Size: a a a

Эксплойт | Live

2021 June 13
Эксплойт | Live
​​​​Python теперь в Telegram!

Научиться самому популярному языку программирования ещё никогда не было так просто, как сейчас. Никаких сложных слов и терминов, только простые уроки, видео-материалы и выжимки от разработчика Google. Нужно просто следовать инструкциям, набивать руку и получить результат.

1 канал вместо тысячи учебников и курсов, подписывайтесь: @Python
источник
2021 June 14
Эксплойт | Live
Илон Маск назвал условие, при котором Tesla возобновит приём оплаты в биткоинах

По его словам, Tesla снова начнёт биткоины в качестве средства оплаты тогда, когда как минимум 50% энергии от майнинга станет «зелёной».

Илон отметил, что его компания сделает это только после того, как получит «подтверждение разумного использования чистой энергии для майнинга».

Не удивительно и то, что одновременно с этим цена на эту криптовалюту возросла до $40 тыс.

Также он добавил, что в апреле Tesla продала всего 10% своих биткоинов, чтобы сделать вывод о его ликвидности.
источник
Эксплойт | Live
Где получить полноценное образование по информационной безопасности?

Новый курс по IT-Security от HackerU позволит успешно пройти путь от начинающего до полностью "упакованного" под требования рынка специалиста по информационной безопасности.

По окончанию курса вы получите:

— Навыки управления требованиями ИБ в проектах, а также проведения внешних и внутренних пентестов
— Диплом о профессиональной переподготовке установленного образца
— Карьерные консультации с ИБ-экспертами и HR-специалистами
— Возможность найти новую работу ещё в процессе обучения

Занятия проводят практикующие безопасники с кейсами в Тинькофф Банк, Альфа-Банк, Positive Technologies, IBM, BI. ZONE, Insolar.

Познакомиться с экспертами и порешать первые задачки можно уже сейчас — записывайтесь на пробный урок в формате CTF-турнира. Всех участников пробного урока ждёт бонус — 30% скидка на курс!

Регистрируйтесь по ссылке: https://is.gd/kS05Bg
источник
2021 June 15
Эксплойт | Live
ИИ от Facebook научился воспроизводить почерк по фотографии одного слова

Этот проект буквально недавно представила Facebook AI: он может копировать стиль текста на фотографии, используя всего 1 слово.

Его обучили таким образом, чтобы распознавать неограниченное количество стилей текста.

К примеру, ИИ может имитировать деформацию из-за использования некачественной ручки или с нестандартным фоном.

По словам создателей этой модели, её можно будет использовать для того, чтобы редактировать и заменять текст в изображениях.

Они отметили, что это гораздо упростит задачу фотореалистичного перевода текста.
источник
2021 June 16
Эксплойт | Live
В сети появились скриншоты Windows 11

Пользователи из Китая и Германии буквально вчера опубликовали скриншоты новой Windows 11 Pro.

Один из IT-исследователей также написал, что он уже скачал ISO-образ и установил её.

Утёкшая в сеть сборка появилась сразу на нескольких форумах, однако она ещё не полная, поскольку в ней отсутствуют многие функции.

Первое, что бросается в глаза из нововведений в интерфейсе — это то, что значки приложений расположены по центру панели задач.

Также, почти все окна теперь закруглены, а меню «Пуск» и «Поиск» полностью переработано.
источник
Эксплойт | Live
Американская инфосек компания Secureworks сделала разбор ransomware Hades. Не очень большой, но содержательный.

Штамм Hades появился в конце 2020 года и с тех пор успел засветиться в ряде атак. Одна из них - взлом американского транспортного гиганта Forward Air.

Весной с подачи CrowdStrike появилось мнение, что Hades является ни чем иным как перелицованным вариантом WastedLocker, принадлежащего группе Evil Corp. И вот теперь Secureworks выдвигает новую версию.

Эксперты говорят, что их исследования не подтверждают атрибуцию стоящего за Hades актора как Evil Corp, а также, по другой версии (слышим впервые), как китайскую APT Hafnium - это именно те ребята, которые в начале марта вынудили Microsoft выпустить экстренное обновление Exchange, поскольку активно юзали эксплойт-кит из четырех 0-day уязвимостей в нем.

