LTE-сниффер LTESniffer с полной функциональностью для анализа трафика 4G.
Первый опенсорсный LTE-сниффер с полной функциональностьюВ Интернете много инструкций, как оборудовать собственную станцию LTE. Сети 4G становятся массовой и доступной инфраструктурой для передачи данных. И важно понимать, какие угрозы безопасности существуют в этой области, как перехватывать и анализировать трафик.Устройства для прослушивания трафика LTE до недавнего времени имели ограниченную функциональность и не могли анализировать все служебные данные. Однако в прошлом году инженеры из Кор...
Читать полностью
Новости: 10 млн самозанятых в РФ, Китай вытесняет Intel/AMD, мошенники с «Госуслугами», Firefox 125 и другие.
⚡ Новости к этому часу👨💻 В России 10 млн самозанятых, из них полмиллиона работает в IT🫸 Власти Китая планируют вытеснить чипы Intel и AMD из своих телекоммуникационных систем к 2027 году🇷🇺 Мошенники стали создавать поддельные сайты техподдержки операторов связи для кражи аккаунтов «Госуслуг»📱 Евгений Касперский представил смартфон «Аквариус» с защищённой ОС KasperskyOS🔵 В Telegram добавили редактор стикеров (ВИДЕО)🔜 Medium c 1 мая запрещает в своей платной партнёрской программе выкладывать конт...
Читать полностью
Критика Roblox: эксплуатация детей через игры, сложный вывод средств и невыгодный курс обмена Robux.
Эксплуатация детей через игры: золотая лихорадка среди детей АмерикиRoblox позиционирует себя как метавселенную, в которой ребёнок может заработать. Roblox внушает ребёнку, что он сделает игру, она выстрелит, и автор устанет деньги считать. Инструменты для создания собственной игры ребёнок получает бесплатно. Однако суровая реальность в том, что игру ты создать сможешь, но как о ней узнают? Вот тут начинается самое интересное. Нужно купить внутреннюю валюту Robux и заплатить за продвижение игры...
Читать полностью
Руководство по созданию 16-битной операционной системы на ассемблере NASM для архитектуры x86-64.
16-битная операционная система на коленкахВ мире компьютерных наук мало что может сравниться с созданием собственной операционной системы. В этой статье мы погрузимся в увлекательный мир разработки операционных систем, создав 16-битную ОС с помощью языка ассемблера NASM под архитектуру процессоров Intel x86-64. Мы рассмотрим каждый этап разработки, начиная с основ и заканчивая реализацией ключевых компонентов.
Читать полностью
Обзор мини-ПК Morefine M700S на китайском процессоре Loongson 3A6000, сравнимом с Intel Core i3-10100F.
Китайский процессор Loongson 3A6000 уже работает в мини-ПК: возможности и характеристики модели Morefine M700SКитайцы за последние несколько лет сильно продвинулись в разработке чипов, включая современные процессоры. Один из них — Loongson 3A6000, по производительности он примерно равен Intel Core i3-10100F. Но речь сегодня не столько о чипе, сколько об устройстве, в котором он работает — мини-ПК Morefine M700S.
Читать полностью
Евгений Касперский представил смартфон «Аквариус» с ОС KasperskyOS.
#ос #kasperskyГлава "Лаборатории Касперского" Евгений Касперский представил смартфон от разработчика мобильных устройств "Аквариус" с операционной системой KasperskyOS@imaxairu Подписаться
Читать полностью
Хакеры похитили данные о микросхемах Nexperia для Apple, Huawei и SpaceX, требуя выкуп.
Скандальная атака на Nexperia: похищены данные о тысячах микросхем для Apple, Huawei и SpaceX🌐 Nexperia — глобальная полупроводниковая компания со штаб-квартирой в Нидерландах, имеющая более 15 000 сотрудников в Европе, Азии и Соединенных Штатах.🔒 Злоумышленникам удалось похитить сотни гигабайт конфиденциальной информации, включая торговые секреты, чертежи микросхем и данные о клиентах компании, среди которых Apple, Huawei и SpaceX.💰 Десятки конфиденциальных документов уже доступны в даркнете, а...
