xaker
На Positive Security Day рассказали о новых продуктах и трендах

8 октября в Москве прошла ежегодная конференция Positive Security Day. На мероприятии выступили представители Positive Technologies, которые рассказали о нескольких новых продуктах и обновлениях, а также трендах в индустрии кибербезопасности.

  • суббота, 18 октября 2025 г. в 00:00:25
xaker
Подрядчик Discord отрицает компрометацию своих систем

Компания 5CA, предоставляющая Discord услуги по обслуживанию клиентов, отрицает свою причастность к недавней утечке данных, в ходе которой в руки злоумышленников попали копии удостоверений личности и частичная платежная информация пользователей Discord.

  • суббота, 18 октября 2025 г. в 00:00:23
xaker
Банкер Astaroth использует GitHub, чтобы избегать блокировок

Специалисты McAfee Labs изучили новую кампанию по распространению банковского трояна Astaroth. Теперь вредонос использует GitHub в качестве основы своих операций, чтобы сохранять устойчивость даже при блокировке инфраструктуры.

  • суббота, 18 октября 2025 г. в 00:00:22
xaker
Северокорейские хакеры применяют тактику EtherHiding для сокрытия малвари в блокчейне

Аналитики Google Threat Intelligence Group (GTIG) сообщили, что северокорейские хакеры начали использовать технику EtherHiding и смарт-контракты для размещения и доставки малвари.

  • суббота, 18 октября 2025 г. в 00:00:20
xaker
Свежий баг используется для внедрения руткитов на устройства Cisco

Старые сетевые устройства Cisco, не получившие патчей против недавно обнаруженной 0-day уязвимости, заражают руткитом в рамках новой вредоносной кампании, предупреждают эксперты Trend Micro.

  • суббота, 18 октября 2025 г. в 00:00:19
xaker
Неслучайный UUID. Как я нашел нестандартный IDOR на баг-баунти

Для подписчиковИсследуя веб‑приложение в рамках закрытого баг‑баунти BI.ZONE, я обнаружил ошибку в генерации UUID. Она давала непривилегированному пользователю доступ к файлам других людей. В статье я покажу, что такие нестандартные уязвимости открываются для тех, кто готов уйти в исследование с головой.

  • суббота, 18 октября 2025 г. в 00:00:18
xaker
Октябрьские обновления для Windows 11 нарушают работу localhost

Октябрьские обновления для Windows 11 нарушили функциональность localhost, из-за чего приложения, подключающиеся к 127.0.0.1 через HTTP/2, могут не функционировать должным образом.

  • суббота, 18 октября 2025 г. в 00:00:17
xaker
Минцифры и ФАС требуют от Apple возможности использования российских поисковиков

На этой неделе Федеральная антимонопольная служба (ФАС) потребовала от компании Apple выполнить требование по предоставлению выбора российской поисковой системы при активации телефона. Минцифры поддержало позицию регулятора и пригрозило Apple «жесткой ответственностью» в случае неисполнения требований.

  • суббота, 18 октября 2025 г. в 00:00:16
habrahabr
«Fallout Terminal»: Robotron 1715М или наш ответ Vault-Tec родом из ГДР

Иногда полезно выбраться из привычной системы координат. Эта мысль посетила меня при взгляде на «Robotron 1715M». Не знаю, насколько привлекателен внешний дизайн этого компьютера, но в своеобразности взаимодействия с ним точно есть свой шарм. ❯ Аппаратная составляющаяНадо сказать, компьютер выполнен преимущественно из металла. Сам системный блок, клавиатура, монитор — всё металлическое. По весу очень тяжёлый; я попытался поднять системный блок со стоящим сверху монитором и чуть не сорвал спину…

  • суббота, 18 октября 2025 г. в 00:00:15