xaker
В даркнете якобы опубликованы штрихкоды билетов на концерты Тейлор Свифт

Хакеры опубликовали в даркнете штриходы для 166 000 билетов на концерты Тейлор Свифт. Злоумышленники предупредили, что если они не получат выкуп в размере 2 млн долларов, слив данных продолжится.

  • вторник, 9 июля 2024 г. в 00:00:14
xaker
Представители Shopify отрицают сообщения об утечке данных

Злоумышленники утверждают, что похитили данные клиентов e-commerce платформы Shopify и уже выставили информацию на продажу. В компании отрицают утечку данных, заявляя, информация украдена из стороннего приложения.

  • вторник, 9 июля 2024 г. в 00:00:13
xaker
HTB Perfection. Обходим фильтр SSTI на примере WEBrick

Для подписчиковСегодня я продемонстрирую, как обойти фильтрацию ввода пользователя при инъекции в шаблон (SSTI) и в результате получить возможность удаленно выполнять код на сервере. При повышении привилегий используем возможности группы sudo, для чего нам понадобится найти учетные данные.

  • вторник, 9 июля 2024 г. в 00:00:12
xaker
Исследователи нашли уязвимости в умных грилях Traeger

Специалисты компании Bishop Fox провели необычное исследование и выявили несколько проблем безопасности в умных грилях Traeger, в которых установлен Traeger Grill D2 Wi-Fi Controller, позволяющий управлять грилем с помощью мобильного приложения.

  • вторник, 9 июля 2024 г. в 00:00:10
xaker
OpenAI взломали в 2023 году, но компания не сообщила об атаке

Собственные источники издания The New York Times сообщили, что еще в 2023 году внутренний форум для сотрудников компании OpenAI был взломан, и злоумышленник сумел похитить оттуда данные. OpenAI не сообщала об этом инциденте публично и не уведомила правоохранителей, так как, по данным компании, хакер не получил доступ к информации о клиентах и партнерах, а эта атака не считалась угрозой национальной безопасности.

  • вторник, 9 июля 2024 г. в 00:00:10
habrahabr
Наше расследование: Блогеры и все все все… Часть 2

Прошлая наша статья, где мы задали несколько вопросов блогеру IMAXAI (он же Максим Горшенин) почему-то была им оставлена без должного внимания. Мы предположили, что Максима опять все обманули, и его лучшие друзья, которые "все разработали сами", на самом деле не такие уж и "все сами", а всего лишь в шелкографии китайской платы нарисовали свой бренд. Так как Максим почему-то не захотел во имя "импортозамещения" задать наши неудобные вопросы своим друзьям, то у нас появили…

  • вторник, 9 июля 2024 г. в 00:00:08
habrahabr
Self Hosted для домашнего сервера

Есть отличный термин self hosted, который очень популярен в англоязычном интернете. Но он плохо переводится, почти как open source - хотя википедия и пытается дать ужасно звучащий термин "самохостинг"...Как ни странно, на Хабре нет про него обзорных статей, и даже нет соответствующего тега, хоть я и искал.Возможно, плохо искал, и вы кинете в комментарии что-то хорошее.В общем, self hosted - это когда вы решаете, что какие-то вещи лучше хранить у себя, а не отдавать злым корпорациям - фо…

  • вторник, 9 июля 2024 г. в 00:00:07
habrahabr
Япония, наконец, победила дискеты: flawless victory спустя несколько лет борьбы

Источник Несмотря на то, что дискеты уже не выпускают (разве что какие-то производства в Китае, о которых мало что известно), потребность в них есть. И не только у пользователей с очень старыми ПК или производственных компаний со станками и другим оборудованием, где ввод данных осуществляется через дисковод для флоппиков. Нет, всего пару лет назад в них нуждалась целая страна. Речь, конечно же, о Японии. Лишь на днях госсектор «Страны восходящего Солнца» смог окончательно избавиться от нас…

  • вторник, 9 июля 2024 г. в 00:00:06
habrahabr
Кадры в РФ — V. Тримодальное распределение зарплат часть 2

Для лиги лени: ежемесячное нытье про зарплаты и наличие кадров. Поток сознания от нейросети, мысли вслух, рукопись найденная в солидоле ванне. Рукопись написана на архаичном протоязыке, и потому некоторые термины и идиоматические выражения в тексте остались непереведенными. Это, как правило, те священные, исполненные тайной магической силы заклинания, которые до сих пор, без понимания утерянного смысла, передаются из уст в в уста.. Читать не надо, сразу ставь минус!Сегодня утром мои теплые края…

  • вторник, 9 июля 2024 г. в 00:00:05