Читать полностью
Продолжение истории о советском растровом микроскопе МРЭМ-200: цифровизация захвата изображения и усовершенствования.
«В 2020 году я опубликовал здесь статью, в которой описал свой советский растровый микроскоп МРЭМ-200 1987 года выпуска. Мне было приятно, что статья вызвала большой интерес и помогла мне познакомиться с людьми со схожими увлечениями.Хочу рассказать о дальнейшей судьбе микроскопа и его усовершенствованиях»МРЭМ-200. Электронный микроскоп родом из СССР. Цифровизация захвата изображения
Читать полностью
Бывший инженер Amazon приговорен к 3 годам тюрьмы за взлом двух криптобирж и хищение 12 млн долларов.
Бывшего инженера Amazon приговорили к трем годам тюрьмы за взлом криптобиржЭкс-сотрудник компании Amazon, ИБ-специалист Шакиб Ахмед (Shakeeb Ahmed) был приговорен к трем годам лишения свободы за взлом двух криптовалютных бирж в 2022 году, у которых он похитил более 12 млн долларов США.https://xakep.ru/2024/04/15/ahmed-sentenced/
Читать полностью
Инженер рассказал, как его кошка разбудила его во время ночной DDoS-атаки, предупредив об инциденте.
Инженер-программист Дэнни Го рассказал, что однажды кошка смогла вовремя разбудить его и таким образом предупредила об инциденте с ночной DDoS-атакой.«Около трёх часов ночи я проснулся от того, что моя кошка вылизывала мне волосы. Само это действие не было чем-то необычным. Время от времени она делала это, и я оптимистично воспринимаю это как знак того, что я ей действительно нравлюсь, а не того, что она просто меня терпит. Но за 9 лет это был единственный раз, когда она сделала это, пока я спал...
Читать полностью
Четвёртая часть истории о программировании мозга: проект MKUltra ЦРУ, психоактивные вещества и этические нарушения.
Как пытались (пере)программировать мозги и что из этого получилось. Часть четвёртая. Нуарный коп, оргии и тюремные экспериментыВ прошлой части наш антигерой Сидни Готтлиб дорвался-таки до своего большого проекта MKUltra: ему дали много денег и ещё больше полномочий на то, чтобы научиться взламывать человеческое сознание с помощью психоактивных веществ, гипноза и любых иных способов без особого внимания к этике и законности. В ЦРУ были уверены, что КГБ и китайская разведка опережают их на нескол...
Читать полностью
576 000 аккаунтов Roku взломаны в результате атак credential stuffing; компания сообщила о второй волне.
576 000 аккаунтов Roku взломаны благодаря credential stuffing атакамКомпания Roku сообщила, что 576 000 пользовательских учетных записей были взломаны в результате новой волны credential stuffing атак. В прошлом месяце компания уже предупреждала об аналогичном инциденте, в результате которого было взломано 15 000 аккаунтов.https://xakep.ru/2024/04/15/second-roku-attack/
Читать полностью
Новости: «Аэрофлот» разрешил перевозку животных в кресле, WD представила 368 ТБ SSD в чемодане, Grok-1.5V и другие.
⚡️ Новости к этому часу🐱 «Аэрофлот» запустил на всех рейсах услугу перевозки животных в контейнере на соседнем пассажирском кресле💻 В Windows 11 появилась страница настроек для управления связанными устройствами🧳 WD представила сетевое хранилище с SSD на 368 ТБ в чемодане (ФОТО)📱 Первый одобренный Apple эмулятор ретро-игр iGBA для iPhone удалили из App Store💍 Black Shark представила умное кольцо со временем автономной работы 180 дней🖼 xAI представила нейросеть Grok-1.5 Vision (Grok-1.5V), способ...
Читать полностью
Статья о различных способах использования утилиты Tcpdump для глубокой фильтрации трафика на разных уровнях.
