xaker
Приложение с 50 000 загрузок превратилось в шпионское ПО после обновления

Приложение для записи экрана iRecorder – Screen Recorder, насчитывавшее более 50 000 загрузок в Google Play, в качестве «обновления» получило троян удаленного доступа. Интересно, что вредоносная функциональность появилась лишь год спустя после публикации приложения в магазине Google Play, а использованный троян AhRat оказался основан на опенсорсной спайвари AhMyth.

  • пятница, 26 мая 2023 г. в 00:00:31
xaker
«Лаборатория Касперского» предупредила о волне атак на корпоративных пользователей

Эксперты сообщают об атаках на корпоративных пользователей, в том числе в российских организациях. Письма хакеров приходят якобы от людей, с которыми получатели уже вели деловую переписку, то есть злоумышленники встраиваются в уже существующий диалог. Таким способом распространяется троян-загрузчик PikaBot.

  • пятница, 26 мая 2023 г. в 00:00:31
xaker
Дерем три шкуры. Как дампить тикеты Kerberos на C++

Для подписчиковKerberos предоставляет множество функций для аутентификации пользователей. Основным «кирпичиком» считаются тикеты, которые в ходе тестирования на проникновение атакующий хотя бы раз дампит из памяти процесса LSASS. Давай разберемся, как можно решить эту задачу, не прибегая к сложным инструментам.

  • пятница, 26 мая 2023 г. в 00:00:31
xaker
Mikrotik запоздало исправляет баг, обнаруженный на Pwn2Own

Компания MikroTik, производящая сетевое оборудование, выпустила исправление для серьезной уязвимости в RouterOS и подтвердила, что этот баг был использован пять месяцев назад на хакерском соревновании Pwn2Own Toronto. При этом в MikroTik заявили, что в декабре никто не уведомил компанию о проблеме.

  • пятница, 26 мая 2023 г. в 00:00:28
xaker
CAPTCHA в Discord просит пользователей найти несуществующие объекты, созданные ИИ

Пользователи жалуются, что CAPTCHA в Discord, которую предоставляет компания hCaptcha, заставляет их искать на приведенных фото несуществующие объекты. Например, объект, названный «Yoko», похожий на гибрид улитки и йо-йо, который создан ИИ не существует в реальности.

  • пятница, 26 мая 2023 г. в 00:00:27
xaker
GitLab выпустила экстренный патч для критической уязвимости

Разработчики GitLab выпустили срочной обновление безопасности (версия 16.0.1) для устранения критической проблемы, набравшей 10 баллов из 10 возможных по шкале оценки уязвимостей CVSS. Эксплуатация CVE-2023-2825 может привести к раскрытию конфиденциальных данных, включая код проприетарного ПО, учетные данные пользователя, токены, файлы и так далее.

  • пятница, 26 мая 2023 г. в 00:00:27
habrahabr
Ностальгические игры: Fallout 2 (часть 2)

Когда я был школьником, Fallout 2 ужасно поражал меня своей свободой. Ни в одном проекте ни тогда, ни сейчас я не видел такого контентного наполнения. На протяжении многих лет возвращаясь к игре, всё больше убеждался в том, насколько она богата геймплейными возможностями, секретами и заданиями. С каждым новым погружением в этот постапокалиптический мир я обязательно узнавал что-то новое, чего раньше не находил, не встречал или не пробовал сделать. Даже сейчас во время игры перед написанием это…

  • пятница, 26 мая 2023 г. в 00:00:26
habrahabr
Какая ты кривая, или математика вокруг нас

Слово «математика» у кого-то ассоциируется с вечной зубрёжкой и строгим учителем, другие же представляют себе некоторую абстракцию, существующую отдельно от нашего мира, но есть и те, кто видит проявления этой науки в нашей повседневной жизни. Вот, например, известно ли Вам, что форма зубцов на шестернях в обычных часах имеет гораздо более сложную форму, чем трапеция, и называется она волшебным словом «эвольвента окружности»? Вероятно, вы впервые слышите об этом, хотя каждый знаком и с механич…

  • пятница, 26 мая 2023 г. в 00:00:25
habrahabr
Как сделать Криптоскам! Пошаговая инструкция. Шаг первый: Смешать кислоту и глицерин…

Как создать криптовалюту. Пошаговая инструкцияДисклеймер: Не повторяйте в домашних условиях. Статья создана для того, чтобы научить вас быстро распознавать криптоскамы, зная как они устроены изнутри.Облить того, кто хочет сделать Криптоскам… и поджечь… Ну а если серьезно, я не очень люблю «крипто трейдеров и криптоинвестеров». Отчасти, потому что я и сам своего рода «крипто-энтузиаст», но больше про всякие технологии, про интересные штуки, а не про деньги из воздуха.И тем не менее, крипто прое…

  • пятница, 26 мая 2023 г. в 00:00:21