xaker
Schneider Electric сообщила о взломе свой платформы для разработки

Компания Schneider Electric подтвердила, что ее платформа для разработчиков подверглась хакерской атаке. В минувшие выходные хакер под ником Grep заявил, что скомпрометировал Schneider Electric и похитил более 40 ГБ данных с JIRA-сервера компании.

  • четверг, 7 ноября 2024 г. в 00:00:23
xaker
Google предупредила об активно эксплуатируемой уязвимости в Android

Компания Google сообщала, что свежая уязвимость CVE-2024-43093 в операционной системе Android уже активно используется хакерами.

  • четверг, 7 ноября 2024 г. в 00:00:21
xaker
80% фейковых ресурсов маскируются под известные бренды

В первом полугодии 2024 года специалисты FACCT зафиксировали заметный рост фишинговых ресурсов, использующих бренды известных финансовых организаций — на 48,3% по сравнению с тем же периодом прошлого года. Аналитики связывают эту тенденцию с развитием мошеннических партнерских программ, общей автоматизацией криминального бизнеса и применением ИИ.

  • четверг, 7 ноября 2024 г. в 00:00:20
xaker
Отлом байды. Как устроена защита Android-приложений Baidu

Для подписчиковБытует мнение, что защитные механизмы для Android-приложений слабы и легко обходятся, однако реальность оказывается гораздо сложнее. На рынке существует множество коммерческих протекторов, способных защитить код от взлома, и Baidu — один из них. Давай подробно разберем внутреннюю архитектуру и устройство этого навороченного мобильного протектора.

  • четверг, 7 ноября 2024 г. в 00:00:18
xaker
Вредоносные пакеты npm маскируются с помощью смарт-контрактов Ethereum

ИБ-исследователи обнаружили новую партию вредоносных пакетов в репозитории npm. Злоумышленники используют тайпсквоттинг, чтобы маскироваться под популярные проекты, а также смарт-контракты Ethereum, которые помогают скрывать адреса управляющих серверов и уклоняться от обнаружения.

  • четверг, 7 ноября 2024 г. в 00:00:17
xaker
«Сбер»: в открытом доступе находятся данные 90% взрослого населения РФ

Заместитель председателя правления Сбербанка Станислав Кузнецов рассказал на SOC Forum, что, по оценкам «Сбера», в открытом доступе находятся около 3,5 млрд строк с персональными данными россиян, то есть информация примерно о 90% взрослых граждан России.

  • четверг, 7 ноября 2024 г. в 00:00:16
habrahabr
Записываем PNG без мам, пап и внешних библиотек

Я решал очередную техническую задачу и столкнулся с проблемой: нужно сохранять изображения, а у меня нет сериализаторов и я не могу использовать готовые библиотеки. Ситуацию ухудшает, что из доступных форматов только PNG, JPEG и WebP. Выбор пал на PNG. Формат изображения PNG известен с 1996 года, а на Хабре опубликовано несколько статей о декодировании этого формата. И ни одной — о кодировании. Я расскажу, как сохранить PNG своими руками на случай, если вам тоже придется это делать. Например,…

  • четверг, 7 ноября 2024 г. в 00:00:15
habrahabr
Я прождал 10 миллиардов тактов и дождался лишь экрана загрузки

Современное оборудование невероятно быстрое. M1 Max, на котором я пишу эту статью, работает с частотой 3,2 ГГц. То есть 3,2 МИЛЛИАРДА тактов в секунду. Однако Microsoft Teams требуется 3 секунды, чтобы открыть ссылку, и я отказываюсь верить, что для открытия ссылки требуется 9,6 МИЛЛИАРДА тактов. Очевидно, я упрощаю, но смысл остаётся прежним: как так получается, что оборудование становится быстрее, а приложения — только медленнее?«Потому, что мы выполняем гораздо больше задач». Так считает люб…

  • четверг, 7 ноября 2024 г. в 00:00:14
habrahabr
Создателю Флибусты Стиверу, с благодарностью от Java

20 октября после продолжительной борьбы с глиобластомой скончался первоначальный автор декомпилятора Java Fernflower Стивер.Стивер был немецким программистом русского происхождения, в основном разрабатывавшим программное обеспечение для медицинского оборудования. Двадцать лет назад у него появился глубокий профессиональный интерес к внутренним устройствам виртуальной машины Java. Вы можете помнить его исследовательские записи в блоге, например, эту (на русском) от 2006 года о том, как настроить…

  • четверг, 7 ноября 2024 г. в 00:00:13