xaker
«Лаборатория Касперского» предотвратила более 1,3 млн фишинговых атак связанных с криптовалютой

Компания сообщила, что в период с января по июнь 2023 года предотвратила более 1,3 млн попыток перехода российских пользователей по фишинговым и скам-ссылкам, так или иначе связанным с темой криптовалюты.

  • суббота, 22 июля 2023 г. в 00:00:26
xaker
APT41 атакует Android-устройства шпионским ПО WyrmSpy и DragonEgg

Китайская хакерская группа APT41 нацелилась на Android-устройства с помощью двух вредносов, которые получили названия WyrmSpy и DragonEgg. Эксперты компании Lookout сообщили, что оба вредоноса обладают обширными возможностями для сбора и кражи данных, которые активируются на скомпрометированных устройствах после развертывания дополнительных полезных нагрузок.

  • суббота, 22 июля 2023 г. в 00:00:25
xaker
Альтернативные прошивки Flipper Zero. Выбираем апгрейд для твоего «Флиппера»

Для подписчиковFlipper Zero — «хакерский мультитул», о котором ты уже наверняка наслышан. Возможно даже успел раздобыть устройство и самостоятельно поразвлекаться с ним. В этой статье мы поговорим о прошивках, которые не только позволят вывести баловство на новый уровень, но и помогут использовать Flipper при реальных физических пентестах.

  • суббота, 22 июля 2023 г. в 00:00:24
xaker
Группировка Lazarus нацелилась на разработчиков на GitHub

Специалисты GitHub обнаружили кампанию, направленную на учетные записи разработчиков, которые работают в сферах блокчейна, криптовалюты, азартных игр и кибербезопасности. Северокорейская группировка Lazarus атакует их, используя социальную инженерию, и стремится заразить их устройства вредоносным ПО.

  • суббота, 22 июля 2023 г. в 00:00:23
xaker
Контроллеры AMI MegaRAC позволяют хакерам «окирпичить» уязвимые серверы

Исследователи выявили критические уязвимости в программном обеспечении MegaRAC BMC (Baseboard Management Controller) компании American Megatrends International. Новые проблемы затрагивают многих поставщиков оборудования для облачных сервисов и дата-центров, включая AMD, Asus, ARM, Dell EMC, Gigabyte, Lenovo, Nvidia, Qualcomm, Hewlett-Packard Enterprise, Huawei, Ampere Computing, ASRock и так далее.

  • суббота, 22 июля 2023 г. в 00:00:22
xaker
Червь P2PInfect угрожает серверам Redis в Linux и Windows

Специалисты Palo Alto Networks Unit 42 обнаружили P2P-червя, нацеленного на серверы Redis. Малварь P2PInfect обладает способностями к самораспространению и атакует установки Redis, работающие в системах под управлением Windows и Linux.

  • суббота, 22 июля 2023 г. в 00:00:22
habrahabr
Причины «имитации работы» в Big Tech

Когда Грэма приняли в Amazon, ему казалось, что это работа его мечты. Его привлекли как учёного-исследователя в помощь для разработки функций голосового помощника Alexa. Грэм (имя изменено) предполагал, что вскоре начнёт использовать свой опыт машинного обучения для создания новых потрясающих функций, делающих Alexa более индивидуальной для каждого пользователя. Но спустя четыре месяца после найма стало очевидно: Amazon понятия не имеет, что с ним делать. Следующие два года он провёл в броун…

  • суббота, 22 июля 2023 г. в 00:00:21
habrahabr
Доля Linux на десктопах достигла 3%? Возможно, гораздо больше. Всё зависит от того, как считать

Несколько дней назад появилась информация о том, что доля Linux на десктопах превысила 3%. Данные предоставлены Statcounter, так что они вполне надёжные, хотя, конечно, погрешности тоже могут быть. Как бы там ни было, но 3% Linux получил впервые за 30 лет существования, так что впереди 4%, 5% и более процентов рынка десктопных ОС. Хотя, возможно, доля Linux уже превысила 7% — здесь всё зависит от того, как считать. Подробности — под катом. Сначала — о статистике StatcounterСогласно объяснени…

  • суббота, 22 июля 2023 г. в 00:00:20
habrahabr
Бóльшая часть технического контента — дерьмо

За последние несколько лет, при работе и разговорах со многими разработчиками, я заметила один повторяющийся шаблон поведения. Он начал меня сильно беспокоить, и я продолжаю постоянно говорить и думать о нем, пытаюсь его понять или даже оправдать.— Почему мы использовали данный подход?— Не знаю. Это было в какой то статье.— Не знаю. Я это скопировал из Х(источника).— Не знаю. Я использовал этот подход на предыдущем проекте.— Не знаю. Мне кто‑то сказал использовать его.Данный шаблон поведения —…

  • суббота, 22 июля 2023 г. в 00:00:19