kuyyfky

2022-06-18 20:42:00 Isroilning Camero-Tech kompaniyasi devor ortidagi obyektlarni “ko‘rish” imkonini beruvchi yangi avlod protativ Xaver 1000 radarini ishlab chiqdi. Radar razvedka bo‘linmalari, qutqaruvchilar va huquq-tartibot idoralari uchun mo‘ljallangan. Radar sun'iy intellektga asoslangan nishonni kuzatish algoritmi va devor ortidagi statik ob'ektlarni aniqlash va ko'rish imkonini beruvchi funksiyani oldi. Qayd etilishicha, yuqori aniqlikdagi tasvirlar inson tanasining ayrim qismlarini tanib olish imkonini beradi. Xaver 1000 shuningdek, devor orqasidagi odamning o'rnini aniqlashi va nishonlarni turlari bo'yicha tasniflashi mumkin
@pirates_uz Открыть/Комментировать

2022-06-04 18:59:29 let’s play with a ZERO-DAY vulnerability “follina” →
#NetworkChuck →
Qisqasi oddiy word fayl orqali kampyuterga buzib kirish. Открыть/Комментировать

2022-06-04 18:57:29 0 kunlik Windows Qidiruv zaifligi aniqlandi, u Word hujjatini ochgandan so'ng avtomatik ravishda masofadan joylashtirilgan zararli dasturlarni o'z ichiga olgan qidiruv maydonini ishga tushirishi mumkin.

Buning sababi, Windows qidiruv-ms ostida URI protokoli ishlov beruvchisini qo'llab-quvvatlaydi, bu ilovalar va HTML havolalariga qurilmada maxsus qidiruvlarni amalga oshirish imkonini beradi.

Ko'pgina Windows qidiruv so'rovlari mahalliy qurilma indeksini qidiradi, ammo siz Windows Qidiruvini masofaviy xostlardagi fayl almashishlariga kirish uchun sozlashingiz va qidiruv maydoni uchun maxsus sarlavhalardan foydalanishingiz mumkin.

Misol uchun, mashhur Sysinternals asboblar to'plami sizga live.sysinternals.com-ni uning yordamchi dasturlarini ishga tushirish uchun tarmoq ulushi sifatida masofadan o'rnatish imkonini beradi.

Ushbu masofaviy manbani qidirish va ma'lum bir nomga mos keladigan fayllarni ko'rsatish uchun quyidagi search-ms URI dan foydalanishingiz mumkin: search-ms:query=proc&crumb=location:%5C%5Clive.sysinternals.com&displayname=Searching%20Sysinternals

Buzg'unchilar xuddi shu mexanizmdan zararli hujumlar uchun foydalanishlari mumkin, bu erda fishing elektron pochta xabarlari o'rnatilishi kerak bo'lgan yangilanishlar yoki xavfsizlik yamoqlari ostida yuboriladi.

Xakerlar o'zlarining fishing qo'shimchalari yoki elektron pochtalariga qidiruv-ms URI-ni qo'shish orqali xavfsizlik yangilanishlari sifatida yashiringan zararli dasturlarni joylashtirish uchun ishlatilishi mumkin bo'lgan masofaviy Windows ulushini o'rnatishlari mumkin. Lekin bosgandan so'ng, Windows foydalanuvchini kerakli harakatlarni amalga oshirishni to'xtatishi mumkin bo'lgan ogohlantirishni ko'rsatadi. @pirates_uz Открыть/Комментировать

2022-06-04 18:56:57 MS office 0-day Office RCE PoC

* https://github.com/JohnHammond/msdt-follina
* https://github.com/chvancooten/follina.py

#exploit @pirates_uz Открыть/Комментировать

2022-05-03 12:00:13 @AximoBot TikTok, Instagram, YouTube, Twitter, Facebook, Telegram dan postlarni telegramga tashlab boradi buning uchun obuna bo'lish shart emas . qo'llanma bo'tda mavjud juda foydali bot o'zim ham foydalanaman. Открыть/Комментировать

2022-02-03 12:11:28 Germaniya sudi veb-saytlarga google Fonts shriftlaridan foydalanishni taqiqladi

Googlening makkorligi juda katta. Bu konglomerat shaxsiy hayotni buzish uchun hamma narsani qilmoqda.

Uning zararli Google Fonts kutubxonasi ishlab chiquvchilarga Google shriftlarini uslublar jadvalidan havola qilish orqali ilovalar va veb-saytlarga kiritish imkonini beradi. Biroq, xuddi shu kutubxona, ushbu veb-saytlar foydalanuvchilarining IP-manzillarini google korporatsiyaga yuboradi.

