Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Переполнение буфера Локальное повышение привилегий PickleSerializer RCE Побег из Docker Переполнение буфера — классическая уязвимость, знание которой по‑прежнему иногда пригождается. Но прежде чем доберемся до уязвимого приложения, захватим админку Django, украв куки через…
Система reCAPTCHA, изначально созданная как средство защиты веб-ресурсов от автоматических атак, сегодня утратила свою изначальную функцию, превратившись в инструмент массовой слежки за пользователями. Согласно исследованиям, её эффективность в борьбе с ботами стремится к нулю. Однако технология остаётся востребованной благодаря способности…
Илон Маск (Elon Musk) заявил, что не заинтересован в покупке сервиса коротких видео TikTok, который власти США пытались запретить по соображениям национальной безопасности из-за того, что платформа принадлежит китайской компании ByteDance. Бизнесмен впервые прокомментировал данный вопрос на прошедшей в прошлом…
Сезон корпоративной отчётности крупнейших технологических компаний завершился, выявив неожиданную тенденцию: руководители ведущих IT-гигантов не рассматривают китайский ИИ-стартап DeepSeek как угрозу. Этот ранее малоизвестный проект разработал прорывную ИИ-модель, затратив на её обучение всего $5,6 млн и используя менее мощные чипы, чем…
В конце недели на одном из хакерских форумов появилось сообщение, автор которого утверждал, что ему удалось похитить личные данные клиентов OpenAI, включая адреса электронной почты и пароли. На этом фоне OpenAI заявила о проведении расследования, добавив, что на данный момент…
Мобильное приложение DeepSeek для Apple iOS отправляет конфиденциальные данные через интернет, подвергая их угрозе перехвата и манипуляций. Об этом сообщила компания NowSecure, специалисты которой провели аудит безопасности приложения и выявили несколько вопиющих проблем. Источник изображений: nowsecure.com Шифрование пользовательских данных при…
Независимый разработчик создал на базе технологии, которая лежит в основе платформы Bluesky, приложение для обмена фотографиями под названием Flashes. Приложение по своим возможностям является альтернативой Instagram✴ и уже доступно для публичного тестирования на iOS. Источник изображения: Yohan Marion / Unsplash…
Японский конгломерат SoftBank близок к завершению оформления сделки по инвестированию до $40 млрд в ИИ-стартап OpenAI при предварительной оценке его рыночной стоимости в $260 млрд, пишет ресурс CNBC. Как ожидается, часть этих средств будет использована OpenAI для финансирования Stargate —…
Sony официально объяснила причину масштабного сбоя в работе PlayStation Network (PSN), который привёл к 24-часовому отключению сетевых сервисов, и объявила о компенсации для подписчиков PlayStation Plus. Однако предложенные меры возмещения вызвали недовольство среди игроков. Многие пользователи PlayStation сочли пятидневное продление…
Вечером минувшей пятницы пользователи платформы Sony PlayStation Network столкнулись с проблемами при попытке запуска игр или скачивания приложений, перебои в работе инфраструктуры продолжались около суток, пока к вечеру субботы японская компания не объявила об устранении технических проблем. Источник изображения: Sony…