Эксплойт | Live
4.82K subscribers
1.57K photos
932 videos
1 file
1.34K links
Описание украли хакеры.

Необычные, нелепые и шокирующие новости технологий, IT и инфосека.

Обратная связь: @earlsky
Download Telegram
​​Самый копируемый кусок Java-кода на StackOverflow содержит ошибку

Как оказалось, самый цитируемый кусок Java-кода на StackOverflow содержал ошибку, которую никто не замечал на протяжении девяти лет. Теперь баг обнаружил сам автор сниппета, Андреас Лундблад (Andreas Lundblad), Java-разработчик в Palantir и один из наиболее влиятельных членов сообщества StackOverflow.

Еще в научной статье 2018 года сниппет Лундблада был признан самым копируемым Java-кодом со StackOverflow, который использовался во множестве опенсорсных проектов. Так, аналитики подсчитали, что код был скопирован и внедрен более чем в 6000 Java-проектов на GitHub. Исходно этот сниппет был опубликован в качестве ответа на вопрос в сентябре 2010 года. Идея состояла в преобразовании 123 456 789 байт в удобочитаемый формат, например, 123,5 Мб.

К счастью, баг оказался достаточно тривиальным и в итоге мог привести лишь к возникновению небольших неточностей в оценках размера файла.
​​Бывший подрядчик Siemens получил полгода тюрьмы за размещение в коде «логической бомбы»

Летом текущего года достоянием общественности стал весьма интересный случай мошенничества. Судили бывшего подрядчика компании Siemens, 62-летнего Дэвида Тинли, который внедрял свои в электронные таблицы, создаваемые для компании, так называемые «логические бомбы».

Тинли обслуживал офисы Siemens в Монровилле, штат Пенсильвания, на протяжении почти десяти лет. В числе прочего он занимался созданием электронных таблиц, с помощью которых компания управляла заказами на оборудование. В состав этих таблиц  входили специальные пользовательские скрипты, обновлявшие содержимое файлов согласно текущим заказам, хранящихся в других, удаленных документах.

Примерно в 2014 году электронные таблицы начали «сбоить» с завидной периодичностью. В таких случаях представители Siemens были вынуждены обращаться к своему подрядчику, чтобы тот устранил проблему (это делалось за отдельную плату). Как выяснилось в мае 2016 года, эти сбои не были случайностью. Тинли внедрил в код так называемые «логические бомбы», которые сработали после определенной даты и намеренно «ломали» файлы.

Мошенническая схема была раскрыта, когда во время очередного такого «сбоя» Тинли не оказалось в городе, и ему пришлось предоставить пароль администратора сотрудникам Siemens, чтобы они могли самостоятельно устранить ошибки в скриптах и выполнить срочный заказ.
​​Борясь с преступниками, китайские фермеры вывели из строя навигаторы самолетов

Попытка китайских фермеров бороться с дронами, заражающими свиней африканской чумой, вывела из строя навигационные системы некоторых самолетов. Как сообщает The South China Morning Post, в прошлом месяце в целях борьбы с дронами на одной из ферм в северо-восточном регионе Китая было установлено неавторизованное устройство для заглушки GPS-сигнала.

С помощью дронов преступные группировки сбрасывают на территорию ферм инфицированные вирусом африканской чумы объекты для заражения домашнего скота, и устройство должно было остановить преступников. Заражая свиней вирусом, преступники вынуждали фермеров по дешевке продавать им зараженное мясо, которое затем продавалось по обычной цене на рынке.

Об установке на ферме неавторизованного устройства стало известно после того, как несколько самолетов сообщили о потере GPS-сигнала при полете над округом Чжаочжоу в провинции Хэйлунцзян. В некоторых случаях вышла из строя система АЗН-В, позволяющая определять местоположение самолета.
Этот канал ждут большие перемены!

Мы давно заметили, что этот канал не вызывает у вас особого интереса, поэтому мы решили сделать глобальное обновление.

Теперь этот канал будет иметь название Эксплойт | Live, и как вы уже наверное поняли, будет продолжением нашего основного канала «Эксплойт».

Что теперь тут будет?

На «Эксплойте» мы вынуждены ограничивать себя в формате публикаций и их количестве. На этом канале - никаких ограничений.

Здесь вы будете получать оперативные новости, интересные ссылки, видео и фото, а также полноценную ленту публикаций с exploit.iss.onedia.

