😈 Новая система слежения от Google обходит VPN и Tor

Google привлек внимание регуляторов и защитников конфиденциальности новым методом отслеживания пользователей

❗️ Вместо традиционных cookie-файлов компания перешла на цифровой отпечаток (fingerprint), что делает анонимность в сети практически недостижимой

Цифровой отпечаток позволяет рекламодателям и брокерам данных собирать информацию о пользователях, охватывая различные браузеры, сеансы и устройства

‼️ Даже VPN, Tor и приватные браузеры не помогут сохранить конфиденциальность, как предупреждают специалисты

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Клишас призвал сократить сферу анонимности в интернете для борьбы с мошенниками

🤡 Глава Совета Федерации по конституционному законодательству и госстроительству Андрей Клишас считает, что сфера анонимности в интернете должна сокращаться, поскольку она служит укрытием для мошенников

Об этом он сообщил по итогам выездного совещания по противодействию мошенничеству, совершаемого с использованием информационных технологий, которое прошло во Владимирской области

«Анонимность в интернете может остаться, но только в очень ограниченном сегменте. Это моя принципиальная позиция, я ее, в общем, отстаиваю на всех уровнях, в том числе и в парламенте. Сфера анонимности в интернете будет и должна сокращаться», — сказал он

— По словам Клишаса, анонимность является одной из самых серьезных проблем интернета

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

Стену сначала верни

🧑‍💻 Этичный хакер

😈 Крупнейший взлом в истории криптовалют: с Bybit украдено $1,46 млрд

— Вечером 21 февраля блокчейн-детектив ZachXBT сообщил , что обнаружил подозрительный вывод более $1,46 млрд с криптовалютной биржи Bybit — это крупнейший криптовалютный взлом в истории, более чем вдвое превышающий предыдущий рекорд

‼️ Глава Coinbase Конор Гроган отметил, что взлом Bybit превзошел даже ограбление Центрального банка Ирака ($1 млрд) и оказался в 10 раз масштабнее атаки на DAO в 2016 году

Транзакция была выполнена с помощью сложной атаки, хакеры подменили интерфейс подписания транзакций холодного кошелька ETH, изменив логику смарт-контракта

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Руководство по SSL и SSL-сертификатам

Secure Sockets Layer (SSL) и Transport Layer Security (TLS) — протоколы, обеспечивающие безопасное соединение в компьютерной сети

В данном руководстве мы рассмотрим:
— TLS и SSL;
— Публичные (public) и приватные (private) ключи;
— Для чего нам нужны сертификаты;
— Как получить цифровой сертификат (digital certificate);
— Как определить разницу между основными типами сертификатов.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Bybit выплатит до $140 млн за помощь в поимке хакеров, укравших $1,4 млрд

— Bybit объявила о награде в размере $140 млн за помощь в поимке команды хакеров или её организаторов, укравших $1,4 млрд

❗️ Криптобиржа призывает самых ярких умов в области кибербезопасности и криптоаналитиков присоединиться к глобальной охоте на преступников, совершивших крупнейшее в истории криптовалют ограбление

«Вознаграждение в размере 10% от суммы, которую удастся вернуть, позволит участникам специальной программы Recovery Bounty Program разделить $140 млн в случае полного восстановления баланса кошельков биржи», — пояснили в Bybit

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

«Наше приложение соответствует всем стандартам безопасности»

🧑‍💻 Этичный хакер

😈 Программа для скрытия IP-адреса

Real Hide IP — небольшая, но полезная программа для скрытия настоящего IP адреса и шифрования вашей личной информации

Real Hide IP поддерживает Opera, Internet Explorer, Firefox, MyIE, Maxthon и другие браузеры и совместим со всеми типами маршрутизаторов, домашних сетей, межсетевых экранов, беспроводных сетей и другими видами Интернета

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 ЕС решил запретить поставки Xbox и PlayStation в Россию

Поставки игровых консолей Xbox и PlayStation в Россию предлагается запретить в рамках новых санкций ЕС — сообщила верховный представитель ЕС по иностранным делам Кая Каллас

🤡 Каллас утверждает, что в России приставки используют для управления дронами

Россия считает санкции западных стран незаконными и противоречащими международному праву и требует их отмены

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 240 лет за инновации: создатель TCC украл криптовалюту из 231 страны

— В США предъявлены обвинения в мошенничестве бразильцу Доверу Т. Браге, который управлял криптовалютной платформой Trade Coin Club

Он с сообщниками создал TCC в Белизе и активно рекламировал проект, обещая инвесторам доход за счет якобы передовой технологии автоматизированной торговли биткоином, а на самом деле прибыль распределялась по принципу пирамиды

❗️ Брага активно продвигал TCC по всему миру разъезжая по разным странам и присвоил около $53 миллиона за 3 года

Теперь ему грозит до 20 лет лишения свободы по каждому из 12 эпизодов мошенничества и одному эпизоду сговора с целью мошенничества

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Руководство по VirtualBox

VirtualBox — это программа, которая позволяет на одном компьютере запускать одновременно несколько операционных систем

