Перри Ноид
42 subscribers
1.98K photos
308 videos
1 file
3.14K links
Параноим вместе!
Download Telegram
Forwarded from 0day Alert
Cloudflare раскрывает локацию пользователей Signal и Discord

🔍 Исследователь безопасности обнаружил уязвимость в системе доставки контента Cloudflare. Используя особенности кеширования изображений, злоумышленник может определить примерное местоположение пользователя мессенджера.

📱 Атака работает в популярных мессенджерах Signal, Discord и других сервисах без необходимости открытия сообщения. В некоторых случаях для определения города пользователя достаточно одного push-уведомления с изображением.

🛡 Cloudflare подтвердила исправление уязвимости через программу Bug Bounty, а Signal рекомендует использовать VPN для защиты. Представители мессенджеров отмечают, что проблема не влияет на шифрование сообщений.

#кибербезопасность #мессенджеры #приватность #уязвимости

@ZerodayAlert
Please open Telegram to view this post
VIEW IN TELEGRAM
😱1
Год назад США выдвинули китайцам ультиматум: либо продаёте TikTok какой-нибудь американской компании, либо полностью блокируем TikTok на территории Соединённых Штатов.

А теперь представьте, что в обмен на разблокировку российские власти предложили бы уже Марку продать Instagram какой-нибудь российской компании. Представили?

Так вот именно это и случилось.

📌 #новости #соцсети #блокировки
Один технарь, которому регулярно приходилось взаимодействовать с преступниками, решил подстраховаться на случай потенциального судебного преследования и слил правоохранительным органом бэкдоры разработанной им мобильной операционки ArcaneOS и зашифрованного мессенджера Anom, после чего буквально все сообщения, отправленные через мессенджер, сохранялись на серверах, подконтрольных ФБР и Интерполу.

История громкая, и как раз с тех пор народ не особо доверяет мессенджерам с нулевой репутацией, но прикол в том, что, как теперь выяснилось, суды не особо охотно принимают перехваченные сообщения в качестве доказательства. Так зачем это всё?

📌 #видео #мессенджеры
Android научится блокировать доступ к важным настройкам телефона. если пользователь находится за пределами безопасной зоны. В случае, если пользователь успел активировать Identity Check, для сброса настроек, смены ключа блокировки, доступа к меню разработчика и отключения поиска устройства понадобится разблокировать устройство уже зарегистрированным отпечатком пальца.

Сперва фишка доберётся до Google Pixel с Android 15 и Samsung Galaxy с One UI 7, а уже потом и до всех остальных. Чтобы активировать её, заходим в Настройки > Аккаунт Google > Все сервисы > Защита от кражи и включаем Проверку личности. Кстати, где-то рядом можно активировать и Защиту от краж на случай, если кто-то выхватит у вас телефон прямо из рук.

📌 #гайды #Google #Android
На порядок поисковой выдачи Brave Search теперь могут влиять сами пользователи: все сайты из выдачи отображаются в боковой панели справа, а вы либо плюсуете, либо минусуете их рейтинг. И в зависимости от вашего выбора сайт в следующий будет отображаться либо выше, либо ниже. Влияет это только на вашу выдачу, так что левые сайты накрутить себе рейтинг тупо не смогут. Настройки хранятся в файлах cookies и никуда не передаются.

📌 #новости #поисковики #Brave
Федеральный суд США решил, что доступ к переписке граждан без соответствующего ордера является прямым нарушением действующего законодательства. Причём даже в тех случаях, когда это объясняется защитой национальной безопасности.

Но вы там сильно не расслабляйтесь: вы ж не омериканцы!

📌 #EFF #новости
Помните этим летом мошенники массово рассылали россиянам фото.apk, при попытке скачать и установить которые те теряли доступ ко всем своим своим аккаунтам? Мы тогда ещё сомневались, что кто-то в 2024-м может на такое повестись. Видимо, велись немногие, и мошенникам пришлось слегка изменить тактику: теперь они рассылают видео.apk и видео.exe.

И вот байки о том, что видео.exe может взломать все ваши аккаунты, звучат уже чуть более правдоподобно. Действительно могут, но только из-под Windows и только в том случае, если вы проигнорируете все предупреждения от операционной системы.

Давайте ещё раз проговорим: APK – это всегда приложение для Android, а EXE – это всегда исполняемый файл Windows (это может быть как непосредственно программа, так и её установщик). Просто задумайтесь хотя бы на секунду о том, что именно вы сейчас скачиваете. А ещё лучше – проверьте подозрительный файл через Virus Total.

📌 #новости #уязвимости
Forwarded from Код Дурова
⛔️ Участились противоправные действия в Telegram

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России сообщило о вредоносной рассылке.

💘 Злоумышленники направляют файлы, сопровождая вопросом «Это ты на видео?». При этом названии файла в разных вариациях используется слово «видео».

💘 Если открыть такой файл (обычно .apk), устройство может быть заражено трояном Mamont, который считывает push-уведомления, SMS и фото из галереи.

Конечная цель злоумышленников — получение доступа к платежным средствам, однако персональные данные и любая информация со смартфона также может быть использована в противоправных целях.


💘 В ведомстве подчеркнули, что усилившаяся вредоносная рассылка в Telegram направлена на разные категории граждан, включая военнослужащих ВС РФ.

