xaker
WordPress заблокировал доступ к своим серверам для клиентов WP Engine

На этой неделе обострился конфликт между WordPress, Automattic и крупным хостинг-провайдером WP Engine. Разработчики WordPress заблокировали доступ к ресурсам WordPress.org для WP Engine и его клиентов, прекратив обновление плагинов. Пользователям WP Engine рекомендовали выбрать другого хостинг-провайдера.

  • суббота, 28 сентября 2024 г. в 00:00:25
xaker
Фальшивое приложение WalletConnect проникло в магазин Google Play

Специалисты Check Point обнаружили в официальном магазине Google Play фейковое приложение криптопроекта WalletConnect, предназначенное для кражи криптовалюты у пользователей. Приложение было доступно около пяти месяцев и за это время успело набрать более 10 000 загрузок.

  • суббота, 28 сентября 2024 г. в 00:00:24
xaker
Новая книга нашего автора: «Сети глазами хакера»

Пред­ставь, что ты в оче­ред­ной раз стал­кива­ешь­ся с задачей — защитить сеть от внеш­них атак. Ты уже зна­ком с осно­вами информа­цион­ной безопас­ности, но понима­ешь, что нуж­но дви­гать­ся даль­ше, разоб­рать­ся в тон­костях устрой­ства сетей и работы обо­рудо­вания. Что­бы помочь тебе в этом, пос­тоян­ный автор «Хакера» Ма­гама Базаров написал кни­гу «Сети гла­зами хакера» — путево­дитель по миру сетевой безопас­ности, где каж­дая гла­ва — это пог­ружение в реаль­ные методы и инс­тру­мен…

  • суббота, 28 сентября 2024 г. в 00:00:23
xaker
Автомобили Kia можно было взломать удаленно, зная номерной знак

Группа исследователей сообщила о ряде уже исправленных уязвимостей дилерского портала Kia. В случае успешной эксплуатации, эти проблемы позволяли удаленно управлять ключевыми функциями автомобилей, а для реализации атаки нужно было знать только номерной знак жертвы.

  • суббота, 28 сентября 2024 г. в 00:00:22
xaker
Уязвимости CUPS позволяют выполнить произвольный код в Linux

ИБ-исследователь обнаружил, что при определенных обстоятельствах злоумышленники могут использовать ряд уязвимостей в компонентах принт-сервера CUPS (Common UNIX Printing System), что приведет к удаленному выполнению произвольного кода на уязвимых машинах.

  • суббота, 28 сентября 2024 г. в 00:00:20
xaker
Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате

Для подписчиковАвтоматические сканеры уязвимостей — очень полезный инструмент как для пентестеров, так и для DevSecOps. Сегодня я расскажу о том, как использовать на практике один из самых известных сканеров — Acunetix.

  • суббота, 28 сентября 2024 г. в 00:00:19
habrahabr
Электросмачивание как интересный эффект для применения в самоделках и не только

Картинка — youtube-канал GaudiLabs, University of Cincinnati, Etulipa, Image Sensors World Существует весьма любопытный эффект, который в данный момент уже применяется во множестве направлений, и суть его заключается в изменении взаимодействия жидкости с поверхностью вследствие приложенной разницы потенциалов между жидкостью и поверхностью. Сфера применения этого эффекта весьма широка и позволяет использовать его как профессиональных целей, так и для разнообразных самоделок. Сущность эффе…

  • суббота, 28 сентября 2024 г. в 00:00:18
habrahabr
Как на фабриках полупроводников вычисляют выход годных кристаллов

В Intel отказались от выпуска микросхем на базе узла 20A, решив перейти сразу к 18А. И было очень много разговоров на тему, почему компания так поступила. Некоторые говорят, что Intel для исправления проблем с 18A требуется весь инженерный ресурс. Другие считают, что этот ход фактически сэкономит компании деньги, которые она сможет вложить в разработку узла 14А. Что же касается самой Intel, то её вице-президент по технологическому развитию, Бен Селл, в своём заявлении сказал, что они полноце…

  • суббота, 28 сентября 2024 г. в 00:00:16
habrahabr
Отечественная портативная консоль своими руками

Привет, читатель! Как-то я отлаживал приложение для телефона на отечественной ОС «Аврора» и вдруг заскучал. Тогда я поставил на него RetroArch и скачал несколько игр. Подключив геймпад, провел за ними пару часов. Позже, листая раздел с играми в чате разработчиков «Авроры», наткнулся на идею подключения джойстиков-чехлов к телефону. Но мне не понравился их внешний вид, поэтому накидал пару концептов мобильной приставки и решил воплотить ее в жизнь. Да, за последние десятилетия было выпущено м…

  • суббота, 28 сентября 2024 г. в 00:00:15