Если у вас Mac и электронная подпись на Рутокене, вы наверняка знаете ритуал: чтобы войти на Госуслуги по ЭЦП, отчитаться в личном кабинете ФНС или подписать документ в Диадоке, нужно открыть Chrome. Госплагин, Контур.Плагин и КриптоПро ЭЦП Browser plug‑in официально работают только в Chromium‑браузерах и Firefox. У КриптоПро есть старое Safari App Extension, но в актуальных версиях Safari оно даже не появляется в настройках.Я захотел, чтобы всё это работало в Safari, и в итоге получилось три н…
Minecraft 启动器 Plain Craft Launcher（PCL）。Plain Craft Launcher 包含 PCL 的大部分源代码，包括 UI 库、动画模块、下载模块、Minecraft 启动模块等！ 代码并不是实时更新的，它会在每次 PCL 发布更新时同步一次。 非常感谢社区的大力支持！ 相关资源 PCL 下载：下载可免费使用的正式版 PCL！ PCL 功能投票：来参加投票吧，开发者会优先处理票数较高的项目！ 帮助文档库：PCL 内置帮助文档的存储库
Разработчики Drupal устранили две критические уязвимости, которые могли привести к удаленному выполнению кода на стороне сервера. Баги затрагивают модуль Field UI в ядре CMS и сторонний модуль Entity List, и для каждой из этих уязвимостей известен как минимум один способ эксплуатации, не требующий аутентификации. Разработчики предупреждают, что эксплоиты могут появиться уже в ближайшее время.
Индийский удостоверяющий центр eMudhra отозвал восемь скомпрометированных промежуточных сертификатов. Оказалось, что приватные ключи для них были настолько слабыми, что их можно было восстановить практически мгновенно. Шесть из восьми промежуточных сертификатов предназначались для выпуска TLS-сертификатов и позволяли создавать поддельные сертификаты для любых сайтов, а еще два использовались для подписи кода.
Разработчики PHP предупредили администраторов о двух критических уязвимостях, для которых уже готовят экстренные патчи. Технические детали проблем пока не раскрываются, однако исследователи уже подтвердили существование багов, а в сети появилось видео с демонстрацией эксплоита PHP2Shell.
Тираж романа «Хакеры.RU» нашего ведущего редактора Валентина Холмогорова был полностью распродан, но скоро книга снова появится в продаже. Мы готовим допечатку и уже открыли предварительные заказы на новые экземпляры. Отгрузка тиража запланирована на декабрь 2026 года, так что у тебя снова появится возможность собрать обе части этой истории в печатном виде: первую книгу и ее продолжение — роман «Белый хакер».
Институциональный держатель криптовалюты потерял около $2,84 млн в результате атаки в сети BNB Smart Chain. Блокчейн-исследователь ZachXBT подозревает в атаке связанную с КНДР хакерскую группировку SquidSquad. О краже он сообщил 21 октября. По его данным, сам инцидент произошел 8 октября, после чего похищенные средства прошли через цепочку кошельков и в итоге оказались у китайских внебиржевых трейдеров.
Недавняя атака на FirstVDS оказалась частью более масштабной вредоносной кампании, нацеленной на хостинг-провайдеров, использующих VMmanager 6. О последствиях атак сообщили еще несколько компаний, а представители Senko Digital утверждают, что эта кампания затронула как минимум несколько десятков провайдеров. Разработчики VMmanager продолжают выпускать исправления и рекомендуют временно ограничить доступ к панелям управления.
Для подписчиковСегодня я поделюсь с тобой инструментами сбора информации для эскалации привилегий и постэксплуатации. С их помощью ты сможешь как усовершенствовать атаку, так и защитить машины с Windows.