ШЕФ ПЕРЕХОДНИК

2022-01-04 18:59:00 ​​Uber игнорирует уязвимость, позволяющую отправлять письма с Uber.com

Уязвимость почтовой системы Uber позволяет практически любому отправлять электронные письма от лица сервиса поиска, вызова и оплаты такси. Эксперты в области кибербезопасности предупреждают, что злоумышленники могут использовать эту брешь для рассылки писем тем 57 млн пользователей и водителей, чьи данные утекли в 2016 году.

Если киберпреступники воспользуются брешью, у них появится возможность отправлять электронные письма с серверов Uber. При этом такие письма будут выглядеть абсолютно легитимно и обойдут любые спам-фильтры.

В качестве подтверждения подобной эксплуатации исследователь отправил тестовое письмо сотрудникам издания BleepingComputer. После этого стало понятно, что обычный пользователь никогда не сможет отличить такую корреспонденцию от официальных писем Uber.

В демонстрационном имейле исследователь попросил получателя предоставить данные своей банковской карты. Если бы такое письмо получил неподготовленный пользователь, он почти наверняка предоставил бы запрашиваемую информацию.

#новости Открыть/Комментировать

2022-01-04 16:59:01 ​​​​ Что ты знаешь о CKAМЕ ?

Вероятно, не многое – ведь ты еще не подписан на SCAM.RIP – канал, на котором расписаны сотни схем лучших мошенников для массовой ликвидации бабла даже у самых умных мамонтов.

Не хочешь сам стать одним из их жертв ? Тогда скорее подписывайся и не дай себя обмануть в следующий раз!

Ссылка на канал: https://t.me/joinchat/9MjLjsqsXR8xMWVi

#партнерский Открыть/Комментировать

2022-01-04 11:53:23 ​​Создаем отличное резюме за пару минут

При поиске работы крайне важным является ваше резюме. Ведь работодатель первым делом обращает внимание на него, а затем уже решает звать ли вас на собеседование. Поэтому при грамотно оформленном резюме ваши шансы получить работу вырастают в разы.

CakeResume — конструктор резюме, который поможет самому оформить уникальное резюме. У сервиса есть десятки профессиональных шаблонов и форматов, с помощью которых можно создать отличное резюме без специалистов.

Перетаскивайте блоки из одного места в другое и добавляйте сведения о себе, вот и все, что нужно для создания отличного резюме. Когда закончите резюме можно распечатать, скачать или отправить файл в формате PDF.

#полезно Открыть/Комментировать

2022-01-03 17:49:00 ​​Сервис Have I Been Pwned добавил 441 000 аккаунтов, украденных RedLine

Знаменитый сервис Have I Been Pwned, собирающий информацию об утечках и позволяющий проверить свои данные на предмет компрометации, добавил 441 000 аккаунтов в свою базу. Эти учётные записи объединяет одно: все они были украдены в ходе кампаний операторов вредоноса RedLine.

RedLine на текущий момент является, пожалуй, самым распространённым инфостилером. Киберпреступники распространяют его с помощью фишинга, писем с вредоносными вложениями, YouTube-скама и варезных сайтов.

Сразу после установки в систему RedLine пытается украсть cookies-файлы, учётные данные, информацию о банковских картах, данные автозаполнения форм в браузерах и т. п. Помимо этого, вредонос может извлекать данные из VPN и FTP-клиентов, красть из криптовалютных кошельков, загружать дополнительный софт и выполнять команды.

Все скомпрометированные сведения помещаются в архив с именем «logs» и загружаются в таком виде на удалённый сервер. В дальнейшем украденные учётные данные используются для дальнейшего взлома других аккаунтов или для продажи на рынках дарквеба — 5 долларов за одну учётку.

#новости Открыть/Комментировать

2022-01-03 15:49:15 Подсказка для всех старше 16 лет без денег: покупайте акции. Если бы вы вложили 100$ в Tesla или Apple несколько лет назад, то сейчас у вас было бы больше 100.000$. Просто вдумайтесь, какие возможности вы теряете!

Для этого не нужны миллионы или особые знания. Достаточно просто иметь несколько тысяч в загашнике и подписаться на знающих людей. Например, на канал Инвест Ревью.

Автор простым языком объясняет, куда вложить небольшую сумму, как жить чисто на пассивный заработок, и чего точно не стоит делать на фондовом рынке.

В общем, искренняя рекомендация подписаться, потом сами себе спасибо скажете: @investorbiz

#партнерский Открыть/Комментировать

2022-01-03 12:40:22 ​​Смотрим иностранное ТВ бесплатно

Отечественные каналы порой надоедают и смотреть их не хочеться, так как крутят одни и те же передачи. Поэтому зарубежные каналы для вас будут, как глоток свежего воздуха. А кто-то может использовать их для изучения иностранных языков.

FreeInterTV — сервис с огромной базой бесплатных каналов из разных стран, которые можно смотреть в прямом эфире. Сервис предоставляет выбор телеканалов из 35 регионов, доступно около 2800 каналов. К каждому каналу прикреплён рейтинг, количество просмотров, страна и описание.

На сайте можно сортировать каналы по стране и категориям, также от самых новых и до наиболее популярных. База каналов постоянно расширяется, так что со временем каналов будет ещё больше, недавно добавленные фильмы отображаются слева в колонке «New channels».

#полезно Открыть/Комментировать

2022-01-02 12:44:17 ​​Операторы AvosLocker атаковали полицию, испугались и выдали дешифратор

Операторы программы-вымогателя AvosLocker быстро «дали заднюю» после того, как узнали, что от их действий пострадало государственное учреждение. Опомнившись, киберпреступники оперативно предоставили бесплатный дешифратор.

Судя по всему, атаку запустили в прошлом месяце. Шифровальщику AvosLocker удалось проникнуть в сеть одного из отделений полиции в США. В ходе атаки вредоносная программа не только зашифровала устройства, но и утащила с собой внутренние файлы.

Чуть позже исследователь в области кибербезопасности с ником pancak3 опубликовал интересный скриншот, согласно которому операторы AvosLocker сразу поняли свою ошибку и предоставили бесплатный ключ для расшифровки пострадавших файлов.

Однако злоумышленники в итоге оказались не так просты. Выдав ключ, они отказались предоставить список украденных файлов, а также не стали отвечать на вопрос о том, как именно они проникли в сеть отделения полиции.

Один из членов группировки, управляющей AvosLocker, рассказал изданию BleepingComputer, что они стараются избегать атак на государственные и медицинские учреждения. Тем не менее кибергруппа не всегда избирательно относится к целям.

#новости Открыть/Комментировать

2022-01-01 12:47:39 ​​Как удалить метаданные файлов

Метаданные содержатся в каждом используемом вами файле: от селфи, которые вы делаете, до документов Word и видео в формате mp4. Большая часть метаданных добавляется в файлы автоматически и может раскрыть конфиденциальную информацию, к примеру, место съемки, GPS-координаты и название устройства. Метаданные создаются в результате совместной работы вашего устройства и приложения, используемого для создания указанного файла.

metaClean — сервис для удаление метаданных из любого файла. Разработала сервис испанская компания, которая занимается кибербезопасностью и информационными технологиями. Загрузите ваши файлы в поле на сайте и скачайте их обратно с уже удаленными метаданными.

По заверению разработчиков, компания хранит загружаемые файлы только на время обработки. В сервисе используются безопасные протоколы связи и он соответствует нормам GDPR. Удалить метаданные можно более чем со 100 различных форматов файлов, посмотреть таблицу всех форматов можно по ссылке.

#приватность Открыть/Комментировать

2021-12-31 13:45:00 ​​Зловредный лук

С как минимум 2017 года некто загадочный KAX17 держал сотни зловредных Tor-ретрансляторов. Предполагается, что их цель — отслеживать и деанонимизировать пользователей Тора.

Сотни таких ретрансляторов Tor Project свернул в октябре и ноябре этого года. Какие-то, по всей видимости, действуют и сейчас. На пике зловредов было 900. Для сравнения, в среднем в сети ежедневно активно от 9 до 10 тысяч серверов.

Исследователь говорит, что в определённый момент каждый пользователь Тора имел 16% вероятность подключиться к зловреду на входе, 35% шанс пройти через один из таких «защитных» (middle) ретрансляторов и 5% шанс поймать что-то на выходе.

#новости Открыть/Комментировать

2021-12-30 18:52:00 ​​Как выключить «Быстрые заметки» на iPadOS 15

В начале лета 2021 года Apple представила нам новую iPadOS 15. Эта система показалась довольно бедной на новинки. На первый взгляд, основную массу обновлений взяли на себя Safari и FaceTime, но на самом деле это не так.

Пример тому — функция «Быстрые заметки». Это очень удобная фишка, которая позволяет быстро открыть небольшое окно с заметкой и «набросать» там необходимую информацию прямо «на ходу».

Однако пользоваться «Быстрыми заметками» удобно не всем — а кто-то и вовсе в них не нуждается. Однако в iPadOS 15 эта возможность была включена по умолчанию, и отключить её было невозможно. Это могло заметно раздражать людей, которые привыкли сворачивать приложение свайпом вверх возле правого нижнего угла.

Начиная с iPadOS 15.2 эту возможность наконец можно отключить. Чтобы это сделать:
1. Откройте «Настройки» → Apple Pencil
2. Найдите строку «Смахивание из правого угла»
3. Выберите «Выключить».

#полезно Открыть/Комментировать