Часть первая, про бездонную бочку приватных ключей. Глава первая - Ахилесова спина или говно случается. Бэкапы это важно, и как часть данной процедуры ротация устройств хранения это очень хорошая практика. На примере, есть несколько флешек и бэкапы записываются…

Компания Intuit, специализирующаяся на разработке программ для управления финансами и расчета налогов, предупреждает клиентов о фишинговой рассылке, проводимой от ее имени. Злоумышленники пытаются заставить получателя письма пройти по указанной ссылке под…

О чём речь.   Есть куча кошелей, на которых было минимальное движение средств, и которые считаются утерянными. Вполне вероятно, что они принадлежат мёртвым людям, а сами файлы кошельков лежат на жестких дисках родственников в нетронутом состоянии (и в идеале…

Многие не представляют, какой объём данных можно снимать с акселерометра в смартфоне. Думаете, информация используется только для поворота экрана? Далеко не так. На самом деле паттерны движения смартфона и его положение в пространстве многое говорят о действиях…

Я так проникся «клиентоориентированным» отношением операторов связи к своим абонентам, что сделав 4 расследования по скрытым мобильным подпискам, решил пойти дальше и проверить: а как они относятся к персональным данным абонентов?  В информационном поле тема…

А вы знаете, что электронная подпись юридического лица дает возможность заходить на "Госуслуги" под видом частного лица и .... делать все, что угодно (в рамках возможностей ЛК), например, смотреть личные данные (недвижимость, обращения, налоги) и т. п.? Как…

На каком языке будем писать? Первое что нужно было решить - На каком языке будем писать? Сразу же я подумал о плюсах. Но порыскав в поиске готовых библиотек сетей , не нашел ничего интересного лично для меня. По этому я понял что идевльно подойдет Goland(Go).…

Северная Корея была полностью отключена от интернета как минимум два раза за последний месяц. Это в сети заметилимногие. Все веб-сайты с доменными именами, заканчивающимися на «.kp», стали недоступными. Было неясно только, что это: огромная ошибка северных…

Burp Suite – это мультитул для проведения аудита безопасности веб-приложений. Содержит инструменты для составления карты веб-приложения, поиска файлов и папок, модификации запросов, фаззинга, подбора паролей и многое другое. Также существует магазин дополнений…

Решил поделиться своим способом по заработку на Телеграм канале, а точнее непосредственно на размещении рекламы на нём. И так, теперь пройдёмся по пунктам и самому способу заработка. Что нам потребуется для выполнения схемы: 1) Телеграм канал (также подойдёт…

Сайт - get-simple.info Версия 3.3.16 - Latest Stable Version. Интернеты говорят вот так:

Введение Я буду использовать NodeJS, MySQL, Blockchain. Я решил взять NodeJS потому что, он преимущественно создан для серверов. Те кто знают другие ЯП, без проблем могут за пару часов освоить основы JS и свичнуться на него. До этого мне не приходилось писать…

Поиск по открытым источникам — это методология сбора и анализа данных, находящихся в открытом доступе, для получения дополнительной информации о цели. В данной статье расскажем о том, какими методами и средствами можно собирать информацию из открытых источников…

Компания обнаружила цифровые следы хакеров и призвала преступников вернуть украденные средства.

Средний размер выкупа в четвертом квартале 2021 года увеличился на 130% в сравнении с предыдущим кварталом.

В платформе Argo CD обнаружена уязвимость нулевого дня, позволяющая выйти за пределы экосистемы приложения, развернутого в Kubernetes, и украсть конфиденциальные данные из другой программы — например, сохраненные пароли или ключи API. Декларативный GitOps…

Исследователь Райан Пикрен (Ryan Pickren) на прошлой неделе опубликовал подробную историю обнаружения цепочки уязвимостей в браузере Safari и в других компонентах операционной системы MacOS. Всего речь идет о четырех уязвимостях, которые в теории могли привести…

Один из крупнейших в мире медиахолдингов, News Corp, основанный в 1979 году Рупертом Мёрдоком, пострадал от взлома. В документах, поданных в Комиссию по ценным бумагам и биржам, сообщается, что за атакой стояли китайские «правительственные» хакеры. Такая…

Аналитик компании Recorded Future Дмитрий Смилянец взял интервью у представителя хак-группы, стоящей за шифровальщиком BlackCat (ALPHV). Тот подтвердил, что ALPHV связан с такими известными группировками как BlackMatter и DarkSide. Напомню, что необычная…

Из-за усиления внимания правительства РФ к сфере регулирования криптовалют российские банковские учреждения будут усиливать контроль над счетами и переводами россиян, рассказало издание «Известия». Банк России для противодействия нелегальным финансовым операциям…

Злоумышленники пытаются обмануть граждан России, предлагая им инвестировать в «Северный поток-2». В Интернете эксперты компании «Инфосекьюрити» обнаружили сразу несколько сайтов, на которых размещена информация о возможности поучаствовать в проекте за 250…