Apple разослала экстренные предупреждения в 110 странах из-за атак наёмного шпионского ПО
Apple выпустила новую волну уведомлений для пользователей по всему миру, сообщив о выявленных таргетированных атаках с использованием коммерческого шпионского ПО — вроде Pegasus. Под угрозой оказались пользователи сразу в 110 странах.
Apple уведомляет потенциальных жертв сразу несколькими способами: предупреждением на экране блокировки и в настройках, письмом с официального адреса, а также красным баннером при входе в аккаунт на сайте Apple.
В компании подчёркивают, что такие уведомления отличаются высокой точностью, однако технические детали атак не раскрывают, чтобы не помогать разработчикам шпионского ПО адаптировать свои инструменты.
Если такое предупреждение пришло на устройство, Apple рекомендует немедленно включить «Режим блокировки» (Lockdown Mode). Он существенно ограничивает работу ряда функций и сервисов, включая веб-движок, предпросмотр ссылок и обработку вложений в iMessage, что помогает защититься от многих подобных эксплойтов.
В обычной жизни шанс стать целью такого шпионского ПО крайне мал. Но если вы работаете с чувствительной информацией или занимаете публичную должность, лишняя осторожность точно не помешает.
CMD
Apple выпустила новую волну уведомлений для пользователей по всему миру, сообщив о выявленных таргетированных атаках с использованием коммерческого шпионского ПО — вроде Pegasus. Под угрозой оказались пользователи сразу в 110 странах.
Такие атаки обычно направлены не на обычных пользователей, а на конкретных людей из-за их профессиональной деятельности: журналистов, политиков, правозащитников и дипломатов. Злоумышленники используют крайне сложные и дорогие эксплойты, которые могут заражать устройства незаметно и даже без каких-либо действий со стороны жертвы.
Apple уведомляет потенциальных жертв сразу несколькими способами: предупреждением на экране блокировки и в настройках, письмом с официального адреса, а также красным баннером при входе в аккаунт на сайте Apple.
В компании подчёркивают, что такие уведомления отличаются высокой точностью, однако технические детали атак не раскрывают, чтобы не помогать разработчикам шпионского ПО адаптировать свои инструменты.
Если такое предупреждение пришло на устройство, Apple рекомендует немедленно включить «Режим блокировки» (Lockdown Mode). Он существенно ограничивает работу ряда функций и сервисов, включая веб-движок, предпросмотр ссылок и обработку вложений в iMessage, что помогает защититься от многих подобных эксплойтов.
В обычной жизни шанс стать целью такого шпионского ПО крайне мал. Но если вы работаете с чувствительной информацией или занимаете публичную должность, лишняя осторожность точно не помешает.
CMD
❤2
Создаем свой бренд
С помощью нейросети вы теперь можете придумать свой бренд. Платформа на базе искусственного интеллекта совершенно бесплатно вам в этом поможет. Понадобится только описать, что вы хотите получить на выходе.
Looka предложит вам на выбор несколько вариантов визитных карточек, логотипов, дизайна и много другого. Сервис сделает ваш бренд достойным для продвижения.
CMD
С помощью нейросети вы теперь можете придумать свой бренд. Платформа на базе искусственного интеллекта совершенно бесплатно вам в этом поможет. Понадобится только описать, что вы хотите получить на выходе.
Looka предложит вам на выбор несколько вариантов визитных карточек, логотипов, дизайна и много другого. Сервис сделает ваш бренд достойным для продвижения.
CMD
❤2
Преобразуем текст в речь
Без каких либо трудностей, сервис Speechactors переведет буквы в голосовую речь. Платформа основана на искусственном интеллекте, поэтому для вас все будет легко и быстро.
Преобразуйте свои текста и скачивайте их в формате MP3.
CMD
Без каких либо трудностей, сервис Speechactors переведет буквы в голосовую речь. Платформа основана на искусственном интеллекте, поэтому для вас все будет легко и быстро.
Преобразуйте свои текста и скачивайте их в формате MP3.
CMD
Возвращаем прямой формат контента по тематике канала. Полностью пересмотрели подход к постам.
❤1
Инструмент для генерации специализированных парольных словарей на основе ключевых слов и мутаций
psudohash — это Python-скрипт, предназначенный для создания персонализированных списков паролей (wordlists) для последующих атак методом перебора (брутфорса) или восстановления доступа.
