Для Начинающих • IT

2022-09-26 11:52:40 Фейковые уведомления от CircleCI используются для угона GitHub-аккаунтов

GitHub предупреждает, что 16 сентября началась масштабная фишинговая кампания, нацеленная на пользователей платформы. Мошенники рассылают письма с фальшивыми уведомлениями от лица сервиса Circle CI, который используется для непрерывной разработки и деплоя. Открыть/Комментировать

2022-09-25 09:56:17 Google Tag Manager используется для внедрения веб-скиммеров на e-commerce сайты

Аналитики Recorded Future заметили, что хакеры используют контейнеры Google Tag Manager (GTM) для внедрения электронных скиммеров, которые затем воруют данные банковских карт и личную информацию покупателей на e-commerce сайтах. Открыть/Комментировать

2022-09-24 08:05:30 В Google Play нашли Harly – еще одного трояна-подписчика

Специалисты «Лаборатории Касперского» обнаружили в Google Play трояна, схожего с уже известным семейством малвари Joсker. Новый вредонос получил имя Harly, и сообщается, что с 2020 года было обнаружено более 190 приложений, зараженных этой малварью. По самым скромным подсчетам количество загрузок этих приложений составляет 4,8 миллиона, но фактическая цифра может быть выше. Открыть/Комментировать

2022-09-23 08:03:44 Данные «Пик-Аренды» и «Онлайн Трейд» попали в открытый доступ

Специалисты Data Leakage & Breach Intelligence сообщают, что сегодня в сети были обнаружены сразу две утечки данных: сервиса для сдачи и аренды недвижимости «ПИК-Аренда», а также крупного интернет-магазина «Онлайн Трейд». Открыть/Комментировать

2022-09-22 09:23:02 Бан Kiwi Farms. Почему Cloudflare отказалась защищать сайт, где собираются тролли и сталкеры

В начале сентября одной из самых обсуждаемых тем в англоязычном интернете стало решение компании Cloudflare, которая под давлением общественности прекратила защищать сайт Kiwi Farms. Этот ресурс давно называют главным местом сбора троллей и сталкеров, а его сообщество обвиняли в нескольких случаях доведения до самоубийства, преследовании бессчетного числа жертв, сваттинге и травле, которая зачастую выплескивалась далеко за пределы сети. Открыть/Комментировать

2022-09-21 07:59:48 3 октября стартует курс «Python для пентестера»

Уже 3 октября 2022 года в Codeby стартует курс «Python для пентестера». Для начала обучения понадобятся только базовые знания Python. В ходе трех месяцев обучения участники курса узнают, как использовать Python для пентеста и научатся создавать собственные инструменты. Открыть/Комментировать

2022-09-20 10:16:59 Rockstar Games взломали. Исходный код и видео геймплея GTA VI уже в сети

В минувшие выходные, похоже, произошла одна из крупнейших утечек в истории игровой индустрии. Хакер под ником teapotuberhacker заявил на GTAForums, что взломал как минимум Slack-сервер Rockstar Games и вики Confluence компании. В сеть уже попали многочисленные видео геймплея Grand Theft Auto VI и исходный код. Официальных заявлений от Rockstar и Take-Two Interactive пока нет. Открыть/Комментировать

2022-09-19 09:24:37 Как правильно использовать метод словарей get в Python

Недавно проводили небольшой опрос наших подписчиков о методе словарей get. Оказалось, что лишь 21% опрошенных дали правильный ответ!

В карточках расскажем, как нужно пользоваться методом get Открыть/Комментировать

2022-09-18 10:00:33 Features
• Добавили в маркетплейс образ ПО Minima для автоустановки на серверы с Ubuntu 20.04
• Оптимизировали инициализацию нод в кластерах Kubernetes. Теперь кластеры собираются на 20% быстрее

Bug Fixes
• Исправили ошибку с выделением диска неверного объёма для серверов
• Исправили ошибки в эталонных образах систем Ubuntu 20.04 и 22.04
• Исправили ошибку с неудаляемыми серверами
• Исправили баги при создании кластеров Kubernetes
• Исправили ошибку, из-за которой нельзя было загрузить AlmaLinux и CentOS 8 Stream в однопользовательском режиме
• Обновили скрипты установки ISPmanager
• Удалили образ сервера с ISPmanager для CentOS 8 Stream в связи с прекращением поддержки этой ОС со стороны ISPmanager Открыть/Комментировать

2022-09-17 10:54:05 Самораспространяющийся вредонос атакует геймеров через YouTube

Эксперты «Лаборатории Касперского» обнаружили на YouTube необычную вредоносную кампанию. Под видом геймерского контента злоумышленники распространяют целый набор вредоносных файлов, и основной полезной нагрузкой в этом бандле выступает инфостилер RedLine. Хуже того, бандл способен самостоятельно распространяться дальше, заливая на YouTube новые ролики-приманки. Открыть/Комментировать