xaker
HTB Codify. Выходим из песочницы vm2

Для подписчиковВ этом райтапе я покажу, как совершить побег из песочницы vm2. Затем получим RCE на сервере, найдем базу данных и извлечем из нее учетные данные. А для повышения привилегий нам предстоит проэксплуатировать уязвимость в пользовательском скрипте на Bash.

  • вторник, 9 апреля 2024 г. в 00:00:21
xaker
Уязвимость в Magento используется для взлома сайтов и внедрения малвари

Специалисты Sansec предупредили, что хакеры уже используют свежую уязвимость в Magento (CVE-2024-20720) и с ее помощью внедряют устойчивый бэкдор на e-commerce сайты.

  • вторник, 9 апреля 2024 г. в 00:00:20
xaker
Открыт предзаказ нового бумажного спецвыпуска «Хакера»

Мы начали подготовку второго бумажного спецвыпуска «Хакера». В него войдут лучшие статьи 2017–2019 годов, никогда не публиковавшиеся в «бумаге».

  • вторник, 9 апреля 2024 г. в 00:00:19
xaker
Подрядчик правительства США подтвердил утечку данных

Компания Acuity, работающая с государственными органами США, подтвердила, что хакеры взломали ее репозитории на GitHub и похитили оттуда документы. Напомним, что на прошлой неделе взломщик заявлял, что эти документы содержат секретную информацию, принадлежащую разведывательному альянсу Five Eyes, который объединяет спецслужбы Австралии, Канады, Новой Зеландии, США и Великобритании.

  • вторник, 9 апреля 2024 г. в 00:00:18
xaker
Cisco не будет исправлять XSS-баг в старых роутерах

Компания Cisco выпустила предупреждение об XSS-уязвимости в маршрутизаторах для малого бизнеса серии RV. Так как поддержка этих устройств уже прекращена, патчей ждать не стоит.

  • вторник, 9 апреля 2024 г. в 00:00:16
xaker
Visa: новая версия JsOutProx атакует финансовые учреждения

Visa предупреждает о росте активности новой версии малвари JsOutProx, нацеленной на финансовые учреждения и их клиентов.

  • вторник, 9 апреля 2024 г. в 00:00:15
habrahabr
Сам себе экосистема. Часть 4: как я реализовал клиент Telegram на Android-смартфоне 14-летней давно…

С момента выхода первой части статьи из рубрики «сам себе экосистема» прошёл уже практически год! За это время, мы успели с вами реализовать клиенты VK и YouTube, которые работают на Android 2.2+, а также на Windows Phone 8, написать небольшую 2D-игру с нуля весом менее 1Мб, которая работает практически везде и довести существующее приложение до ума, дабы оно работало даже на смартфоне с дисплеем 240x320! Но на дворе 2024 год, люди стремительно переходят из соц. сетей в продвинутые мессенджер…

  • вторник, 9 апреля 2024 г. в 00:00:14
habrahabr
Небольшая щепотка ультразвуковых чудес

Картинка Freepik Несмотря на свою практически неслышимость и незримость, ультразвук имеет множество применений в современной жизни. В связи с этим мы и рассмотрим некоторые весьма любопытные его реализации, вдвойне интересные ещё с той точки зрения, что они содержат полный набор исходников проектов, что позволяет любому желающему испытать свои силы в реализации описанного. Итак... ▍ Ультразвуковая левитация Ультразвуковая левитация представляет собой очень интересный вопрос, так как позволяе…

  • вторник, 9 апреля 2024 г. в 00:00:13
habrahabr
Как хранить в мастерской разное и длинное

Предлагаю вашему вниманию не то чтобы что-то уникальное и необычное, но скорее полезное и хозяйственно-применимое. Это небольшая коллекция систем хранения и приспособлений, которые я имплементировал у себя в мастерской. Всегда любил рассматривать такие решения у других диайвайщиков, теперь поделюсь своими, может кому-то пригодится.И так, берём прямоугольный кусочек ДСП и прикручиваем к нему канализационные заглушки квадратно-гнездовым методом:Нарезаем из квадратной планки и склеиваем на хорош…

  • вторник, 9 апреля 2024 г. в 00:00:12