— Инструмент принимает на вход базовые слова (например, названия компаний, имена, бренды) и применяет к ним комбинаторные правила мутации (замена символов leetspeak, добавление шаблонов дат, символов и регистровых комбинаций), создавая адаптированные словари под конкретные цели с учетом распространенных паттернов создания паролей.
➡️ Ссылка на Github
CMD
psudohash — это Python-скрипт, предназначенный для создания персонализированных списков паролей (wordlists) для последующих атак методом перебора (брутфорса) или восстановления доступа.
— Инструмент принимает на вход базовые слова (например, названия компаний, имена, бренды) и применяет к ним комбинаторные правила мутации (замена символов leetspeak, добавление шаблонов дат, символов и регистровых комбинаций), создавая адаптированные словари под конкретные цели с учетом распространенных паттернов создания паролей.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Скачиваем звуковые эффекты
Огромное количество различных звуков в библиотеке BBC Archive. Их там более 16 000, выбираем любой и скачиваем совершенно бесплатно. В формате WAV.
Можно использовать для любых целей, звуки со всего мира. Коллекция берет свое начало аж с начала 60-х годов 20 века.
CMD
Огромное количество различных звуков в библиотеке BBC Archive. Их там более 16 000, выбираем любой и скачиваем совершенно бесплатно. В формате WAV.
Можно использовать для любых целей, звуки со всего мира. Коллекция берет свое начало аж с начала 60-х годов 20 века.
CMD
❤3
Используете ПК на процессоре AMD? В чипах нашли критическую брешь, но исправлений безопасности не будет
Специалист по безопасности Кристофер Домас обнаружил необычный способ обойти защиту памяти в старых процессорах AMD.
Чтобы переключить отображение оперативной памяти, достаточно изменить один бит в настройках контроллера, после чего система получает возможность обращаться к областям, которые обычно скрыты даже от ядра операционной системы.
Разработанный Домасом метод получил название Skitter Creek Bath Salts.
➡️ Читать статью
CMD
Специалист по безопасности Кристофер Домас обнаружил необычный способ обойти защиту памяти в старых процессорах AMD.
Чтобы переключить отображение оперативной памяти, достаточно изменить один бит в настройках контроллера, после чего система получает возможность обращаться к областям, которые обычно скрыты даже от ядра операционной системы.
Разработанный Домасом метод получил название Skitter Creek Bath Salts.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Переводим с помощью сканирования
Из любых печатных источников Scan & Translate извлечет и переведет тексты. Например, различные статьи из газет или журналов, меню ресторана, инструкции и др. Сервис знает более 70 языков и работает даже с изображениями плохого качества.
Есть бесплатная версия, но с лимитом на количество переводов в сутки. Поддерживается как на Android, так и iOS.
CMD
Из любых печатных источников Scan & Translate извлечет и переведет тексты. Например, различные статьи из газет или журналов, меню ресторана, инструкции и др. Сервис знает более 70 языков и работает даже с изображениями плохого качества.
Есть бесплатная версия, но с лимитом на количество переводов в сутки. Поддерживается как на Android, так и iOS.
CMD
Защита объектов КИИ: инструкция по выживанию для бизнеса
На счету команды Бастиона — десятки кейсов по защите объектов критической информационной инфраструктуры (КИИ) в самых разных отраслях. И нет, это не реклама. Просто мы замечаем, что участники таких проектов часто наступают на одни и те же грабли. В результате страдают сроки реализации проектов и качество итоговых решений, а компании сталкиваются с рисками ИБ-инцидентов и штрафных санкций от регуляторов.
В этой статье мы собрали несколько рекомендаций для руководителей, ИБ-специалистов и других участников проектов по защите КИИ, основанных на нашем опыте. Как субъекту КИИ выбрать подходящего интегратора? Как наладить взаимодействие внутри проектной команды, чтобы избежать организационных проблем? Какие технические и юридические нюансы стоит учесть? Ответы — под катом.
➡️ Читать статью
CMD
На счету команды Бастиона — десятки кейсов по защите объектов критической информационной инфраструктуры (КИИ) в самых разных отраслях. И нет, это не реклама. Просто мы замечаем, что участники таких проектов часто наступают на одни и те же грабли. В результате страдают сроки реализации проектов и качество итоговых решений, а компании сталкиваются с рисками ИБ-инцидентов и штрафных санкций от регуляторов.
