S.E.Book

• Пост выходного дня: Где лучше хранить холодные данные? Полный обзор на все типы физических носителей от FDD до LTO и M-disk. • Автор этого материала сделал максимально полный обзор на все типы физических носителей которые доступны обычному человеку (FDD, NAND, CD, DVD, BD, SSD, HDD, LTO) и подходят для архивного хранения данных! ➡️ https://habr.com/ru/post/988926 • К слову, информация из этой статьи есть также в видео формате на YouTube. Ну а если не хотите читать и тратить время на просмот…

Исследователи Лаборатории Касперского задетектили активность неизвестной APT, которая использует NetamLoader для атак на операционную систему Windows 10, адаптированную для правительств стран Азии. Несколько месяцев назад ЛК удалось выявить чрезвычайно сложную цепочку заражения и запутанную структуру загрузки сборок .NET, построенную на разметке XAML. Выявленные артефакты убедительно указывают на атаку на цепочку поставок, нацеленную на пользовательскую сборку Windows, используемую исключитель…

• Журнал "Хакер" - 1999 год. #Разное

Исследователи Лаборатории Касперского предупреждают, что миллионы камер видеонаблюдения Intelbras могут находиться под угрозой, все из-за DoS-уязвимости в устройствах. В ходе нового исследования специалисты ЛК обнаружили уязвимость типа DoS, затрагивающую IP-камеры Intelbras. Ошибка связана с конечной точкой обновления прошивки, доступ к которой не требует аутентификации. Уязвимой конечной точкой является маршрут обновления прошивки http:///firmwareUpgrade_service/Demo, на которой отсутствует …

• 50 лет назад молодой Билл Гейтс начал сражаться с первыми в мире пиратами софта. Он написал "Открытое письмо к энтузиастам" (фото выше), жалуясь на то, что его самая первая коммерческая программа подверглась пиратству. • Билл создал версию языка программирования BASIC для Altair 8800, работая с 22-летним Полом Алленом. Именно Altair 8800 стал первым в мире коммерчески успешным домашним компьютером. Глава компании-производителя Эд Робертс нанял Аллена и позволил Гейтсу работать удалённо для на…

ИИ, защита данных и автоматизация: что нового в Staffcop? Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи? 12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности. На вебинаре разберут: — Как использовать ИИ для автоматизации работы ИБ-специалиста. — Как усилить защиту учётных записей администраторов с помощью интегр…

📎 Media

Исследователи Лаборатории Касперского рассказали про безопасное внедрение ИИ-агентов, делая акцент на том, как защитные решения митигируют ИИ-угрозы. ИИ-агенты и связанные с ними инструменты все активнее используются в корпоративной инфраструктуре, позволяя выполнять различные действия с правами пользователя, в том числе обращаться к данным, запускать команды и взаимодействовать с внешними сервисами. Все это создает и новые риски в части ИБ, особенно если использование таких инструментов реали…

#Юмор

Полиции Южной Кореи удалось все же установить личности семи подозреваемых, причастных к виртуозной кампании, в результате которой были взломаны более 90 организаций в стране. В операциях активно использовалась пентест-платформа ARTEX AI. По данным местных СМИ со ссылкой на полицию Сеула, главарь банды имеет многолетний опыт работы в сфере пентеста и опыт в одной из инфосек-компаний в период с 2019 по 2022 гг. В 38 инцидентах злоумышленники требовали выкуп в размере 360 млн. вон (270 000 долл.)…

• У компании WIZ недавно появился очень хороший мини-курс для начинающих багхантеров. Он включает в себя 4 модуля, которые содержат необходимый материал для последующего прохождения практических заданий. • Учитывайте, что курс на английском языке и ориентирован для начинающих специалистов. • К слову, курс содержит задания, которые принесли исследователям реальные вознаграждения (от 3 до 27 тыс. баксов) от очень крупных компаний. ➡️ https://www.wiz.io/bug-bounty-masterclass • P.S. У WIZ есть …

• Вслед за iPhone 18 и iPhone Duo ребята из Calif хакнули новенькие Apple Watch Ultra 4, которые представили в сентябре этого года. ➡ Источник. #Новости

Еще на прошлой неделе отметили, что пока все были заняты обсуждением двух RCE в PHP-серверах (известных как PHP2Shell), другая критичная ошибка осталась почти незамеченной (по крайней мере, для тех, кто не подписан на Secator), хотя имеет столь же широкое влияние и серьезность. Сама проблема позволяет осуществлять атаки с RCE против любого приложения, сервера или инструмента управления трафиком, обрабатывающего предоставленные пользователем данные, сжатые в формате Brotli от Google. Он стал поп…

• Вероятно, это лучший способ физической защиты вашего ПК от хакеров-зумеров! #Юмор

• Немного оффтопа. Надеюсь, что будет интересно, хоть и немного сложно. • Поговорим о байтах. Дело в том, что когда "байт" только появился, он был 4-битным (впервые byte упоминается в документации к IBM Stretch в 1956 году), и следующие 10 лет плавал от 4 до 8 бит, задерживаясь на 6 битах. • В 1964 году IBM выпустила IBM/360 с 8-битными байтами (а заодно 8-битной кодировкой EBCDIC, расширением 6-битной кодировки BCDIC), что положило начало доминированию привычного байта. Но в 1964 до этого дом…

• Мем смешной, а ситуация страшная... #Юмор

Под конец рабочей недели отметим наиболее трендовые угрозы: 1. GitLab предупредила о серьезной уязвимости, которая позволяет хакерам захватить контроль над собственными серверами. Она представляет собой RCE до аутентификации с CVSS 10/10. CVE-2026-110264 затрагивает все версии GitLab, начиная с версии 7.0, выпущенной в 2014 году. 2. Arista Networks выпустила патч для устранения новой 0-day в локальных серверах VeloCloud Orchestrator, которая позволяет удаленным злоумышленникам получать доступ …

• Расскажу вам о забавном баге в аппаратном обеспечении МФУ Xerox, который проявлялся очень странным образом: при использовании ксерокса и копировании документа он заменял цифры в оригинале! • Мы привыкли к тому, что ксерокс, хоть и технологичное устройство, но в общем его функции достаточно банальны — сделать копию с оригинала. Интуитивно мы предполагаем, что ксерокс работает как связка сканера с принтером: отсканировали изображение, получили картинку и отправили её на принтер. Именно так и ра…