Tcpdump на разных уровняхНе секрет, что утилита Tcpdump не интерпретирует протоколы прикладного уровня, ограничиваясь работой с транспортным уровнем. Однако в этой статье мы рассмотрим различные варианты использования утилиты Tcpdump для более глубокой фильтрации трафика.
Читать полностью
Анонс Вайб-чека для дизайнеров на Хабр Карьере: проверка совместимости с командой и карьерная настолка с призами.
✊ В следующий понедельник на Хабр Карьере стартует Вайб-чек для дизайнеров — нереально крутая движуха, в рамках которой вы сможете проверить совместимость с командой дизайна компании ещё до отклика на её вакансию.Регистрируйтесь на нашем чудо-лендинге, подтверждайте регистрацию на почте и ждите письмо о старте 22 апреля.🛍 А ещё будем играть в карьерную настолку с призами от компаний!Всем десигн ✌️
Читать полностью
0-day уязвимость CVE-2024-3400 в брандмауэрах Palo Alto Networks эксплуатировалась с марта; позволяет выполнить код с root-правами.
Уязвимость в брандмауэрах Palo Alto Networks находилась под атаками с мартаНеизвестные злоумышленники более двух недель успешно эксплуатировали 0-day уязвимость в брандмауэрах Palo Alto Networks, предупредили специалисты из компании Volexity. Проблема получила идентификатор CVE-2024-3400 (10 баллов по шкале CVSS) и представляет собой уязвимость внедрения команд, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код с root-привилегиями.https://xakep.ru/2024/04/15/operation-...
Читать полностью
Как эффективно использовать историю команд в терминале для повышения продуктивности: настройки и советы.
История терминала как инструмент продуктивностиЕсли вы достаточно часто работаете в командной оболочке — это значит, что со временем история команд станет вашим личным хранилищем знаний, вашим справочником по командам и по документации. Возможность эффективно пользоваться этим личным хранилищем полезной информации может сильно повысить продуктивность вашего труда. Узнаем, как оптимизировать настройки истории оболочки и как пользоваться этим инструментом на полную мощность.
Читать полностью
Разбор уязвимости Client-side RCE в Telegram Desktop для Windows с POC и рекомендациями по защите.
Client-side RCE в Telegram Desktop: разбор с POCНедавно некоторые СМИ писали о «новой уязвимости» в приложении Telegram Desktop для Windows, которая позволяет злоумышленнику исполнять произвольный код при открытии чата с ним, если у вас включена автозагрузка файлов (она включена по умолчанию).Разбор уязвимости, реальный proof of concept и пара слов о том, как защититься
Читать полностью
Райтап по HTB Hospital: использование уязвимости Ghostscript для фишинга, получение сессии в Docker через веб-шелл, повышение через GameOverlay.
HTB Hospital. Получаем доступ к хосту через уязвимость Ghostscript #статьи #подписчикамВ этом райтапе мы используем уязвимость внедрения команд в Ghostscript с целью фишинга. Также получим сессию в Docker чрез загрузку веб‑шелла и повысим привилегии в Docker через GameOverlay.https://xakep.ru/2024/04/15/htb-hospital/
Читать полностью
Роскомнадзор заблокировал доступ к сайтам восьми иностранных хостинг-провайдеров за неисполнение закона о «приземлении».
Роскомнадзор заблокировал доступ к сайтам восьми хостинг-провайдеровСМИ сообщают, что в марте и апреле Роскомнадзор ограничил доступ к сайтам восьми иностранных хостинг-провайдеров, которые не выполняют свои обязанности по закону о «приземлении». В частности, эти компании должны были открыть свои офисы в России и зарегистрировать личный кабинет на сайте Роскомнадзора.https://xakep.ru/2024/04/15/rkn-hosters/
Читать полностью
Научно-популярная статья об айсбергах: их образовании, движении и значении, с ответами на 15 наивных вопросов.
