Forwarded from Хакер — Xakep.RU
Специалисты Google случайно опубликовали эксплоит для неисправленной уязвимости
Инженеры Google случайно раскрыли детали опасной уязвимости в Chromium, которая оставалась неисправленной почти четыре года. Баг позволяет поддерживать выполнение JavaScript-кода в фоне даже после закрытия браузера, а в некоторых случаях и после перезагрузки устройства. Проблема угрожает Chrome, Microsoft Edge, Brave, Opera, Vivaldi, Arc и другим Chromium-браузерам.
https://xakep.ru/2026/05/22/chromium-flaw/
Инженеры Google случайно раскрыли детали опасной уязвимости в Chromium, которая оставалась неисправленной почти четыре года. Баг позволяет поддерживать выполнение JavaScript-кода в фоне даже после закрытия браузера, а в некоторых случаях и после перезагрузки устройства. Проблема угрожает Chrome, Microsoft Edge, Brave, Opera, Vivaldi, Arc и другим Chromium-браузерам.
https://xakep.ru/2026/05/22/chromium-flaw/
🤔2
В России не получилось импортозаместить Microsoft Office. Разработчик «МойОфис» массово сокращает сотрудников — Ведомости
По данным СМИ, компания начала масштабные сокращения. Под удар попали целые департаменты, а в компании могут оставить фактически только техподдержку
«МойОфис» много лет продвигали как главную российскую замену Microsoft Office для госструктур и бизнеса
пу пу пу
По данным СМИ, компания начала масштабные сокращения. Под удар попали целые департаменты, а в компании могут оставить фактически только техподдержку
«МойОфис» много лет продвигали как главную российскую замену Microsoft Office для госструктур и бизнеса
пу пу пу
👀5
С 3 июня ПО Яндекс Диска для компьютера станет платным — понадобится подключённый тариф Яндекс 360, по мимо Яндекс Плюс.
Так же больше 1 Гб файлы нельзя заливать уже сейчас.
🤡
Так же больше 1 Гб файлы нельзя заливать уже сейчас.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤨5 1
«Здравствуйте, я следователь/майор [Имя/Фамилия] из Главного управления МВД. Вы [Ваше Имя Отчество]? Вы проходите подозреваемым по делу о незаконном использовании VPN»
😀
Please open Telegram to view this post
VIEW IN TELEGRAM
🦊 В Firefox появился бесплатный встроенный VPN
Начиная с версии 150, Mozilla сделала общедоступной функцию защиты IP-адреса.
Инструкция по включению:
• Введите about:config в адресной строке браузера и нажмите Enter (согласитесь с принятием риска).
• В строке поиска введите параметр: browser.ipProtection.enable
• Переключите его значение в состояние true (двойным кликом или кнопкой переключения).
• Обязательно войдите в свой аккаунт Mozilla.
• На панели инструментов появится новая иконка 🛡️ — теперь через неё можно включать и настраивать VPN.
Что дает бесплатная версия: 5 стран на выбор: США, Канада, Великобритания, Франция и Германия.
(Нюанс: на практике пока часто определяется только сервер в США. Вероятно, распределение нод всё ещё находится в стадии BETA).
50 ГБ трафика ежемесячно.
Использование только на 1 устройстве.
Начиная с версии 150, Mozilla сделала общедоступной функцию защиты IP-адреса.
Инструкция по включению:
• Введите about:config в адресной строке браузера и нажмите Enter (согласитесь с принятием риска).
• В строке поиска введите параметр: browser.ipProtection.enable
• Переключите его значение в состояние true (двойным кликом или кнопкой переключения).
• Обязательно войдите в свой аккаунт Mozilla.
• На панели инструментов появится новая иконка 🛡️ — теперь через неё можно включать и настраивать VPN.
Что дает бесплатная версия: 5 стран на выбор: США, Канада, Великобритания, Франция и Германия.
(Нюанс: на практике пока часто определяется только сервер в США. Вероятно, распределение нод всё ещё находится в стадии BETA).
50 ГБ трафика ежемесячно.
Использование только на 1 устройстве.
👍4👀2🤔1
Forwarded from НеКасперский
Великая битва
На ТСПУ развернули обновлённые DPI-системы, которые научились вычислять MTProto-прокси.
Продолжается бесконечное осванивание бюджетных средств. Блокировки идут волнами по регионам. Фактически прокси перестал работать. Telegram регулярно патчат клиенты, но к концу мая РКН снова ужесточил фильтрацию, анализируя размер пакетов и fingerprint.
