Криптосепaратизм и Отвага

2022-07-22 11:05:49 If you installed Atlassian Questions For Confluence (vendor official plugin) it creates an accessible Confluence login with a default password.

https://twitter.com/GossiTheDog/status/1550030472503300096 Открыть/Комментировать

2022-03-03 07:38:07 Oracle приостановил работу в России

— Ранее министр цифровой трансформации Украины Михаил Фёдоров в твиттере попросил корпорации Oracle и SAP прекратить обслуживание клиентов и компаний из Российской федерации.

— «От имени 150 000 сотрудников Oracle по всему миру и в поддержку как избранного правительства Украины, так и народа Украины корпорация Oracle уже приостановила все операции в Российской Федерации», — сказано в сообщении.

— В 2018 году российские госкомпании и госструктуры потратили на лицензии и услуги техподдержки продуктов американской корпорации Oracle более 13,3 млрд рублей.
https://www.securitylab.ru/news/530408.php Открыть/Комментировать

2022-02-28 14:28:31 Сайты российских СМИ в понедельник, 28 февраля, подверглись массовой хакерской атаке.
Взломаны сайты «Известий», ТАСС, «Коммерсанта», Forbes, Фонтанки, Мела, Е1 , Право.ру, «Лента.ру» , Buro 24/7, РБК , Znak. Com и других российских медиа. На них было размещёно подобное сообщение Открыть/Комментировать

2022-02-26 10:25:23 https://www.zdnet.com/article/anonymous-hacktivists-ransomware-groups-get-involved-in-ukraine-russia-conflict/ Открыть/Комментировать

2022-02-24 11:25:18 https://www.bellingcat.com/news/2022/02/23/attack-on-ukrainian-government-websites-linked-to-russian-gru-hackers/ Открыть/Комментировать

2022-02-20 17:53:31 1Password for SSH & Git (Beta) - оказывается, у 1Password есть возможность хранения и работы с SSH ключами. #ssh #1password Открыть/Комментировать

2022-02-11 03:22:38 АЛЯРМА

iOS и iPadOS 15.3.1, macOS Monterey 12.2.1, исправляют уязвимость в WebKit, которая "may have been actively exploited." (Значит, что 100% точно эксплуатировалась)

Так что ставьте апдейты, пока не началось!

https://support.apple.com/en-us/HT213093 Открыть/Комментировать

2022-02-10 04:27:09 Messages on WhatsApp were left open to potential attackers for years, as detailed in recent leaks about Boldend – a US cyber-warfare startup (more here).

Since the creation of WhatsApp, there's hardly been a moment in which it was secure: every few months researchers uncover a new security issue in the app. I wrote about this in detail 2 years ago (read here if you missed it). Nothing has changed since then.

It would be hard to believe that the technical team of WhatsApp is so consistently incompetent. Telegram, a far more sophisticated app, has never had security issues of such severity. Открыть/Комментировать

2022-02-08 07:45:41 В США налоговая вздумала ввести аутентификацию пользователей по видеоизображению и распознаванию визуального образа. Причём предполагалось использовать сторонний сервис для этого, куда надо было загружать персональную информацию для верификации. Вот пост о том, как это должно было работать, с комментариями, почему это не очень хорошая идея:

https://krebsonsecurity.com/2022/01/irs-will-soon-require-selfies-for-online-access/

Месяц спустя, после вопросов о том, не охренели ли они, налоговая пообещала пока не охреневать, и отменила эти планы

https://www.irs.gov/newsroom/irs-announces-transition-away-from-use-of-third-party-verification-involving-facial-recognition Открыть/Комментировать

2022-01-11 16:14:14 https://github.com/NARKOZ/hacker-scripts?fbclid=IwAR03ETqKhZQqu5wnuiNwfhlgNCccv1E4P4s1reaL2y0MSunKBT6rKu4r2eI Открыть/Комментировать