Про интернет
Подборка новостных лент с тематических сайтов об интернете, таких как: Роем.Ру, vc.ru, Хабрахабр и другие.
Spark_news: Калифорнийский стартап с российскими корнями установил первую двустороннюю связь между людьми во время сна
...
Victor Koch: Всё можно было сделать иначе... Обмен не увенчался успехом
...
[Перевод] Анализ CVE-2024-43044 — от чтения файлов до удаленного выполнения кода в Jenkins через агентов
Введение Jenkins — это широко используемый инструмент для автоматизации задач, таких как сборка, тестирование и развёртывание программного обеспечения. Он является важной частью процесса разработки во многих организациях. Если злоумышленник получает доступ к серверу Jenkins, это может привести к...
Взлом паролей методом брутфорса, уязвимой машины в Kali GNU/Linux с hydra, medusa, ncrack — просто
Всех приветствую читатели Хабра! Сегодня я поведую о том как установить, настроить, и эксплуатировать уязвимости заранее уязвимой машины Metasploitable2-Linux. В данной статье я скорее даже поделюсь своим опытом взлома уязвимого хоста в виртуальной машине. Но для начали правовая информация: Данная...
Киберучения «CyberCamp 2024» глазами Гостя
В начале октября прошел трехдневный чемпионат по информационной безопасности федерального уровня CyberCamp 2024. О том, из чего он состоял можно почитать в разных СМИ, например, на РБК, переписывать их текст, естественно, не буду. Автор статьи принимал участие в соревновании на стороне "синих",...
Spark_news: Иван Кургузов: возможны изменения стоимости продукции из-за новых правил для маркетплейсов
...
25 000 зрителей, 6 000 соло-участников и 138 команд в киберучениях — как прошел CyberCamp 2024
Несколько дней назад мы в третий раз провели главный онлайн-кэмп по практической кибербезопасности — CyberCamp 2024. Он проходил с 3 по 5 октября онлайн. В течение трех дней более 6 000 соло-участников проходили задания на платформе мероприятия и 138 команд соревновались в киберучениях. Тема...
Космонавт, Александр Пушной и поездка на Байконур: «Тайна Пятой планеты» раскрыта
Взлетели до небес....
Недолго песенка играла, недолго скамер кайфовал: кража 243 млн. $ в BTC и OSINT
Кейс о том, как завышенная самооценка, понты и нелепые ошибки выдали цифровой след и реальное местоположение OSINT-методами скамеров укравших 243 млн. $ у кредитора Genesis... Читать далее...
Починили весь Discord в бесплатном VPN Amnezia Free
С 8 октября Discord официально заблокирован на территории России, многие пользователи отмечают, что у них работает web-версия, но не работает голосовой чат. За несколько часов стал очень популярным запрос на подсети голосового чата, сервера РКН подверглись Ddos атаке, а тема с обсуждением...
AVO.Business запустила новый сервис аналитики для селлеров на маркетплейсах
Глубокий анализ юнит-экономики по каждой единице товара....
Агентство icontext — премиум-партнёр Яндекс Рекламы
Агентство digital-маркетинга icontext получило сертификат премиум-партнёра Яндекс Рекламы в третий раз подряд. Он будет действовать до 15 марта 2025 года....
Правила файрволов не так уж и безобидны
Представим, что вы работаете специалистом по информационной безопасности. И к вам приходит запрос от внешних подрядчиков, работающих над проектом для вашей компании — открыть доступ с пары серверов в тестовом и промышленном контуре на определённый сервер. Доступ необходим для тестирования нового...
hh.ru запустил игровой спецпроект для соискателей
Сервис hh.ru запустил спецпроект с геймификационной механикой «На старт! Внимание! Безопасность!»....
Spark_news: Российские власти усложнили условия выхода для зарубежных компаний
...
Standoff-онбординг: взлом внутреннего периметра, АСУ ТП и матрица MITRE ATT&CK
И снова привет, Хабр! В прошлый раз мы разбирали, что из себя представляет онлайн-полигон Standoff и как можно взломать его внешний периметр. В этой статье пойдем дальше — расскажем, что делать с внутренним периметром и АСУ ТП, а также какие еще знания могут пригодиться на кибербитве. Мы...
Использование технологий ИИ и нейросетей в рекламе 2024: исследование АКАР
97% агентств используют ИИ и нейросети для разработки рекламных продуктов....
JTBD vs. CustDev: как лучше исследовать аудиторию
Битва титанов: какая методология лучше для целей бизнеса?...