xaker
В WordPress исправили уязвимость, угрожающую сайтам удаленным выполнением кода

Разработчики WordPress выпустили патч для исправления RCE-уязвимости в своей CMS. Хотя под управлением WordPress работают около 43% всех сайтов в интернете, эта уязвимость вряд ли подвергнется массовым атакам, так как она затрагивает только новейшие версии WordPress, требует установки определенных плагинов или использования функции multisite.

  • суббота, 9 декабря 2023 г. в 00:00:27
xaker
Магия SSPI. Достаем учетные данные Windows, не трогая LSASS

Для подписчиковWindows позволяет разработчикам создавать шифрованные каналы связи, подписывать сообщения между клиентом и службой, аутентифицировать клиента на службе. Злоупотребляя этими возможностями, мы можем извлекать учетные данные пользователя без взаимодействия с LSASS. В этой статье я продемонстрирую, как это работает.

  • суббота, 9 декабря 2023 г. в 00:00:26
xaker
14 декабря в «Кибердоме» пройдет митап «Хакера»

Приглашаем тебя на очередную встречу в оффлайне! Тебя ждут интересные доклады, приятная атмосфера, еда и напитки. Изюминкой этой встречи станут погружение в особенное пространство «Кибердома» и экскурсия в фиджитал-киберполигон.

  • суббота, 9 декабря 2023 г. в 00:00:25
xaker
Nissan восстанавливает свои системы после кибератаки

Японский автопроизводитель сообщает, что его специалисты занимаются расследованием кибератаки, которая была нацелена на системы подразделений в Австралии и Новой Зеландии (Nissan Oceania). В компании предупреждают, что хакеры могли получить доступ к конфиденциальной информации.

  • суббота, 9 декабря 2023 г. в 00:00:24
xaker
Основатель криптобиржи Bitzlato признал себя виновным

Министерство юстиции США сообщает, что россиянин Анатолий Легкодымов признал себя виновным в управлении криптовалютной биржей Bitzlato, которая, по мнению властей, помогла вымогателям и другим киберпреступникам отмыть более 700 млн долларов США.

  • суббота, 9 декабря 2023 г. в 00:00:23
habrahabr
Неизвестно полезный CSS

CSS не отстаёт от JavaScript. Постоянно развивается. Классно же. Мне особенно радостно видеть, как старые задачи, которые я решал при помощи костылей, теперь можно сделать при помощи одного свойства. Только многие фишки неизвестны широкому кругу разработчиков. Честно говоря, некоторые я сам узнал недавно. В любом случае так дальше нельзя. Надо исправлять ситуацию! Я собрал фишки, которые могут быть полезны в разного рода проектах. Неважно, верстаете ли вы сайт для малого бизнеса или создаёте …

  • суббота, 9 декабря 2023 г. в 00:00:22
habrahabr
Видеокарта VGA для микроконтроллера. Часть 2. От идеи до мелкой серии

В первой части была описана идея видеокарты VGA для простого микроконтроллера (или ардуины), с помощью которой можно выводить информацию на стандартный монитор с интерфейсом VGA даже с самых слабых и медленных ядер. Карта, сердцем которой является высокоскоростная ПЛИС, берет на себя все скоростные и критичные к таймингам операции. Идея была обкатана на макете и показала свою жизнеспособность. Однако для ее реализации «в железе», а тем более в серии, необходимо пересмотреть несколько момен…

  • суббота, 9 декабря 2023 г. в 00:00:21
habrahabr
Совершенные числа. Удивительная история поисков сверкающих звёзд в бесконечном числовом мире

«Нельзя быть настоящим математиком, не будучи немного поэтом»-- Карл ВейерштрассИстория математики состоит из постоянного поиска закономерностей в волшебном и необозримом океане чисел. Учёные-романтики уже много веков бороздят этот океан в стремлении найти скрытые до поры до времени течения и водовороты, чтобы потом использовать их на благо человечества.Математика не только универсальная, но и удивительно красивая наука. В ней древние многовековые знания органично соединяются с современными те…

  • суббота, 9 декабря 2023 г. в 00:00:20
habrahabr
Марсоход и моя ошибка на 500 миллионов долларов

Кажется, что некоторые ошибки хуже, чем смерть. Февральским вечером 2003 года я начал процедуру в Лаборатории реактивного движения НАСА в Пасадене, штат Калифорния. Я натянул костюм для чистой комнаты и прошёл в воздушный шлюз High Bay 1 здания 179, где создавались почти все межпланетные космические аппараты НАСА, начиная с программы «Рейнджер», делавшей снимки Луны в 1960-х. Спустя годы труда тысяч инженеров, техников и учёных оставалось всего две недели до того, как марсоход «Спирит» будет…

  • суббота, 9 декабря 2023 г. в 00:00:20