the Matrix [Вход]

2022-06-09 19:00:05 Блокировщики рекламы угрожают безопасности пользователей

Роскачество провело анализ популярных блокировщиков рекламы для устройств на базе Android. Для исследования было взято 60 приложений, а результат оказался не самым приятным. Специалисты пришли к выводу, что большинство приложений угрожают безопасности пользователей, так как собирают слишком много информации. При этом разрешения на сбор данных даёт сам пользователь.

Подробности

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-09 17:00:08 Разработчики Optimism случайно передали 20 млн токенов OP хакерам

Как объяснили разработчики, 20 млн токенов OP предназначались криптовалютному маркетмейкеру Wintermute. Еще 26 мая были совершены две тестовые транзакции, которые оказались успешны, после чего средства были переведены на адрес Wintermute. Однако оказалось, что разработчики использовали адрес смарт-контракта Wintermute для первого уровня Эфириума, а транзакция осуществлялась в сети Optimism, где смарт-контракт маркетмейкера развернут еще не был.

Читать подробнее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-09 15:00:09 Защищаем API – что важно знать?

В фундаменте каждой информационной защиты лежит глубокое понимание технологии целевой системы. В этой статье речь пойдет о защите API (Application Programming Interface) — важнейшего набора функций для каждого прогера.
Интересно узнать об актуальных инструментах защиты API и о том, почему их важно применять?

Что за зверь такой — API?

Давайте разберемся для начала, что в наше время подразумевается под API. На данном этапе развития человечества актуальными в b2b-среде считаются микросервисные архитектуры, веб-приложения, бессерверные вычисления и т.д. Для того, чтобы весь механизм работал, необходим понятный и безусловный операнд аргумент операции. Но что, если этих аргументов нужно больше? Правильным ответом будет передача функции.

Читать подробнее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-09 13:00:12 Текстовая CAPTCHA в 2022

В этой статье я попробую пройти весь путь в распознавании text-based CAPTCHA, от эвристик до полностью автоматических систем распознавания. Попробую проанализировать, жива ли еще капча(речь про текстовую), или пора ей на покой.

Прочитать

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-09 11:00:17 Jli.dll по-новому: как хакеры использовали известную DLL в фишинге якобы от имени Минцифры

В конце мая стало известно о том, что хакеры пытались организовать вредоносную рассылку якобы от Минцифры. Архив из этой рассылки получили для анализа специалисты Solar JSOC CERT. В нем мы обнаружили jli.dll. Эту DLL часто используют злоумышленники для размещения вредоносного кода, так как с помощью техники DLL Side Loading её подгружает довольно большое число легитимных файлов. Но в данном кейсе DLL использовалась по-другому – в рамках одного стандартного приложения Java. А как именно – расскажем в этом посте.

Читать подробнее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-09 09:00:03 «Белый хакер» получил от команды Aurora $6 млн

Разработчики блокчейна Aurora на базе NEAR Protocol сообщили, что «белый хакер» под псевдонимом «pwning.eth» получил от них вознаграждение в $6 млн за то, что помог предотвратить кражу 70 000 ETH.

Читать далее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-08 23:59:00 Хакеры взломали радио «Коммерсант FM» и поставили украинские песни

Сегодня днем вместо новостей и падениям продаж премиальных автомобилей пользователи сайта и приложения радиостанции “Ъ FM” услышали гимн Украины и песню группы “Ногу Свело”.

Продолжение

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-08 22:00:03 Защита от DDoS и web-атак: нюансы подключения из облака

Опираясь на эту статистику и стоимость простоя ваших ИТ-систем, можно оценить угрозы и пойти защищать бюджет проекта к финансистам. И тут на поверхность всплывает важный плюс облачных сервисов безопасности. Они позволяют оформить защиту с разбивкой стоимости на год (иногда еще и со скидкой), а также без необходимости что-то приобретать и кого-то дополнительного нанимать в штат.

Читать подробнее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-08 20:00:06 США закрыли даркнет-маркет SSNDOB

Были конфискованы четыре домена, на которых размещалась торговая площадка SSNDOB: «ssndob.ws», «ssndob.vip», «ssndob.club» и «blackjob.biz». SSNDOB состоял из нескольких сайтов, действующих как зеркала друг друга, чтобы предотвратить DDoS-атаки или операции правоохранительных органов.

Читать подробнее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-06-08 18:00:02 Спамеры раздают трояна SVCReady через шелл-код, скрытый в свойствах файла

Распространяемые в спаме документы Microsoft Office (преимущественно Word) содержат вредоносный VBA-макрос. Тестирование показало, что при активации он ведет себя необычно — вместо того, чтобы с помощью PowerShell или MSHTA загрузить с удаленного сервера следующий пейлоад, он запускает шелл-код, вставленный в свойства файла в виде NOP-инструкций.

Подробности

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать