#Новости

1. Мошенники обманули сотрудников GoDaddy для доступа к ряду криптовалютных бирж
https://www.securitylab.ru/news/514247.php

2. Ботнеты сканируют сеть в поисках незащищенных файлов ENV
https://xakep.ru/2020/11/23/env-scans/

3. Сайты на базе Drupal уязвимы перед атаками двойных расширений
https://xakep.ru/2020/11/23/drupal-rce-2/

4. Уязвимость в Android-приложение GO SMS Pro раскрывает данные, которыми обмениваются пользователи
https://exploit.in/2020/13889/

Как узнать сколько используется оперативной памяти с помощью Python 💡

#tipsandtricks

#Новости

1. Киберпреступники атакуют пользователей Spotify с помощью подстановки учетных данных
https://www.securitylab.ru/news/514276.php

2. Хакеры добавляют мошеннические online-магазины поверх WordPress-сайтов
https://www.securitylab.ru/news/514271.php

3. 69% малвари с функцией обхода песочниц используется для шпионажа
https://xakep.ru/2020/11/24/sandboxing/

4. Публикация PoC-кода дает злоумышленникам фору в 47 дней
https://exploit.in/2020/13887/

​​Мне кажется, или тут что-то не так?

​Tips & Tricks. Замер времени выполнения куска кода

Модуль timeit позволяет замерить время выполнения любого куска кода.

Читать статью

#модули

​​Минцифры запустило приложение для отслеживания контактов с больными COVID-19

В магазинах приложений App Store и Google Play Store стало доступно для скачивания приложение «Госуслуги.COVID трекер», позволяющее отслеживать контакты с больными коронавирусной инфекцией (COVID-19).

С помощью программы устройство пользователя ищет и запоминает данные других мобильных устройств поблизости, используя технологию Exposure Notification, разработанную компаниями Apple и Google.

«Технология фиксирует через ваш Bluetooth устройства других пользователей, обмениваясь с ними случайными ключами. Ваше устройство хранит свой список ключей локально, не передавая его наружу. Если кто-то из пользователей заболел и у него положительный тест на COVID-19, он сообщает об этом анонимно через приложение, предоставляя только доступ к своим случайным ключам за последние две недели», — говорится в описании приложения.

Если пользователь находился рядом с больным человеком за последние 14 дней, то программа покажет push-уведомление с датой контакта, не указывая при этом какую-либо персональную информацию заболевшего.

Приложение разработано Министерством цифрового развития, связи и массовых коммуникаций РФ при участии Министерства здравоохранения РФ. Разработчиком числится Минцифры РФ.

Damn...

#Новости

1. НАТО экспериментирует с обманными техниками для борьбы с русскими хакерами
https://www.securitylab.ru/news/514329.php

2. Продемонстрирована техника удалённого клонирования электронного ключа Tesla Model X
https://www.opennet.ru/opennews/art.shtml?num=54140

3. Уязвимости в TikTok позволяли захватить чужой аккаунт за один клик
https://xakep.ru/2020/11/24/tiktok-bugs-2/

4. Уязвимость в продуктах VMware позволяет скомпрометировать систему
https://exploit.in/2020/13901/

​Топ-5 библиотек Python, используемых в Data Science

Python широко используется для решения задач в области Data Science, и естественно, что для этой цели создано много библиотек.

В этой статье:
- TensorFlow
- NumPy
- SciPy
- Pandas
- Matplotlib

Читать статью

#топ

#Новости

1. Facebook заплатила штраф в 4 млн рублей за отказ локализовать данные россиян
https://www.securitylab.ru/news/514375.php

2. Group-IB помогла Интерполу выявить преступников из Нигерии, атаковавших компании по всему миру
https://xakep.ru/2020/11/25/falcon/

3. Android-приложения Baidu уличили в сборе пользовательских данных
https://xakep.ru/2020/11/25/baidu-push-sdk/

4. Предлагаемые на Amazon и eBay дешевые маршрутизаторы содержат бэкдоры
https://exploit.in/2020/13905/

​Django. Интеграция Django и Angular

Рассказываем, как реализовать совместную работу Django и Angular.

Читать статью

#django

#Новости

1. IT-системы клуба «Манчестер Юнайтед» до сих пор отключены из-за атаки вымогателей
https://www.securitylab.ru/news/514398.php

2. Кемеровчанин осужден за кибератаки на КИИ РФ
https://www.securitylab.ru/news/514397.php

3. Исследователь случайно нашел 0-day баг в Windows 7 и Server 2008
https://xakep.ru/2020/11/26/old-windows-lpe/

4. Linux-троян Stantinko теперь маскируется под web-сервер Apache
https://exploit.in/2020/13906/