Последние апдейты этой схватки таковы, что 28 мая
группа разработчиков выпустила форк десктопного клиента Telegram под Windows с рабочим MTProto. Вместо статичного набора правил они добавили случайный выбор между Chrome- и Firefox-подобным fingerprint при каждом подключении, динамические наборы шифров и случайные задержки при отправке ClientHello.
Фикс уже передали команде мессенджера. Когда патч примут, можно ждать обновления на других платформах. По сути они рандомизировали все, что можно рандомизировать, чтобы DPI не узнавал Telegram.
НеКасперский
На ТСПУ развернули обновлённые DPI-системы, которые научились вычислять MTProto-прокси.
Продолжается бесконечное осванивание бюджетных средств. Блокировки идут волнами по регионам. Фактически прокси перестал работать. Telegram регулярно патчат клиенты, но к концу мая РКН снова ужесточил фильтрацию, анализируя размер пакетов и fingerprint.
Последние апдейты этой схватки таковы, что 28 мая
группа разработчиков выпустила форк десктопного клиента Telegram под Windows с рабочим MTProto. Вместо статичного набора правил они добавили случайный выбор между Chrome- и Firefox-подобным fingerprint при каждом подключении, динамические наборы шифров и случайные задержки при отправке ClientHello.
Фикс уже передали команде мессенджера. Когда патч примут, можно ждать обновления на других платформах. По сути они рандомизировали все, что можно рандомизировать, чтобы DPI не узнавал Telegram.
НеКасперский
👍2🤔1
ФСБ РФ задокументирована масштабная операция иностранных спецслужб по внедрению вредоносного программного обеспечения на мобильные устройства высокопоставленных российских государственных служащих. Данная деятельность, направленная на получение конфиденциальной информации, включала в себя несанкционированный доступ к данным, прослушивание переговоров, а также скрытое аудио- и видеонаблюдение вблизи электронных устройств.
Следственные действия продолжаются. ФСБ России предупреждает, что спецслужбы иностранных государств, осуществляя деструктивную деятельность, применяют современные информационные технологии, в том числе с использованием мобильных средств связи. Обсуждение конфиденциальной информации вблизи таких устройств недопустимо.
«В сообщении указывается, что с использованием технических возможностей крупных международных IT-корпораций представителями иностранных спецслужб осуществлялось скрытое несанкционированное получение информации с устройств в рамках кибератак. Следственным управлением ФСБ России возбуждено уголовное дело по признакам состава преступлений, предусмотренных статьями 272 (неправомерный доступ к компьютерной информации) и 273 (создание, использование и распространение вредоносных компьютерных программ) Уголовного кодекса Российской Федерации».
Следственные действия продолжаются. ФСБ России предупреждает, что спецслужбы иностранных государств, осуществляя деструктивную деятельность, применяют современные информационные технологии, в том числе с использованием мобильных средств связи. Обсуждение конфиденциальной информации вблизи таких устройств недопустимо.
👀4🤔1 1
Jet Security Conference 2026 - отчёт из первых рук.
Только вернулся с Jet Security Conference 2026 от Инфосистемы Джет - одной из главных российских конференций по информационной безопасности.
В этом году было реально мощно: куча крутых стендов от вендоров, интересные доклады, море общения и просто тонны активности + лютого фана.
Отдельный респект за CyberCamp - там я активно поучаствовал, но Windows - это было больно.
Налутал целую гору мерча от разных компаний. Футболки, худи, стикеры, блокноты, powerbank'и и прочие приятности - домой вернулся с трофеями 😎
Но я, конечно, не удержался и полез ковырять систему баллов и онлайн квизов. Открываю Network - а в JSON-ответах квизов сервер сразу честно присылает правильные варианты с
Быстренько накидал браузерный скрипт (чисто копипаст в консоль страницы), который:
- Ловит JSON от сервера
- Находит все правильные ответы
- Красиво выводит их в консоль одним удобным списком
- И даже пытается сам вставить код и нажать «Далее»
Результат - приятный бонус к баллам, хорошее настроение и лишнее подтверждение, что если данные где-то лежат - их можно достать.
Короче, я в восторге.
Только вернулся с Jet Security Conference 2026 от Инфосистемы Джет - одной из главных российских конференций по информационной безопасности.