💻 Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from DevOps Portal | Linux
Наткнулся на интересную штуковину — Linux Command Library

Это просто находка для всех, кто шарит за Linux

Огромная библиотека команд Linux, насчитывающая более 6000 страниц, причём всё раскидано по категориям, чтобы не путаться

И всё это работает офлайн, без интернета и трекинга.

Доступ как на сайте, так и в виде мобильного приложения, а исходный код можно найти на GitHub

👉 DevOps Portal
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Сообщество KDE собирается продвигать фильмы и ролики, смонтированные с помощью Kdenkive. Теоретически благодаря этому даже сомневающиеся пользователи должны увидеть, что и в бесплатном софте можно делать красиво. Если и у вас завалялось что-то, чем можно похвастаться, можете поучаствовать.

📌 #новости #аналоги
This media is not supported in your browser
VIEW IN TELEGRAM
А теперь видео с пенсионерами 👵 на другой стороне! Нет, не на стороне киберпреступников. На стороне тех, кто им противодействует, а не становится жертвой! 🎅

#юмор
Please open Telegram to view this post
VIEW IN TELEGRAM
Независимый дистрибутив Solus добрался до версии 4.7: обновили всё, что можно обновить, и поменяли Центр приложений. Solus – это роллинг-релизный дистрибутив с обновлениями каждую пятницу, так что номерная версия – это тупо слепок нынешнего состояния системы. Дистрибутив жив, и это хорошо!

📌 #новости #Linux
Forwarded from CodeCamp
Полезное: нашел поисковую ИИ-систему по Reddit.

Пишете свой запрос (на английском), а ИИ ищет ответ на тематических сабредитах, в отдельных тредах, и даже в комментариях. Отдельный прикол — статистика «общественного мнения». Например, 32% реддиторов считают, что лучше всего убивать Малению (моя личная боль в Elden Ring) через агрессию и станы.

Поисковик бесплатный, наслаждайтесь 😚
Please open Telegram to view this post
VIEW IN TELEGRAM
Conky – одна из главных фишек легковесных дистрибутивов Linux. Это монитор системных ресурсов, который отображается прямо поверх рабочего стола. Штука удобная и при должной настройке довольна красивая. Вместе командой сайта It’s FOSS разбираемся. как установить и настроить Conky под себя.

📌 #Linux #гайды #ItsFOSS
Forwarded from Бэкдор
⚡️ Новый скам в Телеге — у юзеров массово угоняют аккаунты через секретные чаты.

Скамеры пишут жертве от имени «‎поддержки» и сообщают, что её акк могут УДАЛИТЬ. Чтобы отменить удаление, нужно «‎верифицировать» акк по ссылке в секретном чате. Перейдя по ней, жертва теряет контроль над учёткой.

Важно: поддержка НЕ создаёт секретных чатов, а ещё её акк НЕЛЬЗЯ заблочить.

Запоминаем и предупреждаем своих.

👍 Бэкдор
Please open Telegram to view this post
VIEW IN TELEGRAM
В следующем обновлении Kdenlive улучшат визуализацию звуковых волн. Раньше там вообще были какие-то непонятные столбики, а теперь, всё как у людей. Возможно, когда-нибудь вам и Audacity уже не понадобится.

📌 #новости #аналоги
Китайский стартап, основанный тремя сотрудниками Чжэцзянского университета из Ханчжоу — минус триллион долларов капитализации IT-сектора США за сутки.

Открытая модель новой китайской нейронки настолько популярна, что компании пришлось приостановить регистрацию новых пользователей из-за DDoS-атаки на веб-приложение и API сервиса. У проекта есть веб‑версия, официально доступная в том числе из России, в отличие от западных аналогов.

Мой Компьютер
1
Forwarded from Linux Club
Google открыл код Pebble OS

На этой системе работали популярные умные часы Pebble, которые на площадке совместного финансирования Kickstarter собрали $10.3 млн в 2012 году и $20.3 млн долларов в 2015 году. Часы производились с 2013 по 2016 год компанией Pebble Technology, которую в 2016 году поглотила Fitbit. Google получил права на Pebble OS после покупки Fitbit.

Главная фича Pebble – экономичный экран на электронных чернилах. Часы по Bluetooth синхронизируются с Android и iOS, умеют выводить уведомления со смартфона и поддерживают более 10 тысяч сторонних программ от простых игр до удаленного управления смартфоном и полноценного браузера.

Pebble OS написана на языке Си, базируется на ядре FreeRTOS и системной библиотеке Newlib. Платформа рассчитана на использование с чипами ARM Cortex-M. Код Pebble OS опубликован как есть и включает свежий срез репозитория, из которого исключены некоторые проприетарные компоненты. Открытый код охватывает все основные функции умных часов. Одновременно основатель Pebble объявил о возрождении проекта и намерении выпустить новую модель часов, так как его не устроила ни одна из продающихся на рынке моделей.

Linux Club
Forwarded from Бэкдор
⚡️ Ozon взломали — жертвам засылают скам от имени официального паблика ВК и обещают кучу денег в честь «‎годовщины Ozon». Если человек поведётся и оплатит пошлину — с карты тут же улетят все деньги.

Предупреждаем любителей маркетплейсов

UPD: Ozon сообщил, что ситуация под контролем — у скамеров больше нет доступа к сообществу ВК, рассылка прекращена, а фишинговые ссылки удалены.

👍 Бэкдор
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM