Как я с LSB баловался
В свете того, что тема маркировки генераций ИИ все набирает обороты, я вспомнил про такую штуку, как стеганография. Опыта с ней я не имел, только краем уха слышал на парах, когда еще был студентом, что это способ положить в фото, аудио или видео какую то информацию. Немного полазив в интернете я...
[Перевод] Перехват учетных данных SQL Server с помощью заданий агента для повышения привилегий в домене
В этой статье я расскажу об объектах учетных данных SQL Server и о том, как их могут использовать злоумышленники для выполнения кода от имени учетной записи SQL Server, локального пользователя Windows или доменного пользователя. Также я объясню, как включить ведение журнала, которое может помочь в...
Новые технологии и древние звуки
Привет всем, это статья про DIY разработку и изготовление оригинального музыкального инструмента. Когда-то я увидел электронный конструктор «арфа» где на рамке стояло 7 лазерных диодов и простой генератор тона. И вот захотел сделать лучше и больше – начался проект Оптоарфа. Как и всегда, мне...
Портируем игры на практике
Дисклеймер: употребляемые слова вроде «портируем», «хакаем» и «реверсим» совсем не значат, что статья предназначена исключительно для гиков! Я стараюсь писать так, чтобы было понятно и интересно абсолютно всем! Наверняка многие мои читатели так или иначе слышали новости о том, что известные...
SafeCode – конференция, которой мне не хватало
Помню 100500 лет назад (ну ладно, всего 12), я писал на Хабре, что мне не хватает в России хардкорной C++ конференции. Затем появилась C++Russia. Навизуализировал. Пару лет назад я начал грустить, что нет подходящей конференции на тему безопасности. Статью на эту тему я не писал, но желание...
Что и зачем почитать DevSecOps-у: личный опыт
Знания — сила! А актуальные и понятно преподнесенные знания — и вовсе на вес золота! Я решил рассказать про книги, которые показались мне, как руководителю отдела поддержки инфраструктуры сервисов (Head of Security Services Infrastructure) в «Лаборатории Касперского», полезными. Перед вами —...
Машинное обучение и криптография: знакомимся с CipherGAN
Машинное обучение в большей или меньшей степени сейчас используется в различных отраслях. Не стало исключением и направление криптографического анализа. В этой статье мы рассмотрим генеративно‑состязательную сеть CipherGAN, используемую для определения базового шифровального отображения по банкам...
Из чего состоит безопасность современных приложений
В сети можно встретить различные трактования понятия AppSec (Application Security). И в этой статье мы попробуем разобраться с тем, что же должно входить в AppSec и какие навыки требуются специалистам, работающим в данной отрасли и какие инструменты они должны применять. В целом, методология AppSec...
[Перевод] Обзор безопасности конфигурации AWS Cloud с использованием Nuclei Templates
В новой версии v9.8.5 Nuclei Templates были добавлены шаблоны для проверки конфигурации AWS Cloud. В этом посте мы обсудим автоматизацию проверки некорректных конфигураций в облаке, создание пользовательских проверок AWS и обмен результатами на платформе PDCP Cloud для дальнейшего анализа. Обзор...
Как я восстанавливал данные с диска, созданного в QNAP QTS
Всем привет! Это Кирилл, руководитель команды спецпроектов МТС Диджитал. Каждому хочется надежно хранить свои данные, чтобы даже в случае чрезвычайной ситуации с ними ничего не случилось. Облака — это, конечно, хорошо, но иметь дома свой небольшой файловый сервер уже давно стало обыденностью для...
Регуляторика РБПО. Часть 1 – Введение. Общие требования
Привет, уважаемые любители защищенных приложений! В нашем блоге мы привычно освещаем практические кейсы разработки безопасного ПО (РБПО), но заметили, что вас также интересует мир регуляторики. Понимаем, не осуждаем и поэтому сегодня открываем серию статей с обзором актуальных нормативных...
Опубликован рейтинг лидеров рынка CRM 2024
Прошла ежегодная церемония награждения CRM Rating 2024 по двум номинациям: топ-100 интеграторов и Рейтинг CRM-систем....
Размещение рекламы в Китае: что учесть при выходе на рынок Поднебесной
Особенности китайского рынка рекламы и наиболее популярные для размещения рекламы площадки....
Образование в ИБ. Ожидание vs Реальность
Введение Информационная безопасность является одной из ключевых областей в современном мире, где каждый день появляются новые угрозы и вызовы. Студенты, обучающиеся в вузах, получают ценные знания и навыки в области информационной безопасности, однако часто остаются неподготовленными к реальным...
С приходом осени память начала стремительно дешеветь — чипы DRAM и NAND потеряли в цене 10–20 %
Контрактные цены на DRAM и NAND за сентябрь показали значительное снижение — виной всему стал низкий спрос на ПК и прочую потребительскую электронику. Об этом сообщил корейский ресурс The Elec....
Прототип Apple Macintosh с дисководом 5,25” выставлен на аукцион — таких существует всего два (3 фото)
Согласно легенде, Стив Джобс приказал уничтожить первые прототипы компьютеров Apple Macintosh с 5,25” дисководами, у которых было слишком много ошибок чтения. Но два экземпляра удалось сохранить и один из них вскоре станет предметом торга на аукционе. В 2019 году прототип M0001 уже был продан за...
Представлено умное кольцо Oura Ring 4 — больше титана, выше точность, лучше автономность
Компания Oura анонсировала умное кольцо Ring 4. По сравнению с моделью прошлого поколения новинка стала тоньше, а качество измерения показателей здоровья повысилось. Производитель будет поставлять Ring 4 в большем количестве размеров, а также обновит фирменное приложение-компаньона, чтобы его...