Исследователи компании SentinelOne утверждают, что северокорейская группировка ScarCruft связана с атакой на «НПО машиностроения», российского производителя спутников, крылатых, баллистических и гиперзвуковых ракет. По данным экспертов, атака началась еще в конце 2021 года и была обнаружена в мае 2022 года.
Для подписчиковТехники кибератак совершенствуются год от года. Если ты интересуешься информационной безопасностью или трудишься в этой сфере, важно быть в курсе, каким арсеналом пользуются современные киберпреступники. Сегодня поговорим о самых популярных в последние годы техниках и средствах хакеров.
Интерпол сообщил о ликвидации PhaaS-платформы 16shop, которая предлагала преступникам фишинг как услугу и была известна своими фишинг-китами, нацеленными на учетные записи Apple, PayPal, American Express, Amazon и Cash App. Операция правоохранительных органов привела к аресту 21-летнего оператора платформы в Индонезии, а затем и двух его сообщников.
Хакеры все чаще злоупотребляют функцией Cloudflare Tunnels для создания скрытых HTTPS-соединений на взломанных устройствах, используя их для обхода брандмауэров и чтобы надежнее закрепиться в системе.
В этом году на C++ Russia я рассказывал про API дизайн. Эта статья — пересказ и переосмысление моего доклада.То, что я здесь расскажу, основано на моем личном опыте — про API дизайн я думаю уже лет 15, с того момента как в 2008м начал читать ревью библиотек на входе в boost (кстати, всем рекомендую).В первой части я сфокусируюсь на базовых вещах, которые применимы практически к любому императивному языку программирования, не только к C++. Будет также часть 2, более приближенная собственно к C+…
Привет, Хабр! Я – Дима, в компании отвечаю за закупку компонентов. Долгове время у нас было два поставщика печатных плат. Один из них вышеупомянутый JLCPCB. После того, как он ушел из России, пришла проблема откуда не ждали – второй поставщик начал подводить по срокам и отгружать откровенный брак. Встал вопрос о поиске новых производителей. Я пытался найти в сети честные отзывы, но их либо не было, либо были заказные. За год я попробовал работать с 7 производителями. Ниже делюсь своими впечатл…
ЦельЗапустить Doom на PostgreSQL и познакомимся с основами написания нативных расширений для PostgreSQL.ПопробоватьИсходный код тут: https://github.com/DreamNik/pg_doom. Для удобства весь процесс реализован в виде Docker образа. Для работы придётся найти и вручную подложить файл doom.wad, который защищён авторским правом и не является свободно распространяемым.git clone https://github.com/DreamNik/pg_doom cd pg_doom <вручную поместите Ваш файл doom.wad в под-директорию pg_doom> docker bu…
Обычно мы рассматриваем проекты с весьма ограниченным бюджетом. Но бывают случаи, когда заказчик готов потратиться, чтобы получить все самое лучшее. Что можно сделать, если не экономить каждую копейку? Ранее мы рассказывали об умном коттедже, на автоматизацию которого потратили миллионы. Сегодня наша статья посвящена дорогой и мощной вентиляции в большой квартире площадью 199 м². Конечно, мы изучим и остальные инженерные системы умного дома. Жилой комплекс Riverside С террасы открывается отл…
ПредысторияПривет, Хабр!Для начала представлюсь. Меня зовут Павел, я работаю фронтенд-разработчиком с 2019 года, пишу на Vue и React. Оправившись после шока от 24.02.2022, мы с семьёй решили уехать из России и уже в марте обнаружили себя в Армении. На тот момент я третий год работал в российской компании (почти всё время удалённо – ковид, все дела, ну, вы в курсе), и после отъезда продолжил работать там же. На работе всё было хорошо – отличные коллеги, новые проекты и технологии, страховка и с…