eBPF - мощный механизм, который открывает широкие возможности для ИБ и ИТ команд в качестве средства мониторинга производительности, фильтрации трафика, а также для отслеживания различных событий. Как и многие технологии, работающие в пространстве ядра, eBPF может быть использован и злоумышленниками.
Мы расскажем о том, как злоумышленники могут использовать возможности eBPF в своих целях, а также об обнаружении и предотвращении загрузки вредоносных eBPF-программ в пространство ядра.

Онлайн-трансляция SOC Forum
https://forumsoc.ru/cyberbez-tv/

Место проведения:
Центр международной торговли. Москва, Краснопресненская набережная, 12, 4 подъезд

В гостях у Инны. Ломаем инсталлятор InnoSetup

Если установка программы протекает совсем не так, как хочется пользователю, приходится вмешиваться в работу инсталлятора.

Сегодня мы поговорим о том, как устроен инсталляционный пакет InnoSetup, и научимся менять его логику изнутри.
↘️ https://xakep.ru/2023/09/11/hacking-innosetup/
...

GoblinRAT шпионил за российскими ведомствами три года
https://xakep.ru/2024/11/08/goblinrat/

Positive Technologies: треть SIM-карт дают доступ к чужим аккаунтам
https://xakep.ru/2024/11/08/sim-danger/

ChatGPT как второй пилот: сильные и слабые стороны с практическими советами
https://habr.com/ru/articles/857056/
...

D-Link решила не исправлять критическую уязвимость на 60 старых устройствах NAS
↘️ https://habr.com/ru/news/857236/

Ранее сообщалось:

Бэкдор-аккаунт обнаружен в 90 000 NAS D-Link

По данным Netsecfish, в интернете можно обнаружить более 92 000 уязвимых NAS D-Link. 
Однако поддержка перечисленных моделей уже прекращена, и производитель сообщил СМИ, что не намерен выпускать патчи для этой проблемы.

Также компания опубликовала бюллетень безопасности, уведомляющий клиентов об уязвимости.

«Все перечисленные сетевые хранилища D-Link уже много лет считаются закончившими срок службы и более не поддерживаются, а специалисты, связанные с этими продуктами, прекратили их разработку. D-Link рекомендует вывести эти продукты из эксплуатации и заменить продуктами, которые получают обновления прошивки», — заявили в компании.

↘️ https://xakep.ru/2024/04/08/d-link-backdoor/
➖➖➖➖➖

D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846W
https://xakep.ru/2024/09/04/dir-846w-rce/
...

Краткий справочник анонима. Виды шифрования и защиты трафика, выбор софта

3 модели iPhone, которые нужно брать на распродаже 11.11. Лучшие девайсы стоят рекордно дешево
Готовимся дарить подарки.
https://click-or-die.ru/2024/11/3-modeli-iphone-kotorye-nuzhno-brat-na-rasprodazhe-11-11-luchshie-devajsy-stoyat-rekordno-deshevo/

9 ноября 2024 12:47
Этот смартфон уничтожает хиты Xiaomi и Samsung Galaxy, но о нем никто не знает. Он мощно подешевел на распродаже 11.11
https://click-or-die.ru/2024/11/etot-smartfon-unichtozhaet-hity-xiaomi-i-samsung-galaxy-no-o-nem-nikto-ne-znaet-on-moshhno-podeshevel-na-rasprodazhe-11-11/

Профессионально и доступно: обзор планшета HUAWEI MatePad 12 X
https://rg.ru/2024/10/07/professionalno-i-dostupno-obzor-plansheta-huawei-matepad-12-x.html

Обзор смартфона Infinix ZERO 40 5G: повышая ставки
https://rg.ru/2024/09/26/obzor-smartfona-infinix-zero-40-5g-povyshaia-stavki.html

Эксперты: Против российских пользователей ведется кибервойна
https://rg.ru/2024/11/07/naskolko-obshchestvo-biznes-i-gosstruktury-okazalis-gotovy-k-kibervojne.html

ИИ стал обоюдоострым оружием для хакеров и специалистов по кибербезопасности
https://rg.ru/2024/07/25/ii-stal-oboiudoostrym-oruzhiem-dlia-hakerov-i-specialistov-po-kiberbezopasnosti.html
...

Российские мошенники осваивают дипфейки
https://rg.ru/2024/10/30/rossijskie-moshenniki-osvaivaiut-dipfejki.html

Мошенники все чаще подделывают любой голос или изображение. Как защититься?
https://rg.ru/2024/01/24/pohozhij-na-tebia.html

В Роскачестве рассказали, как защитить свои биометрические данные от злоумышленников
https://rg.ru/2024/04/26/v-roskachestve-rasskazali-kak-zashchitit-svoi-biometricheskie-dannye-ot-zloumyshlennikov.html
...

Телевизоры BMW поступили в продажу в России
https://rg.ru/2024/10/31/televizory-bmw-postupili-v-prodazhu-v-rossii.html

Как пользоваться чат-ботами, чтобы не навредить здоровью
https://rg.ru/2024/08/21/kak-polzovatsia-chat-botami-chtoby-ne-navredit-zdoroviu.html

Боты-психотерапевты могут похищать личные данные
https://rg.ru/2024/10/04/boty-psihoterapevty-mogut-pohishchat-lichnye-dannye.html

В будущем ИИ будет знать о пользователях абсолютно все
https://rg.ru/2024/05/10/v-budushchem-ii-budet-znat-o-polzovateliah-absoliutno-vse.html

В будущем у каждого человека будет свой ИИ-ассистент
https://rg.ru/2024/08/09/v-budushchem-u-kazhdogo-cheloveka-budet-svoj-ii-assistent.html
...

В России нашли практическое применение нейросетям в медицине
https://rg.ru/2024/10/08/v-rossii-nashli-prakticheskoe-primenenii-nejrosetiam-v-medicine.html

Искусственный интеллект стал рассуждать и имитировать человеческую логику
https://rg.ru/2024/09/18/iskusstvennyj-intellekt-stal-rassuzhdat-i-imitirovat-chelovecheskuiu-logiku.html

В будущем у каждого человека будет свой ИИ-ассистент
https://rg.ru/2024/08/09/v-budushchem-u-kazhdogo-cheloveka-budet-svoj-ii-assistent.html
...

Огромное руководство по npm для начинающих

npm — широко используемый репозиторий для публикации опенсорсных проектов Node.js. В нём каждый может делиться инструментами, написанными на JavaScript. Как инструмент командной строки, он помогает взаимодействовать с браузерами и серверами. А также в установке и удалении пакетов, управлении версиями и зависимостями, необходимыми для запуска проекта.

Ловите огромное руководство по npm, которое подробно отвечает на множество вопросов, возникающих у новичков. Оно состоит из девяти глав, каждая из которых представляет собой отдельную статью с примерами и различными нюансами:

https://css-tricks.com/a-complete-beginners-guide-to-npm/

#javascript #веб #начинающим

Принесли годноты для iOS-разработчиков: полный бесплатный курс по основам программирования на языке Swift

Курс рассчитан как на новичков в программировании вообще, так и на тех, кто пришел из других языков, и включает в себя 20 уроков. Нулевой урок — в посте. А остальные уроки, которые посмотрели больше 50 тысяч раз, есть в этом плейлисте:

https://youtube.com/playlist?list=PLUb9K99oQb2u1swlk6TTuV1vnMEG8ktfV

#swift #курсы