😈 Хакеры взломали Nintendo Switch 2 в день релиза

Консоль Nintendo Switch 2 только вышла, а энтузиасты уже нашли в ней уязвимость

— Исследователь безопасности Дэвид Бьюкенен первым сообщил об эксплойте консоли Nintendo, который задействует слабое место в общей библиотеке устройства

Он продемонстрировал, как с помощью так называемой userland-уязвимости можно изменить поведение программы без доступа к системному ядру — например, заставить приставку показывать кастомную графику в виде шахматной доски.

🧑‍💻 Этичный хакер

👌 Огромный туториал по Django и Django Rest Framework

— Он основан на многолетнем опыте и многих проектах Django, как больших, так и малых

Содержание: модели, сервисы, API и сериализаторы, settings, ошибки и обработка исключений, Celery и много чего интересного

Все вещи, упомянутые в руководстве, проверены в производстве

🧑‍💻 Этичный хакер

👍 База из 7000 промптов для ChatGPT на все случаи жизни

— Инженеры собрали целую библиотеку, чтобы сэкономить вам сотни рабочих часов.

◦ В базе есть запросы на любые темы — от маркетинга и программирования до райтинга, контента и личной эффективности;
◦ Авторы разобрали все промпты по категориям — можно легко найти нужный и не потеряться;
◦ Отдельно выделили промпт-инъекции, которые позволяют хакнуть все возможности нейронки.

Забираем базу знаний — тут.

🧑‍💻 Этичный хакер

— Звучит очень страшно.

🧑‍💻 Этичный хакер

👌 Испытание суперкомпьютера в Европе достигло скорости 1,2 Тбит/с

❗️ Европа установила новый рекорд в области передачи данных: по оптоволоконной линии, защищённой от квантовых угроз, удалось передать поток со скоростью 1,2 терабита в секунду на расстояние 3 500 километров

Прорыв стал результатом совместной работы CSC (финский IT-центр научных вычислений), нидерландской исследовательской организации SURF и компании Nokia

— Они протестировали сверхбыстрое и надёжное соединение, способное обслуживать трансграничные научные проекты нового поколения

🧑‍💻 Этичный хакер

⛔️ Google замедлили YouTube — по всему миру сервис не работает из-за блокировщиков рекламы

— Из-за расширений AdBlock и SponsorBlock видео вообще не прогружаются, проблему не решает даже VPN. Без этих сервисов всё работает нормально.

Похоже на то, что Google начал бороться с теми, кто пытается отключить рекламу

🧑‍💻 Этичный хакер

😈 За голову автора RedLine объявили вознаграждение в $10 млн

— Госдеп США объявил вознаграждение до 10 миллионов долларов за любую информацию, которая поможет установить личности или местонахождение создателей и распространителей вредоносного ПО RedLine

RedLine — типичный инфостилер: вредонос, который незаметно внедряется в операционку и собирают чувствительную информацию

❗️ Это одна из самых известных программ для кражи персональных данных, активно использующаяся в атаках по всему миру

Сообщения об их деятельности принимаются через анонимный Tor-канал, позволяющий информаторам сохранить конфиденциальность

🧑‍💻 Этичный хакер

😈 Власти рассматривают запрет на авторизацию через иностранные Email

❗️ Во втором пакете мер по борьбе с кибермошенниками, может появиться новое требование к российским владельцам сайтов — их могут обязать авторизовать пользователей только при помощи российских email-адресов

Внедрение мер предполагает внесение изменений в закон «Об информации, информационных технологиях и о защите информации»

— Фактически это означает, что нельзя будет использовать для авторизации, например, ящики на Gmail, Yahoo и другие

🧑‍💻 Этичный хакер

👌 Шпаргалка по правам доступа к файлам: пользователям Linux на заметку

Права доступа к файлам в Linux — это система, которая регулирует взаимодействие пользователей с файлами и папками

— Они устанавливают, кто имеет возможность читать (просматривать), изменять (записывать), выполнять (исполнять) файлы и программы

🧑‍💻 Этичный хакер

— Настоящий тимлид

🧑‍💻 Этичный хакер

🙏 Автомобильный союз заявил о «несправедливости» дорожных камер

— Автомобильный союз просит заменить устаревшие камеры фиксации нарушений ПДД, чтобы выполнить план Минфина по увеличению собираемости штрафов с россиян

Они отмечают, что около 30% камер относятся к устаревшим и неэффективным типам устройств — старые камеры не фиксируют, пристегнут ли человек, использует ли он телефон за рулем, проход пешехода в неположенном месте и др

🧑‍💻 Этичный хакер

😈 Не безопасный дайджест — подведем итоги ушедшей недели:

1. Власти рассматривают запрет на авторизацию через иностранные Email: российских владельцев сайтов могут обязать авторизовать пользователей только при помощи российских email-адресов;

2. За голову автора RedLine объявили вознаграждение в $10 млн: RedLine это одна из самых известных программ для кражи персональных данных, активно использующаяся в атаках по всему миру;

3. Хакеры взломали Nintendo Switch 2 в день релиза: исследователи продемонстрировали как с помощью так называемой userland-уязвимости можно изменить поведение программы без доступа к системному ядру;

4. В России введут уголовную ответственность за DDoS-атаки: максимальное наказание — штраф до 2 млн руб. или до восьми лет лишения свободы;

5. Cartier сообщает о взломе и утечке данных клиентов: люксовый бренд предупредил своих клиентов, что в результате взлома его систем произошла утечка информации, и личные данные покупателей попали в руки хакеров;

6. Закрыт самый известный дарк-маркетплейс по продаже банковских данных: масштабная международная операция ликвидировала самое известное подпольное место сбыта украденных банковских данных — BidenCash;

7. Один символ в названии — и Telegram-бот теперь работает на хакеров: выявлена новая атака через подмену Telegram API, с помощью которой хакеры получают доступ ко всей информации мессенджера;

8. МВД фиксирует троекратный рост взломов Госуслуг: в 2024 году по сравнению с 2023 годом количество преступлений увеличилось почти в три раза — с 36 274 до 104 653, из них раскрыты 2 167;

9. Хакеры заявили о взломе Volkswagen: хакеры получили доступ к учётным записям пользователей, токенам аутентификации, данным управления доступом и другой внутренней информации;

10. Правительство РФ запускает пилотный проект для борьбы с кибермошенничеством: 4 июня будет запущен пилотный проект для борьбы с кибермошенниками, предполагающий оперативное взаимодействие госорганов, банков и операторов связи.

🧑‍💻 Этичный хакер

😈 В Казахстане задержали 140 человек, продававших персональные данные граждан

— Сведения добывались из государственных баз и распространялись через Telegram-каналы, в том числе передавались отдельным коллекторским компаниям

Задержано более 140 человек, включая владельцев компании и администраторов канала

А также в ходе обыска в коллекторских компаниях изъято более 400 единиц компьютерной и иной электронной техники

🧑‍💻 Этичный хакер