Myunxendagi Germaniya sudi buni haqli ravishda GDPRning buzilishi, ya'ni foydalanuvchi ma'lumotlarini uning ruxsatisiz uzatish deb hisobladi.

Bundan buyon Yevropa saytlari o‘z shriftlarini mahalliy sifatida saqlashlari va ularni zararli Google kutubxonalariga kiritmasliklari kerak. Aks holda, jarimalarni kutishadi.

@pirates_uz Открыть/Комментировать

2022-02-02 11:42:26 #news
WordPress bilan bog'liq yana bir muammo: 600 000 ga yaqin sayt mashhur plagindagi muhim RCE zaifligidan ta'sirlangan.

Muammo Elementor-da qurilgan va 5.0.4 va undan yuqori versiyalarning Essential Addons kutubxonasidan foydalanadigan WordPress saytlariga ta'sir qiladi. Shartlardan - dinamic gallery va product gallery modullaridan foydalanish. Zaif saytda ruxsatsiz foydalanuvchi istalgan kodni bajarishi mumkin.

Zaiflikni yopish uchun siz 5.0.5 ga yangilashingiz kerak. Plagindan foydalanadigan 1+ million saytdan hozirgacha faqat 380 mingtasi yangilangan
@pirates_uz Открыть/Комментировать

2022-01-21 10:45:58 #news Crypto.com 17-yanvar kuni sodir bo'lgan xakerlik haqida rasman ma'lum qilindi. Ba'zi xakerlar 2FA-ni chetlab o'tib, 483 ta akkauntni buzib, taxminan 34,6 million dollarni o'g'irlashdi.

Platforma pulni yechish tranzaktsiyalarning bir qismini blokladi va shunga qaramay, foydalanuvchilarning pullarining bir qismi olib qo'yildi - xayriyatki, Crypto.com hamma narsani o'z hisobidan qopladi. Men ham asta-sekin 2FA ni ko'p faktorli avtorizatsiya bilan almashtirishga qaror qildim .

Kanal uchun navbatdagi eslatma: Crypto.com va boshqa Binance’da yotgan pullar aslida sizga tegishli emas. Yani ularni hisobida turibdi.
@pirates_uz Открыть/Комментировать

2022-01-20 19:08:39 Arizonalik bir guruh tadqiqotchilar CAPTCHA ni hal qilish uchun vositani yaratdilar. Ishlab chiquvchilarning fikriga ko'ra, mexanizm 100% imkoniyatdan 94,4% ni muvaffaqiyatli o'tish holatlarini chiqarishga qodir.

"DW-GAN barcha ma'lumotlar to'plamlari bo'yicha eng zamonaviy benchmark usullaridan sezilarli darajada oshib ketdi va puxta to'plangan real dunyo darkweb ma'lumotlar to'plamida 94,4% dan ortiq muvaffaqiyatga erishdi"

CAPTCHA deyarli hamma joyda qo'llaniladi, chunki saytlar o'zlarini raqobatchilar va botlarning doimiy DDoS hujumlaridan himoya qilishlari kerak. DW-GAN texnologiya fotosuratdan "hiralikni" ni olib tashlash, shuningdek, raqamlar va harflarni alohida ajratib ko'rsatish imkonini beradi.

Nazariya ajoyib, lekin amalda hamma narsa boshqacha bo'lishi mumkin.

https://github.com/johnnyzn/DW-GAN @pirates_uz Открыть/Комментировать

2022-01-18 16:47:53 "Specs" nomli ko'zoynak: siz ko'rayotgan ma'lumotlarni sizga kerak yoki kerak emasligini tahlil qiladi

Kanadaning Auctify startapi sun'iy intellekt yordamida ishlovchi "Specs" aqlli ko'zoynaklarini taqdim etdi. Yaratuvchilarning ta'kidlashicha, bu ko'zoynakni foydalanishdan oldin maxsus dastur orqali o'zingiz qiziqadigan, sizga kerakli yoki e'tiboringizni tortadigan faoliyat turlarini tanlab chiqasiz.

Keyin esa, ko'zoynak smartfoningizdagi ilovaga ulanadi va bu orqali ko'zoynak siz nimani ko'rib, o'qib chiqayotganingizni kuzatib boradi. Ilovada sizga maslahatlar berilib boriladi va foydasiz narsalarga sarf qilgan vaqtingizni ko'rsatib boradi.

Tahlillarga ko'ra, bu aqlli ko'zoynak odamlarga har kuni 6 soatgacha vaqt tejashga yordam beradi. Uning narxi esa sifati va qo'shimcha funksiylariga qarab $250 dan $400 gacha bo'lishi mumkin.
@pirates_uz Открыть/Комментировать