Включайте уведомления, впереди много интересного!

P.S. Также подпишитесь на наш Twitter twitter.com/expl0itex
Media is too big
VIEW IN TELEGRAM
А пока мы готовим для вас контент, посмотрите как хакеры проникают на закрытый объект в США.
В Telegram появиться демонстрация экрана

Один из разработчиков Telegram написал в чате бета-тестеров, что в этом году в мессенджере появится возможность транслировать демонстрацию экрана во время видеозвонка.
Как установить/обновить Fortnite на iOS после бана в App Store

Если у вас уже есть установленный Fortnite или вы когда-либо его устанавливали, вы можете использовать описанный в этой статье трюк, чтобы обновить его.

https://exploit.iss.onedia/fortnite-update/
Трамп может помиловать Сноудена

Президент США Дональд Трамп заявил, что подумает над помилованием бывшего сотрудника АНБ Эдварда Сноудена, который сейчас находится в России.

«Я начну изучать этот вопрос», - заявил Трамп, добавив, что не очень хорошо знаком с ситуацией Сноудена, но собирается «внимательно ее изучить».
Новую версию браузера Edge для Windows 10 нельзя удалить из системы

https://support.microsoft.com/en-us/help/4576988/can-t-uninstall-microsoft-edge
Forwarded from ЗаТелеком 🌐
Так. Примерно 15 минут назад в Беларуси ОПЯТЬ отключили интернет
Forwarded from SecAtor
Мир сошел с ума - Моссад рекрутит инфосек специалистов через LinkedIn.

Ждем сообщений в Одноклассниках от ФСБ - "Эй, парень.. Тс-с-с... Ты знаешь что такое APT? А̶ ̶р̶а̶с̶с̶к̶а̶ж̶е̶ш̶ь̶? А не хочешь попробовать немного контрразведки?"
Adobe обещает выпустить систему маркировки отфотошопленных изображений уже в этом году

https://habr.com/ru/news/t/515500/
За 7 лет Telegram вырос до 400 миллионов пользователей и создал огромное количество функций, которые являются уникальными, по сравнению с другими мессенджерами. Предлагаем ознакомится с краткой историей Telegram, со всеми значимыми обновлениями и даже мемами.

https://telegram.org/evolution

#Telegram
Фишинг от имени Федеральной налоговой службы РФ. Group-ib зафиксировали вредоносную кампанию от имени ФНС: в поддельных письмах под видом вызова в налоговую злоумышленники распространяют ПО для удаленного управления ПК.

https://www.securitylab.ru/news/511243.php
Mozilla почти полностью зависит от финансирования Google

Недавно Mozilla подписала договор с Google, в рамках которого Google останется поисковой системой по умолчанию для Firefox, за что Mozilla будет получать 400-450 млн долларов каждый год — до 2023-го включительно.

В 2018 году Mozilla получила от Google 430 млн долларов при общей выручке за год в 451 млн. Получается, что основная доля выручки всей компании — это деньги от Google.
Forwarded from [netstalkers]
Одна букмекерская контора, имя которой мы называть не будем начала принимать ставки на уход Лукашенко до 1го сентября. Судя по коэффицентам большинство считает, что не уйдет.
18 Августа состоялся релиз Kali Linux 2020.3
Предлагаем ознакомится с кратким обзором изменений данного релиза, а так же загрузить новую версию или обновить предыдущую. https://www.kali.org/news/kali-2020-3-release/
Проект ЦРУ по созданию шпионских дронов-птиц

Центральное разведывательное управление США рассекретило проект Aquiline, в ходе которого они хотели наладить создавать дронов-разведчиков похожих на птиц. Они предназначались для продолжительных полетов над территорией СССР, Кубы и Китая, для этого их даже хотели оснастить ядерным источником энергии.

Предполагалось, что вид одиночного стервятника не вызовет подозрений и аппарат сможет длительное время изучать стратегические объекты.

К сожалению или к счастью, проект не был реализован из-за высокой цены и сложности, но, по мнению ЦРУ, сделал толчок развитию безпилотников в конце XX века.

#топсикрет
В ДТП Ефремова может быть виноват «неизвестный хакер»

По крайней мере так считает его защита. По их мнению в экспертизе были опущены возможности «перехвата хакерами управления машиной», «ослепления лазером» и «попадания отравляющих веществ через систему кондиционирования».

🤦‍♂️