Secureworks говорят, что, согласно их анализу, Hades не связан с другими штаммами ransomware, а стоящую за ним группу называют Gold Winter. Хакеры не работают по схеме RaaS, а используют ransomware самостоятельно. Нацелены только на крупные корпоративные структуры.

Для каждой из жертв создается свой персональный Tor-сайт, адрес которого жестко закодирован в конкретном экземпляре Hades. Тексты записок зачастую копируются у других штаммов - то у REvil, то у Conti.

И еще одно, интересное. Проанализировав вредоносную инфраструктуру вымогателей Secureworks обнаружили, что ассоциируемые с ней домены выданы Reg .ru. Симпоматичненько.
источник
2021 June 17
Эксплойт | Live
Роскомнадзор ограничил использование VyprVPN и OperaVPN

По мнению ведомства, именно эти два сервиса угрожают обходом ограничений доступа к запрещённому контенту.

В пример РКН приводит «детскую порнографию, суицидальный, наркотический» и другой запрещённый контент.

Ограничения не коснутся компаний, которые используют эти VPN-сервисы в «непрерывных технологических процессах».

Подать заявление на включение в «белый список» можно было ещё около месяца назад.

Напомним, что Роскомнадзор планирует блокировать и другие VPN-сервисы, если те не будут соблюдать законодательство РФ.
источник
2021 June 18
Эксплойт | Live
Snapchat удалил фильтр спидометра из-за юридических проблем

Этот фильтр раньше позволял пользователям узнать, насколько быстро они передвигаются.

Противники же этого фильтра сообщают, что из-за его появления сильно участилось «безрассудное вождение».

В прошлом месяце апелляционный суд разрешил привлечь разработчиков Snapchat к разбирательству.

Перед тем, как окончательно удалить этот фильтр, соцсеть заменила её на наклейку, а до этого ограничила максимальную скорость до 56 км/час.

Примечательно, что по данным Snapchat пользователи применяли этот фильтр довольно редко.
источник
2021 June 19
Эксплойт | Live
Эксперт нашёл баг в работе Wi-Fi на iPhone

В своём Twitter он рассказал, что обнаружил баг при подключении iPhone к Wi-fi сети с символьным названием в виде «%p%s%s%s%s%n».

Когда iPhone, включая даже новые модели, подключается к такой сети, происходит зависание работы беспроводного модуля.

Фактически, Wi-Fi перестаёт работать, а в случае попытки его активации происходит отключение кнопки включения.

Также, этот баг полностью отключает работу AirDrop.

Он уточнил, что советует не экспериментировать с такими названиями сетей, а просто подождать патча от Apple, если она, конечно, заинтересуется этой проблемой.
источник
2021 June 21
Эксплойт | Live
Microsoft случайно опубликовала документ с названием Windows 11

Так, на GitHub компанией был опубликован документ техподдержки по Azure, в котором упоминалось название Windows 11 в качестве преемника Windows 10.

Сейчас этот документ удалён с GitHub, а сама Microsoft не даёт никаких комментариев по этому поводу.

Напомним, что Windows 11 — это действительно настоящий продукт Microsoft, ведь компания признала факт утечки и подала запрос на удаление этого контента.
источник
Эксплойт | Live
Как стать профессиональным хакером и тестировать системы и продукты компаний на прочность?

Команда практикующих пентестеров HackerU разработала программу обучения, где 80% практики и 100% поддержки от менторов обеспечат старт в профессии «Специалист по тестированию на проникновение».

По окончанию курса вас ждёт:
получение диплома о проф. переподготовке, 2500+ открытых вакансий и проектов по кибербезопасности, карьерная поддержка от HackerU в лице экспертов и HR, а также доход уже на старте от 80к в месяц!

Хотите начать прямо сейчас? Мы ждём всех на бесплатной консультации с экспертом-пентестером, в которую входит:
— разбор roadmap по профессиям в ИБ
— первые задачи в формате киберсоревнований CTF
— тестирование, определяющее точку вашего старта
— и ответы на ваши вопросы от эксперта

Пройдите бесплатную консультацию с экспертом и зафиксируйте стоимость курса со скидкой в 30%!

Регистрируйтесь на консультацию по ссылке: https://is.gd/0nuaKf
источник