В этой статье мы собрали несколько рекомендаций для руководителей, ИБ-специалистов и других участников проектов по защите КИИ, основанных на нашем опыте. Как субъекту КИИ выбрать подходящего интегратора? Как наладить взаимодействие внутри проектной команды, чтобы избежать организационных проблем? Какие технические и юридические нюансы стоит учесть? Ответы — под катом.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Создаем мощный моушн-дизайн в браузере
Сервис с огромной библиотекой с профессиональными составляющими моушн-дизайна, работающий прямо в браузере. Theatre.js воплощение мечты в реальность. Создавайте анимации, кинематографические сцены и тд.
Также можно самостоятельно регулировать камеру для идеального снимка, настраивать шейдеры и многое другое.
Инструмент работает на базе JavaScript.
Заходите и творите!
CMD
Сервис с огромной библиотекой с профессиональными составляющими моушн-дизайна, работающий прямо в браузере. Theatre.js воплощение мечты в реальность. Создавайте анимации, кинематографические сцены и тд.
Также можно самостоятельно регулировать камеру для идеального снимка, настраивать шейдеры и многое другое.
Инструмент работает на базе JavaScript.
Заходите и творите!
CMD
Организуем поиск работы
Доступный сервис на iOS и Android который контролирует состояние поиска работы. Инструмент отслеживает контакты, задачи, зарплаты, данные компаний, даты и многое другое. Huntr контролирует каждую важную деталь.
Также, Huntr сам находит подходящие вакансии от мировых компаний. А доска трекинга отлично визуализирует состояние поиска работы: сколько вы отправили заявок, прошли собеседований и получили предложений о работе.
CMD
Доступный сервис на iOS и Android который контролирует состояние поиска работы. Инструмент отслеживает контакты, задачи, зарплаты, данные компаний, даты и многое другое. Huntr контролирует каждую важную деталь.
Также, Huntr сам находит подходящие вакансии от мировых компаний. А доска трекинга отлично визуализирует состояние поиска работы: сколько вы отправили заявок, прошли собеседований и получили предложений о работе.
CMD
❤1
Выясняем, кто поселился в вашей сети
В этой статье подробно рассмотрели использование Wireshark для анализа дампа трафика и выявления в нём подозрительной активности.
С помощью анализа дампов сетевого трафика можно получить массу полезной информации об активности вредоносов в сети.
Также можно узнать, когда, с каких ресурсов и каким юзером был загружен тот или иной вредоносный файл.
➡️ Читать статью
CMD
В этой статье подробно рассмотрели использование Wireshark для анализа дампа трафика и выявления в нём подозрительной активности.
С помощью анализа дампов сетевого трафика можно получить массу полезной информации об активности вредоносов в сети.
Также можно узнать, когда, с каких ресурсов и каким юзером был загружен тот или иной вредоносный файл.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Генерируем арты с помощью ИИ
Теперь вы можете создавать произведения искусства с помощью искусственного интеллекта. Pixelz AI воплотит ваши мысли в шедевры, которые вы можете скачать, поделиться или даже создать как свой собственный NFT.
На основе ваших слов, фраз, пресетов или изображений. Просто опишите что чувствуйте и создайте уникальный продукт.
CMD
Теперь вы можете создавать произведения искусства с помощью искусственного интеллекта. Pixelz AI воплотит ваши мысли в шедевры, которые вы можете скачать, поделиться или даже создать как свой собственный NFT.
На основе ваших слов, фраз, пресетов или изображений. Просто опишите что чувствуйте и создайте уникальный продукт.
CMD
Находим нужное место в любом городе
Классный инструмент, который поможет вам ориентироваться в незнакомой местности. AroundMe найдет для вас ближайшие необходимые элементы инфраструктуры, например: банк, театр, больница, супермаркет, такси, заправка, ресторан, гостиница и тд.
К каждому месту прокладывается маршрут. Есть возможность отправить информацию друзьям или родным. Приложение доступно на iOS и Android.