В этом году было реально мощно: куча крутых стендов от вендоров, интересные доклады, море общения и просто тонны активности + лютого фана.
Отдельный респект за CyberCamp - там я активно поучаствовал, но Windows - это было больно.
Налутал целую гору мерча от разных компаний. Футболки, худи, стикеры, блокноты, powerbank'и и прочие приятности - домой вернулся с трофеями 😎
Но я, конечно, не удержался и полез ковырять систему баллов и онлайн квизов. Открываю Network - а в JSON-ответах квизов сервер сразу честно присылает правильные варианты с
isRight: true.Быстренько накидал браузерный скрипт (чисто копипаст в консоль страницы), который:
- Ловит JSON от сервера
- Находит все правильные ответы
- Красиво выводит их в консоль одним удобным списком
- И даже пытается сам вставить код и нажать «Далее»
Результат - приятный бонус к баллам, хорошее настроение и лишнее подтверждение, что если данные где-то лежат - их можно достать.
Короче, я в восторге.
👍5 4👾2
папкин ИБшник, мамкин хацкер
Часть россиян окончательно потеряла доступ к мессенджеру Макс, потому что разработчики изначально включили принудительные обновления. Теперь владельцы айфонов просто не могут зайти в национальный мессенджер из-за кнопки «Обновить».
В МАХ назвали фейковыми скриншоты о блокировке устаревшей версии мессенджера на iPhone.
Ранее сообщалось, что часть пользователей МАХ "навсегда потеряла доступ к своим аккаунтам". Как утверждалось, разработчик не отключил обязательные обновления, а без них приложение на iPhone не открывается. При этом обновиться невозможно, поскольку из App Store программу удалили.
В пресс-службе МАХ заявили, что мессенджер "продолжает стабильно работать на iPhone":
Ранее сообщалось, что часть пользователей МАХ "навсегда потеряла доступ к своим аккаунтам". Как утверждалось, разработчик не отключил обязательные обновления, а без них приложение на iPhone не открывается. При этом обновиться невозможно, поскольку из App Store программу удалили.
В пресс-службе МАХ заявили, что мессенджер "продолжает стабильно работать на iPhone":
Картинка, распространяемая в каналах, — фейк, МАХ не использует такой формат уже более полугода.
👍2
max.ru уехал на Let's Encrypt - и это, конечно, вызывает лёгкое умиление и уважение.
Но вот это как раз и заставляет задуматься о более глобальной херне.
По факту весь интернет сейчас сидит на одном критичном сервисе - Let's Encrypt. Полноценных бесплатных альтернатив с нормальной автоматизацией и wildcard-сертификатами я не вижу.
ZeroSSL - условная замена, но wildcard там платный, плюс вопросы доступности из РФ.
Это классическая single point of failure на глобальном уровне. И ладно бы только мы об этом думали - но это реально опасная зависимость.
А теперь совсем другой, но такой же показательный кейс из Севастополя:
Вопросы сразу:
- А людям с iPhone что делать?
- Зачем вообще мессенджер, когда Госуслуги спокойно живут в App Store и уже миллион раз доказали, что умеют выдавать QR-коды?
- Во время ковида всё это прекрасно работало через Госуслуги, без лишних прокладок.
Иногда кажется, что некоторые решения принимаются не от большого ума и удобства граждан, а от желания отчитаться по показателям.
Но вот это как раз и заставляет задуматься о более глобальной херне.
По факту весь интернет сейчас сидит на одном критичном сервисе - Let's Encrypt. Полноценных бесплатных альтернатив с нормальной автоматизацией и wildcard-сертификатами я не вижу.
ZeroSSL - условная замена, но wildcard там платный, плюс вопросы доступности из РФ.
Это классическая single point of failure на глобальном уровне. И ладно бы только мы об этом думали - но это реально опасная зависимость.
А теперь совсем другой, но такой же показательный кейс из Севастополя:
Запустили талоны на топливо через QR-коды в мессенджере «Макс». 20 литров на машину.
Вопросы сразу:
- А людям с iPhone что делать?
- Зачем вообще мессенджер, когда Госуслуги спокойно живут в App Store и уже миллион раз доказали, что умеют выдавать QR-коды?
- Во время ковида всё это прекрасно работало через Госуслуги, без лишних прокладок.
Иногда кажется, что некоторые решения принимаются не от большого ума и удобства граждан, а от желания отчитаться по показателям.
👍3👾1 1