xaker
За месяц число атак на клиентов российских банков с использованием NFCGate выросло на 80%

По информации исследователей F6 (бывшая FACCT), стремительно растет количество атак Android-малвари, злоупотребляющей возможностями опенсорсного приложения NFCGate. За последний месяц число подтвержденных атак увеличилось на 80%, средняя сумма ущерба выросла вдвое, а общая сумма ущерба – более чем в три раза и составила около 150 млн рублей. Сейчас в России насчитывается как минимум 114 000 скомпрометированных Android-устройств.

  • четверг, 20 февраля 2025 г. в 00:00:18
xaker
Новые уязвимости в OpenSSH могут привести к MiTM- и DoS-атакам

В OpenSSH исправили две уязвимости, эксплуатация которых может привести к атакам man-in-the-middle и отказу в обслуживании (DoS). Причем одна из этих проблем появилась в коде более 10 лет назад.

  • четверг, 20 февраля 2025 г. в 00:00:17
xaker
В пиратских версиях Garry’s Mod, Dyson Sphere Program и других играх скрывается майнер

«Лаборатория Касперского» обнаружила на торрент-трекерах вредоносную кампанию, нацеленную на геймеров по всему миру. Кампания получила название StaryDobry и связана с внедрением майнера в пиратские версии таких игр, как Garry's Mod, BeamNG.drive, Dyson Sphere Program, Universe Sandbox и Plutocracy.

  • четверг, 20 февраля 2025 г. в 00:00:16
xaker
Группировка Bloody Wolf взломала не менее 400 организаций России и СНГ с помощью NetSupport

Эксперты компании BI.ZONE обнаружили новую кампанию группировки Bloody Wolf, нацеленную на российские организации. Среди пострадавших отраслей — финансовый сектор, ритейл, IT, транспорт и логистика. В этих атаках злоумышленники заменили коммерческий троян STRRAT на легитимное средство удаленного доступа NetSupport.

  • четверг, 20 февраля 2025 г. в 00:00:15
xaker
Темные игры. Потрошим древнюю игру на DarkBASIC

Для подписчиковЛюбишь ли ты винтажные игры? Я — очень, поэтому сегодня мы про них и поговорим. Вернее, не про сами игры, а про внутреннее устройство таких программ, созданных с использованием древней темной магии технологии DarkBASIC.

  • четверг, 20 февраля 2025 г. в 00:00:14
habrahabr
Контрабанда данных внутри эмодзи

Меня заинтриговал комментарий GuB-42 на Hacker News:При помощи последовательностей ZWJ (Zero Width Joiner) теоретически можно закодировать в один эмодзи неограниченный объём данных.Действительно ли можно закодировать в один эмодзи произвольные данные?tl;dr: да, однако я нашёл решение и без ZWJ. На самом деле, можно закодировать данные в любой символ Unicode. Например, в этом предложении есть скрытое послание: This sentence has a hidden message󠅟󠅘󠄐󠅝󠅩󠄜󠄐󠅩󠅟󠅥󠄐󠅖󠅟󠅥󠅞󠅔󠄐󠅤󠅘󠅕󠄐󠅘󠅙󠅔󠅔󠅕󠅞󠄐󠅝󠅕󠅣󠅣󠅑󠅗󠅕󠄐󠅙󠅞󠄐󠅤󠅘󠅕󠄐󠅤󠅕󠅨󠅤󠄑. (П…

  • четверг, 20 февраля 2025 г. в 00:00:13
habrahabr
Теория флогистона как научное предостережение

Довольно отважный и безрассудный опыт свидетельствует, что если опубликовать на Хабре статью «Проявление свойств эфира: доказано экспериментами», то вместе с жаркой дискуссией в 346 комментариев и весомыми 27 000 просмотров такая статья получит оценку -23. Не претендуя на лавры её авторов, я всё-таки возьмусь рассказать под катом об истории и пользе безусловно лженаучной теории флогистона, которая на Хабре пока практически не затрагивалась. Дело в том, что даже самые дикие теории борются за сущ…

  • четверг, 20 февраля 2025 г. в 00:00:12
habrahabr
Калькулятор? Да его напишет кто угодно

[Прим. пер.: на Хабре уже был перевод этой статьи, но незавершённый примерно на четверть.]Неправда.Калькулятор должен показывать результат введённого математического выражения. А это намно-о-ого сложнее, чем кажется.В этом посте я расскажу величайшую историю о разработке приложения-калькулятора.На изображении выше показан калькулятор из iOS.Заметили что-нибудь?Он посчитал неправильно.(10100) + 1 − (10100) равно 1, а не 0.Android считает правильно. А причина, по которой он это делает, абсолютно …

  • четверг, 20 февраля 2025 г. в 00:00:11
habrahabr
Алисе Селезневой — 60! Юбилей девочки, с которой ничего не случится

60 лет назад был опубликован первый рассказ про Алису СелезневуНа весенних каникулах 1985 года, всего через две недели после назначения Михаила Горбачёва на пост генерального секретаря, Первый канал советского ТВ представил своим юным зрителям пятисерийный фильм «Гостья из будущего». Эффект был грандиозным даже по меркам СССР: девочки массово начали стричься «под Алису Селезнёву», мальчики влюблялись в Наталью Гусеву, исполнившую эту роль, а режиссёр Павел Арсенов получил более миллиона писем о…

  • четверг, 20 февраля 2025 г. в 00:00:09