CMD
Классный инструмент, который поможет вам ориентироваться в незнакомой местности. AroundMe найдет для вас ближайшие необходимые элементы инфраструктуры, например: банк, театр, больница, супермаркет, такси, заправка, ресторан, гостиница и тд.
К каждому месту прокладывается маршрут. Есть возможность отправить информацию друзьям или родным. Приложение доступно на iOS и Android.
CMD
❤1
Как нельзя хранить пароли (и как нужно) за 11 минут
Автор этого видео поделился полезной информацией по теме хранения паролей в базах данных и рассказал о самых частых ошибках, которые приводят к неприятным последствиям.
Внутри про — хранение паролей строкой в БД, шифрование и хэширование паролей, соль, глобальную соль, двойное хэширование и Key Derivation Function.
➡️ Смотреть видео
CMD
Автор этого видео поделился полезной информацией по теме хранения паролей в базах данных и рассказал о самых частых ошибках, которые приводят к неприятным последствиям.
Внутри про — хранение паролей строкой в БД, шифрование и хэширование паролей, соль, глобальную соль, двойное хэширование и Key Derivation Function.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Создаем реферальную ссылку
Сервис, который поможет вам запустить конкурс, розыгрыш, реферальную программу. Viral Loops—отличное решение для реферального маркетинга на основе шаблонов для современных маркетологов и авторов.
CMD
Сервис, который поможет вам запустить конкурс, розыгрыш, реферальную программу. Viral Loops—отличное решение для реферального маркетинга на основе шаблонов для современных маркетологов и авторов.
CMD
Влияние ИИ на кибербезопасность: MITRE ATLAS и новый ландшафт угроз
Сегодня ИИ кардинально меняет как подходы к защите, так и методы атак. С развитием технологий ИИ-модели могут обрабатывать и анализировать огромные объемы данных в реальном времени. Это активно использует не только бизнес, но и злоумышленники.
В данной статье рассмотрим современные методы атак на AI и ML-системы, расскажем про практическое применение MITRE ATLAS для моделирования угроз и выстраивания защиты через четыре системных элемента: AI Среда, AI Платформа, AI Модель и AI Данные.
➡️ Читать статью
CMD
Сегодня ИИ кардинально меняет как подходы к защите, так и методы атак. С развитием технологий ИИ-модели могут обрабатывать и анализировать огромные объемы данных в реальном времени. Это активно использует не только бизнес, но и злоумышленники.
В данной статье рассмотрим современные методы атак на AI и ML-системы, расскажем про практическое применение MITRE ATLAS для моделирования угроз и выстраивания защиты через четыре системных элемента: AI Среда, AI Платформа, AI Модель и AI Данные.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Генерируем SVG-формы
Сервис Haike — удобный, бесплатный генератор SVG-форм. Он понадобится вам для создания уникальных ресурсов дизайна SVG для веб-сайтов, социальных сетей, сообщений в блогах, обоев для рабочего стола, мобильных устройств, постеров и многого другого.
Можно скачать то, что у вас получилось в двух форматах: SVG и PNG.
CMD
Сервис Haike — удобный, бесплатный генератор SVG-форм. Он понадобится вам для создания уникальных ресурсов дизайна SVG для веб-сайтов, социальных сетей, сообщений в блогах, обоев для рабочего стола, мобильных устройств, постеров и многого другого.
Можно скачать то, что у вас получилось в двух форматах: SVG и PNG.
CMD
👍1
Редактируем текста с помощью бота
Сервис QuillBot проверит за вас текст на грамматику,плагиат. Есть бесплатные расширения для Google Chrome и Word.
Также, является классным помощником для специалистов, которые работают на международном рынке. Например, для составления резюме на английском или коррекции письма для коллеги.
В бесплатной версии есть два режима: Standard и Fluency. Если выбрать «Modes: Fluency», то бот перефразирует текст так, как бы сказал носитель языка.
CMD
Сервис QuillBot проверит за вас текст на грамматику,плагиат. Есть бесплатные расширения для Google Chrome и Word.
Также, является классным помощником для специалистов, которые работают на международном рынке. Например, для составления резюме на английском или коррекции письма для коллеги.
В бесплатной версии есть два режима: Standard и Fluency. Если выбрать «Modes: Fluency», то бот перефразирует текст так, как бы сказал носитель языка.
CMD
❤1