xaker
Опубликован дешифровщик для вымогателя ShrinkLocker

Компания Bitdefender выпустила инструмент для расшифровки файлов, пострадавших во время атак вымогателя ShrinkLocker. Этот вредонос использует встроенный в Windows инструмент BitLocker для блокировки файлов жертв.

  • суббота, 16 ноября 2024 г. в 00:00:19
xaker
В РКН прокомментировали информацию об учениях по отключению от зарубежного интернета

14 ноября в Telegram-каналах и СМИ появилась информация о том, что в декабре 2024 года Роскомнадзор (РКН) готовится провести учения, в рамках которых в отдельных регионах будет отрабатываться сценарий «по отключению доступа к зарубежному сегменту сети интернет».

  • суббота, 16 ноября 2024 г. в 00:00:18
xaker
Исследователь рассказал о возможных проблемах песочницы ChatGPT

Специалист Mozilla 0Din Марко Фигероа (Marco Figueroa) сумел получить расширенный доступ к песочнице ChatGPT, включая возможность загрузки и выполнения Python-скриптов, а также скачал плейбук LLM.

  • суббота, 16 ноября 2024 г. в 00:00:17
xaker
SilkSpecter ворует данные банковских карт через фальшивые интернет-магазины

Исследователи EclecticIQ обнаружили, что китайская хак-группа SilkSpecter создала более 4000 фиктивных интернет-магазинов, ориентированных на кражу данных банковских карт пользователей из США и Европы.

  • суббота, 16 ноября 2024 г. в 00:00:15
xaker
История двух ATO. Ищем уязвимости в логике обработки email

Для подписчиковВ конце 2023 года я участвовал в программе багбаунти одной крупной российской компании. Комбинируя логические ошибки, я смог проэксплуатировать баг, который позволяет захватить любой аккаунт. В этой статье я расскажу, как проходило исследование и какие трюки мне помогли добиться результата.

  • суббота, 16 ноября 2024 г. в 00:00:15
habrahabr
От провала до успеха один шаг: как спасти заваленный проект

Самая большая проблема - практически никто не готов признать, что ему нужна помощь. Мало кто планирует на перспективу: все начинают суетиться, когда ситуация доходит до кризиса. В этот самый момент меня и зовут. Я помогаю разрешить проблемы на проектах, когда стандартные методы (разговоры с заказчиком, реструктуризация, обсуждение финансов и другие) уже были использованы и не помогли. В новой статье в блоге ЛАНИТ приведу пять приемов, которые я использовал в разное время и с разными командами. …

  • суббота, 16 ноября 2024 г. в 00:00:14
habrahabr
Приложение SMD CODES  для смартфонов для распознания электронных компонентов по маркировке на корпу…

Увидев однажды пост про свое приложение, решил написать небольшую статью, описав все возможности разработки. Думаю, многим будет интересно..По роду своей деятельности (занимаюсь ремонтом бытовой электроники) часто приходиться идентифицировать тип сгоревшего электронного компонента (диода, транзистора, микросхемы и т. д.) по его буквенному наименованию на корпусе. Еще 10–15 лет назад сложностей при распознавании не было. На любой микросхеме был указан ее тип. Например, для линейного стабилизатор…

  • суббота, 16 ноября 2024 г. в 00:00:12
habrahabr
Нафига козе баян? (Мне не сдались такие программисты)

Я обычно не люблю затрагивать общие вопросы, но на работе недавно столкнулся с очень специфичной ситуацией, которой хочу поделиться с вами. Касается она нового человека, которого в 2024 наняли свеженьким, из колледжа. Представьте компанию, которая занимается разработкой для NetSuite. Это американская версия 1С — старая, не самая удобная, но её любят бухгалтеры. Проекты, написанные в 2016 году, отлично работают с NetSuite, так как самые свежие обновления примерно того времени. Всё функционирует …

  • суббота, 16 ноября 2024 г. в 00:00:11
habrahabr
Смартфон S24 Ultra – классический фейк, где все «железо» тоже ненастоящее

Нет, это не копия Samsung S24. Тут ставка идет на внешние понты и обман абсолютно со всеми характеристиками. Специальные конфиги в системе и патчи делают так, что даже AIDA64 и CPU-Z показывают пользователю фейковые характеристики платформы и ее компонентов.Продается это «чудо» под разными брендами, но чаще всего под лаконичным названием S24 Ultra. Производитель фейков имеет целый каталог платформ и корпусов, а конечному заказчику дается утилита, с помощью которой он уже сам может выставить нуж…

  • суббота, 16 ноября 2024 г. в 00:00:10