Для Начинающих • IT

2022-08-18 12:06:14 Из-за взлома Twilio могли быть скомпрометированы около 1900 аккаунтов Signal

Телефонные номера примерно 1900 пользователей Signal были раскрыты в результате утечки данных, от которой ранее в этом месяце пострадала компания Twilio, занимающейся разработкой и предоставлением облачных PaaS-услуг. Открыть/Комментировать

2022-08-17 12:32:22 HTB Retired. Пишем эксплоит ROP + mprotect и используем переполнение буфера

В этом райтапе мы раскрутим уязвимость локального включения файлов, что поможет нам при написании эксплоита на основе ROP + mprotect. Поборов проверку лицензии, мы повысим привилегии при помощи руткита binfmt_misc. Препарировать будем машину Retired с площадки Hack The Box. Задачка классифицирована как сложная, хотя я бы так не сказал. Открыть/Комментировать

2022-08-16 11:12:13 Разработчика Tornado Cash арестовали в Нидерландах

В конце прошлой недели голландские власти сообщили, что в Амстердаме арестован один из предполагаемых разработчиков Tornado Cash. Это произошло всего через несколько дней после того, как американские власти наложили санкции на этот криптовалютный миксер. Открыть/Комментировать

2022-08-15 12:37:04 По сообщениям СМИ, Aave начал блокировать адреса, которые взаимодействовали с Tornado Cash

По неподтвержденной информации, Balancer и Uniswap также стали запрещать доступ. Ранее DeFi-платформа Oasis заявляла о запрете использования площадки для санкционных адресов.

Некоторые пользователи заявляют, что их адреса были заблокированы из-за того, что кто-то отправлял им 0.1 ETH через платформу. Открыть/Комментировать

2022-08-14 12:44:11 Разработчики выступают против следящих cookie на GitHub

Сообщество разработчиков крайне недовольно предстоящими изменениями политики конфиденциальности на GitHub. Дело в том, что новые правила позволят GitHub размещать «следящие» файлы cookie на некоторых поддоменах. Открыть/Комментировать

2022-08-13 18:42:37 На фоне успешного перехода последней тестовой сети Goerli на Proof-of-Stake Ethereum преодолевает цену в $1900

Это является его максимумом с начала июня. Сейчас монета торгуется на уровне $1920.

Напомним, переход основной сети предварительно запланирован на 19 сентября. Так как проблем с тестнетами не было, то всё должно пройти без задержек. Открыть/Комментировать

2022-08-12 07:06:20 Интенсив «Код ИБ ПРОФИ» пройдет в Сочи в сентябре

Большинство ИБ-мероприятий в России изобилует рекламными докладами спонсоров. Спикеров много, время выступлений лимитировано, и докладчики не успевают рассказать обо всем подробно. Кроме того, спикеры появляются на конференциях ненадолго, и не всем выпадает возможность, перехватить эксперта после выступления и задать ему интересующие вопросы. Все это учли организаторы интенсива «Код ИБ ПРОФИ». Открыть/Комментировать

2022-08-11 07:26:29 Опубликован эксплоит для критической уязвимости в продуктах VMware

В сети появился PoC-эксплоит для критической уязвимости, угрожающей таким продуктам VMware, как Workspace ONE Access, Identity Manager и vRealize Automation. Баг представляет собой обход аутентификации и позволяет злоумышленникам получить права администратора. Открыть/Комментировать

2022-08-10 07:23:02 Microsoft улучшит безопасность Edge при работе с малопопулярными сайтами

В ближайшее время компания Microsoft планирует выпустить обновление для Microsoft Edge Stable Channel, в котором будет улучшена безопасность браузера при посещении не слишком популярных сайтов Открыть/Комментировать

2022-08-09 07:56:09 Смартфоны Samsung получат «режим ремонта», который блокирует данные, но не устройство

Компания Samsung анонсировала интересную функцию для людей, которые собираются отдать свои устройства в ремонт: «режим ремонта» (Repair mode). Новая функция защищает данные пользователя, но при этом не блокирует само устройство и не мешает проведению тестов. Открыть/Комментировать