Среди этих операционных систем могут быть Linux, Windows, Mac и другие

Руководство включает в себя:
1. Что такое VirtualBox, как установить и использовать
2. Создание и запуск виртуальной машины
3. Использование групп, снимков, клонирование, импорт и экспорт виртуальных машин
4. Настройка виртуальной машины
5. Гостевые дополнения VirtualBox
6. Подсказки, советы и дополнительные материалы по использованию VirtualBox

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

Инструкция по работе в SOC

🧑‍💻 Этичный хакер

😈 16 вредоносных расширений Chrome заразили более 3,2 миллионов пользователей

16 вредоносных расширений Chrome заразили более 3,2 миллионов пользователей по всему миру, используя уязвимости безопасности браузера для выполнения рекламных действий и манипуляций с поисковой оптимизацией

❗️ Эти расширения, начиная от инструментов захвата экрана и заканчивая блокировщиками рекламы, перехватывали сеансы пользователей, лишали критически важные средства защиты и вводили запутанную полезную нагрузку для манипулирования поведением пользователей

— Аналитики по безопасности GitLab обнаружили, что техническая сложность кампании заключалась в снижении безопасности браузера за счет манипулирования политикой защиты

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 1,5 года скрытого шпионажа за госучреждениями в России

— Исследователи ГК «Солар» зафиксировали атаку азиатских злоумышленников, которые более полутора лет скрывались в сети одного из российских госучреждений, собирая конфиденциальную информацию

Группировка, ответственная за атаку, получила название Erudite Mogwai. Хакеры оставляли в кодах вредоносных программ отсылки к музыкальным и литературным произведениям

Система контроля и управления доступом, включая турникеты и кодовые замки, осталась вне зоны мониторинга, что и позволило злоумышленникам пройти незамеченными

❗️ Хакеры смогли свободно продвигаться по сети до тех пор, пока не наткнулись на защищенные системы, где атака была вскрыта

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Инструмент манипуляции ядром Windows

Shadow-rs — это руткит ядра Windows, написанный на Rust

‼️ Он демонстрирует передовые методы манипуляции ядром, используя при этом функции безопасности и производительности Rust

Проект также предоставляет полезные инструменты для разработки руткитов, такие как shadowx, который объединяет базовую логику и основные методы

Он включает в себя приемы и планы по созданию дополнительных функций в будущих обновлениях

🗣 Репозиторий на GitHub

🧑‍💻 Этичный хакер

😈 Базу HIBP пополнили 284 млн аккаунтов, украденных стилерами

‼️ Агрегатор информации об утечках данных Have I Been Pwned (HIBP) добавил в свою базу более 284 млн учетных записей, которые были украдены инфостилерами и распространялись через Telegram

Основатель HIBP Трой Хант (Troy Hunt) сообщил, что обнаружил 284 132 969 скомпрометированных аккаунтов, анализируя 1,5 ТБ логов стилеров, собранных из множества разных источников и опубликованных в Telegram

«Эти логи содержат 23 млрд строк и 493 млн уникальных пар сайт/email, затрагивая 284 млн уникальных адресов электронной почты. Также мы добавили в базу Pwned Passwords 244 млн ранее не встречавшихся паролей и обновили данные для еще 199 млн паролей, которые уже фигурировали в нашей базе», — пишет Хант в блоге

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Утечка данных DeepSeek — 12,000 закодированных активных API-ключей и паролей под угрозой

‼️ Недавний анализ выявил 11,908 активных API-ключей DeepSeek, паролей и токенов аутентификации, встроенных в общедоступные данные, извлеченные из интернета

Компания Truffle Security просканировала 400 терабайт набора данных December 2024 от Common Crawl, который состоит из 2,67 миллиарда веб-страниц из 47,5 миллиона хостов.

С помощью своего инструмента TruffleHog исследователи выявили:
— 11,908 подтвержденных активных секретов, которые аутентифицируют доступ к таким сервисам, как AWS, Slack и Mailchimp.
— 2,76 миллиона веб-страниц, содержащих открытые учетные данные, при этом 63% ключей использовались на нескольких доменах.
— Один и тот же API-ключ WalkScore встречался 57,029 раз на 1,871 поддомене, что иллюстрирует широкое повторное использование учетных данных.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Silver Ticket: Теневое искусство атаки. От теории к практике и артефактам обнаружения

— Атака Silver Ticket позволяет злоумышленнику выпускать и использовать поддельные TGS (Ticket Granting Service) билеты для разных служб

В отличие от Golden Ticket, который требует взаимодействия с KDC, Silver Ticket никак с ним не контактирует, что делает эту атаку более незаметной для обнаружени

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

🧑‍💻 Этичный хакер

😈 Google, Meta и Apple передали данные более 3 миллионов пользователей властям США

— Согласно данным отчета Proton, технологические гиганты, такие как Google, Meta и Apple, стали ключевыми инструментами для американских спецслужб и правоохранительных органов

За последние 12 месяцев американские ведомства сделали почти 500 тысяч запросов к Google и Meta — больше, чем все остальные страны альянса «14 глаз» вместе взятые

❗️ Это подтверждает, что США используют крупнейшие IT-компании как глобальную систему слежки

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер