папкин ИБшник, мамкин хацкер
55 subscribers
776 photos
78 videos
19 files
244 links
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
Кто не любит душно ковыряться часами в binNinja, IDA, cutter, objdump и остальном диссофте, тому... 😡
Please open Telegram to view this post
VIEW IN TELEGRAM
немного зановил me.nekkit.xyz
Не лучшее что я делал, но по крайней мере теперь оно работает на мобилках.
Вот это форточка, аж сдувает
Forwarded from vx-underground
Today the Dutch National Police, in conjunction with the FBI, disrupted the operations of Redline information stealer and Meta information stealer.

It was named Operation Magnus and it had an official website.

operation-magnus.com
Forwarded from ТАСС
⚖️ Мосгорсуд приговорил к 13,5 года IT-специалиста за попытку передать ЦРУ секретные сведения, сообщили в ЦОС ФСБ России.

В октябре 2022 года при попытке передачи собранных секретных материалов Дадобоев был задержан сотрудниками ФСБ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from vx-underground
The Russian Federation has fined Google $20,000,000,000,000,000,000,000,000,000,000,000.

To point that into perspective: yo momma
Просто подкасты в Яндекс Музыке
Просто ждём когда гугл с хрустом даст заднюю..
✍️ Форма для регистрации каналов от 10 тысяч подписчиков появилась на Госуслугах.

Это нововведение может существенно повлиять на рынок рекламы в социальных сетях, так как каналы, не включенные в этот перечень, не смогут размещать рекламу, а другие каналы не смогут репостить их сообщения. Но на рекламу чхать, мы тут по ИБ:

1. Уязвимости в системе регистрации
⚙️ Внедрение новой формы регистрации может привести к возникновению уязвимостей в системе. Если процесс регистрации не будет должным образом защищен, злоумышленники могут воспользоваться этим для получения несанкционированного доступа к данным каналов или их владельцев.

2. Централизация данных
🔒 Сбор и хранение информации о каналах на единой платформе увеличивает риски утечек данных. В случае компрометации системы, злоумышленники могут получить доступ к конфиденциальной информации о каналах и их подписчиках, что может привести к финансовым потерям и нарушению конфиденциальности.

3. Ограничение свободы слова
📠 Создание списка зарегистрированных каналов может привести к цензуре и ограничению свободы слова. Каналы, которые не попадают в этот список, могут быть исключены из информационного пространства, что создаст дополнительные риски для распространения информации и мнений.

4. Зависимость от платформы
🆘 Рекламодатели и владельцы каналов становятся зависимыми от решений, принимаемых на платформе Госуслуг. Это может привести к ситуации, когда рекламные возможности будут ограничены или изменены без учета интересов пользователей.

5. +1 повод атаки на систему
👮‍♀ С увеличением значимости зарегистрированных каналов возрастает интерес злоумышленников к атаке на систему Госуслуг. Это может включать как DDoS-атаки, так и попытки взлома для получения доступа к данным пользователей.

Утечка пропусков 2020 года во времена ковидные с паспортами сотрудников спец. служб - Вам ярчайший пример.
Please open Telegram to view this post
VIEW IN TELEGRAM
30 октября Okta раскрыла уязвимость, с помощью которой отдельные лица могли обойти делегированную аутентификацию AD/LDAP, указав имя пользователя длиннее 52 символов.

Требовалась кэшированная предыдущая успешная попытка входа в систему.
🪟 GG WP, Windows 10

Microsoft предупреждает 1,4 миллиарда пользователей о необходимости обновления до Windows 11. Поддержка Windows 10 завершится 14 октября 2025 года.

Не оставляйте свою систему без обновлений и защиты. Переходите уже наконец на Linux 🕺
Please open Telegram to view this post
VIEW IN TELEGRAM
У JetBrains вышла статейка в память о Стиеве. До слёз и все такое, но блин, почему РУ аккаунт не может обновится за пределами санкций?

https://blog.jetbrains.com/idea/2024/11/in-memory-of-stiver

Если коротко о статье:
На 20 октября мир потерял выдающегося программиста Стиева, автора декомпилятора Fernflower, который ушел из жизни после долгой борьбы с глиобластомой. Стиев, родом из Германии и имеющий русские корни, сделал значительный вклад в область Java-декомпиляции, когда это направление находилось в упадке.

Декомпиляторы того времени не справлялись с новыми языковыми конструкциями и изменениями в байт-коде Java. Стиев решил создать собственный декомпилятор, который использовал более продвинутый подход к анализу байт-кода, что позволило ему обойти ограничения существующих решений. В 2009 году он выпустил первую публичную версию Fernflower, которая быстро завоевала популярность среди разработчиков.

В 2013 году JetBrains предложила интегрировать Fernflower в IntelliJ IDEA, что сделало его открытым исходным кодом. Стиев продолжал улучшать декомпилятор, помогая адаптировать его к новым функциям Java и интегрировать с отладчиком IntelliJ IDEA.

Стиев был настоящим новатором, чьи разработки сэкономили время и усилия многим Java-разработчикам. Мы скорбим о потере этого талантливого человека и благодарны за его вклад в индустрию.