SpaceX открыла новые туристические маршруты — совсем скоро можно будет посетить орбиту Земли, МКС, Луну и даже Марс.

На сайте компании появилась возможность узнать подробнее о полётах в этих направлениях и даже записаться в список желающих. Правда, цен и условий там пока что нет.

Зато точно известно, что первые полёты начнутся уже в 2025 году, а осуществляться они будут на кораблях Dragon и Starship.

РКН запретил сбор данных с российских сайтов компаниям OpenAI, Google и Apple.

Речь идёт, в частности, о поисковых ботах Googlebot, GPTBot и Apple Bot, которые могут собирать все данные, вплоть до критических уязвимостей российских ресурсов, что впоследствии может использоваться в корыстных целях.

ЦМУ ССОП Роскомназдора уже разослал письма хостинг-провайдерам с требованием ограничить ботам иностранных компаний возможность сбора информационных ресурсов в российском сегменте интернета, об этом сообщает «Коммерсант» со ссылкой на документ.

Всемирный день пароля — это лучшее время, чтобы узнать, как ваши пароли проверяют на предмет утечки.

Для этого у различных антивирусов и подобных сервисов есть целая база, в которой собраны данные о киберугрозах со всего мира и хранятся они там в деперсонализированном виде. Даже разработчики не знают, кому принадлежат слитые пароли, адреса и прочее.

На этих данных обучаются модели, которые в дальнейшем сами разыскивают новейшие угрозы и информируют о них. Таким образом, зачастую сервисы (как например, менеджеры паролей или антивирусы) знают, какие из ваших личных данных могли «засветиться» и на каком ресурсе, предлагая вам изменить пароль именно там.

Несколько советов на тему того, как уберечь свои данные от мошенников:

• Самое банальное — используйте как можно меньше повторяющихся и похожих паролей, а в идеале создавать уникальный пароль каждому сервису и приложению.

• Не храните и не отправляйте пароли в мессенджерах и соцсетях, это самый верный способ лишиться парочки аккаунтов.

• Ну и самое главное: ставьте 2FA (двухфакторную аутентификацию) везде, где это возможно, с ней даже при утечке пароля злоумышленникам будет нелегко войти в ваш аккаунт.

А почитать о том, как правильно создавать и запоминать пароли, вы можете в нашем посте.

Кросс-доменные запросы (CORS): защита от кражи данных в сети

Современные реалии таковы, что веб-ресурсам необходимо взаимодействовать между собой и обмениваться информацией. Но как при этом не нарушать политику безопасности браузера? Именно для этого используются кросс-доменные запросы (CORS).

В данной статье доступным языком рассказано, как работает CORS и как этот механизм позволяет защититься от кражи данных.

Google Firebase раскрыла конфиденциальные данные 125 млн пользователей

Из-за ошибки в конфигурации Google Firebase чувствительные данные минимум 900 сайтов, включая личную информацию пользователей, стали общедоступны в интернете.

В общей сложности было обнаружено не менее 125 миллионов записей пользователей, доступных публично.

Команда исследователей env.fail использовала инструмент сканирования для выявления неправильно настроенных баз данных Firebase на протяжении 2-3 недель, проверив 5,2 миллионов доменов. В итоге были обнаружены открытые данные на более чем 900 сайтах, включая:

▫️ 85 миллионов имен;
▫️106 миллионов email-адресов;
▫️34 миллионов номеров телефонов;
▫️20 миллионов паролей;
▫️ 27 миллионов платежных реквизитов.

Исследователи также оповестили 842 владельца сайтов о найденных проблемах, из которых только 202 (24%) исправили неправильную конфигурацию. Всего 8 владельцев сайтов ответили на уведомления, и лишь 2 владельца предложили вознаграждение за обнаружение уязвимости.

Вытаскиваем ID профиля разных социальных сетей

Во время того как вы проводите какое-либо расследование вы часто сталкиваетесь с профилями объекта вашего поиска в разных социальных сетях. Для их последующего анализа вам нужно будет найти уникальный идентификатор пользователя и работать с ним дальше.

Командой OSINT Newsletter было разработано расширение которое мгновенно вытащит ID профиля таких социальных сетей как Facebook, Instagram, X (ранее Twitter) и TikTok. Расширение Bouncer может сэкономить вам немного времени и вместо того чтобы лезть в URL, или изучать интерфейс платформы, вы можете просто нажать на одну кнопку.

Великобритания на законодательном уровне запретила простые пароли — больше никаких qwerty, 12345 или Admin.

Буквально на днях производителей умных устройств в Великобритании обязали ужесточить меры безопасности для телефонов, планшетов и прочих умных гаджетов, в противном случае их ожидают миллионные штрафы.

PSTI Act находился на рассмотрении более двух лет и всё это время подвергался спорам и критике, однако всё же был принят, что среди британских специалистов по безопасности считается «отличным первым шагом».

Сам закон относится ко всем потребительским умным устройствам, подключённым к интернету или домашней сети, на фоне чего Национальный центр кибербезопасности Великобритании (NCSC) выпустил список рекомендаций по созданию паролей.

AirPods созданы для того, чтобы умереть — примерно такой слоган должен быть у этих наушников и сейчас мы расскажем почему.

Очень короткий срок службы аккумулятора: AirPods в среднем перестают удерживать достаточно заряда, чтобы их можно было использовать чуть больше, чем за 18 месяцев. А менять наушники каждые полтора года мало кому хочется.

Полная неремонтопригодность: ответственность за эту проблему лежит исключительно на плечах Apple, ведь они специально спроектировали и собрали устройство с коротким сроком службы так, чтобы его нельзя было отремонтировать.

Электронные отходы и вред для экологии: эта проблема вытекает из самой первой, ведь отслужившие свой срок аккумуляторы нужно куда-то утилизировать. А отправляются они на огромные свалки, где медленно и очень токсично гниют, отравляя землю и грунтовые воды вокруг себя.

Российские силовики получат доступ к данным о сетевых портах пользователей, так как всё ещё не научились вычислять их по IP.

В одном из проектов постановления правительства содержатся положения, согласно которым Минцифры обяжет интернет-ресурсы сохранять и передавать силовым структурам информацию о номерах сетевых портов пользователей вместе с их IP-адресами при наличии соответствующего запроса.

Нужно это для того, чтобы определять и находить конкретного пользователя, совершающего недобросовестные действия в интернете, например, распространяющего дискредитирующие материалы. Одного IP-адреса для поиска нарушителей недостаточно, так как целый ряд пользователей может иметь один и тот же IP, а вот наличие информации о сетевых портах позволит сопоставить данные об интернет-сессиях и сильно сузить круг поиска.

Всё это сигнализирует нам о том, что интернет перестаёт быть полностью анонимным местом, а значит пора нести ответственность за свои деяния даже здесь.

Евросоюз заявил о намерении регулировать Telegram и контент, который в нём размещается.

Надзорным органом выступит Бельгийский институт почтовых услуг и телекоммуникаций, он обязуется регулировать работу мессенджера на территории всего ЕС. Если Telegram не будет следить за публикуемым контентом должным образом, а также игнорировать жалобы пользователей, регулятор вправе его штрафовать.

Ждём новую акцию с запуском бумажных самолётиков от Павла Дурова, только на этот раз на территории всего Евросоюза.

Наглядная разница между сеньором и джуном.

Пока один листает обои на Windows, другой посещает их в реальной жизни.