Мошенники воруют деньги с мобильных устройств с помощью ПО для удаленного администрирования

Специалисты «Доктор Веб» предупредили, что участились случаи мошенничества с применением программ для удаленного доступа к рабочему столу. Наибольшей популярностью у злоумышленников пользуется программа RustDesk.
https://xakep.ru/2023/09/26/remote-access-scam/

Шифровальщик Ymir прячется от обнаружения в памяти
https://xakep.ru/2024/11/13/ymir/

В Google Play нашли трояны, скачанные более 2,1 млн раз
https://xakep.ru/2024/11/12/google-play-fakeapp/

«Почта России» свернула эксперимент по доставке грузов дронами из-за слишком высокой стоимости перевозки:
https://kod.ru/8588
...

Почему старые телефонные номера могут создать большие проблемы бывшим владельцам
https://rg.ru/2024/11/13/starye-telefonnye-nomera-mogut-sozdat-bolshie-problemy-byvshim-vladelcam.html

Для каких целей нужна наша биометрия
https://rg.ru/2024/11/13/nichego-lishnego.html

"QR Code generator library" https://www.nayuki.io/page/qr-code-generator-library

Introduction

This project aims to be the best, clearest library for generating QR Codes.

My primary goals are flexible options and absolute correctness.
Secondary goals are compact implementation size and good documentation comments.
This work is an independent implementation based on reading the official ISO specification documents.

I believe that my library has a more intuitive API and shorter code length than competing libraries out there.
The library is designed first in Java and then ported to TypeScript, Python, Rust, C++, and C.

It is open source under the MIT License.
For each language, the codebase is roughly 1000 lines of code and has no dependencies other than the respective language’s standard library.

Пробив веба. Как я обошел 2FA и захватил учетки пользователей

В этой статье я расскажу, как при проведении пентеста вскрыл целый ряд уязвимостей одного веб‑сервиса, которые в итоге дали мне доступ к аккаунтам любых пользователей.
Я вкратце опишу каждую уязвимость, а затем посмотрим, что надо сделать, чтобы закрыть подобные дыры.
https://xakep.ru/2024/11/14/web-killchain/

...

Опубликован список самых атакуемых уязвимостей 2023 года
https://xakep.ru/2024/11/14/top-cves-2023/

D-Link снова отказалась исправлять критический баг, теперь в 60 000 роутеров
https://xakep.ru/2024/11/14/d-link-routers-rce/

Телерадиокомпания в Якутии внедрила первых ИИ-телеведущих
https://spark.ru/startup/spark-news/blog/226892/teleradiokompaniya-v-yakutii-vnedrila-pervih-ii-televeduschih

Т-Банк запустил первого в России телефонного ИИ-секретаря для глухих и слабослышащих клиентов

Секретарь предоставляет возможность людям с полной или частичной потерей слуха общаться по телефону самостоятельно, используя возможности искусственного интеллекта.
Этот новый бесплатный ИИ-помощник доступен клиентам Т-Банка с любым оператором связи по всей стране.
↘️ https://spark.ru/startup/spark-news/blog/226534/t-bank-zapustil-pervogo-v-rossii-telefonnogo-ii-sekretarya-dlya-gluhih-i-slaboslishaschih-klientov

Читайте также:

Почти 60% опрошенных россиян недовольны общением с банковскими чат-ботами
↘️ https://adindex.ru/news/tendencies/2024/11/1/327004.phtml
...

Discord завершил своё расследование причин блокировки в России
https://spark.ru/startup/spark-news/blog/226417/discord-zavershil-svoyo-rassledovanie-prichin-blokirovki-v-rossii

Генерация видео с изменением времени и пространства: как нейросети могут создавать иллюзии, изменяя восприятие реальности
https://spark.ru/user/216463/blog/227050/generatsiya-video-s-izmeneniem-vremeni-i-prostranstva-kak-nejroseti-mogut-sozdavat-illyuzii-izmenyaya-vospriyatie-realnosti

YouTube стал доступен у некоторых пользователей в России без VPN
https://habr.com/ru/news/858926/

YouTube начал восстанавливать работу на смартфонах в России после обещаний Путина «разобраться»
https://spark.ru/startup/spark-news/blog/227093/youtube-nachal-vosstanavlivat-rabotu-na-smartfonah-v-rossii-posle-obeschanij-putina-razobratsya

РКН: GlobalCheck не проверяет качество работы сервиса, изменений в качестве работы видеосервиса YouTube не наблюдается
https://habr.com/ru/news/858908/

Половина опрошенных россиян используют VPN или ищут контент на других сервисах из-за сбоев YouTube
https://adindex.ru/news/researches/2024/11/6/327150.phtml
...

Ai4Dev опубликовал рейтинг лучших LLM копайлотов для программирования
https://habr.com/ru/companies/lanit/news/858912/

4 ограничения Jitsi «из коробки»: опыт доработки и интеграции масштабируемой ВКС

В основе системы видео-конферец-связи в наших продуктах Squadus и Squadus PRO лежит open-source решение Jitsi.
Однако нам пришлось существенно его доработать – у базовой Jitsi есть ограничения, которые не позволяют выстроить надёжную корпоративную ВКС под бизнес-цели.

Рассказываем, как мы адаптировали решение с минимальным вмешательством в код, разобрались с масштабируемостью и интеграцией с другими нашими сервисами и создали безопасную и стабильную систему с гибким управлением правами, рассчитанную на тысячи участников. 

Под катом мы подробно разберем наш путь:
↘️ https://habr.com/ru/companies/ncloudtech/articles/858518/

Mattermost + Jitsi + k8s
https://habr.com/ru/articles/858710/
...

Анонимный мессенджер — обязательный стандарт для каждого человека
https://habr.com/ru/articles/851866/

Анонимные мессенджеры: лучшие решения для конфиденциального общения
https://habr.com/ru/articles/858902/
...

Безопасность мобильных устройств: интервью с экспертом Positive Technologies
https://habr.com/ru/companies/pt/articles/858732/