Ледоход на Волге — это впечатляющее зрелище: льдины скрипят, поют, наезжают друг на друга, сталкиваются и отталкиваются на считаные секунды. Откровенно говоря, выглядит всё это не только величественно, но и небезопасно: кажется, что льдины готовы затереть всё живое и неживое на своём пути. Но дух захватывает.И странно в этот момент думать, что где-то не так суетливо, а величественно плывут не просто льдины, а огромные ледяные плато и горы, которые совсем иначе звучат, сталкиваются, добирая...
Читать полностью
В Telegram для Windows исправлена 0-day уязвимость, позволявшая обходить предупреждения и запускать Python-скрипты автоматически.
В Telegram для Windows исправлена 0-day уязвимостьВ десктопном приложении Telegram для Windows устранили уязвимость нулевого дня, которая могла использоваться для обхода предупреждений безопасности и автоматического запуска Python-скриптов.https://xakep.ru/2024/04/15/telegram-for-windows-0day/
Читать полностью
Проект doom-htop позволяет играть в Doom внутри консольной утилиты htop. Исходный код на GitHub.
Разработчик под ником 0x0mer представил проект doom-htop, который позволяет играть в Doom при использовании консольной утилиты диспетчера задач htop. Исходный код проекта опубликован на GitHub под лицензией GNU General Public License v2.0.
Читать полностью
Ретроспектива игры Max Payne: почему она стала классикой неонуара и оставила след в индустрии.
Max Payne: хороша ли неонуарная классика сегодня?Этот проект мало кого оставил равнодушным, собрав огромное количество наград и восторженных оваций от геймеров и игровой прессы, в одночасье прославив небольшую студию из Финляндии. Давайте вспомним, почему игра смогла оставить такой след в индустрии и, что важнее, в сердцах игроков по всему миру.
Читать полностью
Новости: WD представила SD-карту на 4 ТБ, поддельные марки в Великобритании, обновление «Ножниц» в Windows 11, и другие.
⚡ Новости к этому часу🤏 WD представила первую в мире SD-карту на 4 ТБ (ФОТО)🇬🇧 Великобританию наводнили поддельные почтовые марки со штрих-кодами, продающиеся в официальных магазинах✂️ Инструмент «Ножницы» в Windows 11 получит поддержку эмодзи, HDR и QR-кодов💰 На создание ракеты для полётов к Луне и Марсу выделят 600 млрд рублей🇨🇳 В Китае представили водомёт с ИИ для береговой охраны🔵 Telegram исправил уязвимость нулевого дня для клиента Windows🛠 Garner представила вибростенд DiskMantler для раз...
Читать полностью
Huawei разрабатывает инструменты для производства чипов, используя технологию SAQP, чтобы обойти литографы ASML.
Импортозамещение по-китайски: Huawei разрабатывает инструменты для производства современных чиповКомпании Huawei Technologies удалось начать выпуск современных полупроводниковых компонентов по передовому техпроцессу. В этом помогает китайская организация SiCarrier, которая поставляет соответствующее оборудование. Сейчас обе компании стали соавтором патента на технологию SAQP. Она даёт возможность не использовать литографы ASML, а обойтись своими силами.У компании Huawei нет официального доступа...
Читать полностью
Microsoft и OpenAI сотрудничают с Пентагоном, используя Azure OpenAI для военных целей.
ИИ для армии: Microsoft и OpenAI вооружают Пентагон 🛡 Microsoft предложила использовать инструменты Azure OpenAI для Министерства обороны США. 🔄 OpenAI, ранее запрещавшая военное применение своих технологий, изменила политику.🥷 Сотрудничество компаний может привести к новым разработкам в области ИИ-оружия. #Microsoft #OpenAI #ИИТехнологии @SecLabNews
Читать полностью
Обзор лучших публикаций недели на Хабре: тестирование измерителя ёмкости батареек, бюджетная 10-гигабитная сеть и другие темы.
На прошедшей неделе мы тестировали народный измеритель ёмкости батареек, делали бюджетную сеть на 10 гигабит, заглядывали под заливочный компаунд стабилизированному высоковольтному преобразователю напряжения и выясняли, как не надо проверять размер массива в С++.Лучшие публикации недели (8-14 апреля 2024)
Читать полностью