xaker
Критическая уязвимость в sudo позволяет получить root-права в Linux

В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машинах.

  • вторник, 8 июля 2025 г. в 00:00:19
xaker
Домены .es стали в 19 раз популярнее среди фишеров

По данным специалистов Cofense, количество вредоносных кампаний, запускаемых с доменов .es, увеличилось в 19 раз. Такие домены становятся третьими по популярности среди злоумышленников, уступая лишь .com и .ru.

  • вторник, 8 июля 2025 г. в 00:00:18
xaker
Хакеры публикуют украденные у Telefónica данные

Хакер угрожает слить 106 ГБ данных, предположительно похищенных у испанской телекоммуникационной компании Telefónica в результате взлома. В компании отрицают факт кибератаки и утечки данных.

  • вторник, 8 июля 2025 г. в 00:00:17
xaker
HTB Cat. Получаем приватные данные через XSS в Gitea

Для подписчиковСегодня я покажу процесс эксплуатации двух XSS-уязвимостей: сначала в веб‑приложении, что позволит нам получить сессию администратора, а затем — в репозитории Gitea, чтобы повысить привилегии в Linux. Также нам понадобится использовать SQL-инъекцию, чтобы получить учетные данные приложения.

  • вторник, 8 июля 2025 г. в 00:00:16
xaker
ChatGPT указывает неверные URL-адреса для сайтов крупных компаний

Аналитики из компании Netcraft обнаружили, что чат-боты с ИИ зачастую выдают неверную информацию, когда их просят назвать адреса сайтов крупных компаний. Исследователи предупреждают, что это создает новые возможности для злоумышленников.

  • вторник, 8 июля 2025 г. в 00:00:14
xaker
352 приложения для Android были заражены рекламной малварью IconAds

Специалисты Human Security обнаружили кампанию, связанную с рекламным мошенничеством, которая получила название IconAds. Исследователи выявили в магазине Google Play 352 вредоносных приложений.

  • вторник, 8 июля 2025 г. в 00:00:13
habrahabr
Красивый GitLab CI: extends, якоря, include, trigger

В последнее время мне довелось столкнуться с огромным количеством CI в GitLab. Я каждый день писал свои и читал чужие конфиги. Мой день буквально выглядел как: <code class="language-yaml"> --- day: tasks: - activity: "Поесть" priority: medium - activity: "Душ" priority: low - activity: "Читать документации GitLab" priority: high - activity: "Писать GitLab CI" priority: high - activity: "Спорить с …

  • вторник, 8 июля 2025 г. в 00:00:12
habrahabr
VHS-Decode — новый метод оцифровки видео

Несмотря на то, что видеокассеты уже давно вышли из повседневной жизни, услуги по их оцифровке продолжают пользоваться спросом. Кассеты с любительскими записями есть почти в каждой семье, и рано или поздно их нужно перевести в цифру, ведь срок жизни магнитной ленты ограничен.Зимой 2025 года в мои руки попало 35 кассет формата VHS и VHS-C из семейного архива, и встала задача по их оцифровке. С учетом того, что на каждой кассете было записано приблизительно по 60 минут видео, а средний ценник усл…

  • вторник, 8 июля 2025 г. в 00:00:11
habrahabr
Как я обнаружил древнюю пасхалку в Power Mac G3

Недавно залез в ROM оригинального Power Macintosh G3 и случайно обнаружил там пасхалку, о которой до этого ещё нигде не писали. Началось с того, что одним воскресным утром я решил заглянуть в файл-шаблон ROM для Mac с помощью программы HEX Fiend Эрика Хармана. Меня интересовало, какие ресурсы хранятся в постоянной памяти Power Mac G3. Эта ROM использовалась в моделях Beige, Mini Tower и всех G3, выпускавшихся с 1997 по 1999 год.Пишу я эту статью в середине 2025, и мне не верится, что сегодня Po…

  • вторник, 8 июля 2025 г. в 00:00:09