Apple заявила, что в 2024 году в iPhone будет добавлена поддержка современного протокола обмена сообщениями RCS — она уже есть на большинстве смартфонов под Android. Производитель решился на эту меру, чтобы его продукция отвечала требованиям нового европейского законодательства. Источник изображения:…
В рамках отчёта (PDF) о финансовых результатах III квартала компания Unity, занимающаяся разработкой игрового движка, объявила, что, «вероятно», будет вынуждена решиться на сокращения как на одну из мер по сокращению затрат. Источник изображения: unity.com Компания заявила, что проведёт оценку своих…
Представители отрасли онлайн-рекламы всё чаще выступают с заявлениями, что Google не сможет лишить свои продукты поддержки сторонних файлов cookie до 2025 года. Этому препятствуют процедура проверки британским регулятором и маркетинговые соображения. Источник изображения: Nathana Rebouças / unsplash.com Файлы cookie хранятся…
Студия Digital Extremes, известная по сетевому шутеру Warframe, объявила о сокращении штата (количество затронутых сотрудников не уточняется) и закрытии своего издательского подразделения. Источник изображения: Digital Extremes В ответе на запрос от журналистов издания Eurogamer представители Digital Extremes также пояснили, что…
Содержание статьи TUN vs. TAP Осторожность при адресации на TAP-интерфейсе GRE (L3) IPIP (L3) GRETAP (L2) VXLAN (L2) EoIP (L2) Пивотинг против Windows Выводы В современном стеке протоколов TCP/IP есть множество протоколов туннелирования. Обычно они используются для расширения сетей продакшена, построения…
Содержание статьи Logon Session Как LSA запрашивает билеты Kerberos Крадем билет TGT — это TGS Выводы Есть разные способы злоупотреблять сессией пользователя на устройстве: кража учетных данных, манипуляции с токенами и другие. Но знаешь ли ты, что можно сымитировать получение TGT-билета пользователем через совершенно…
Содержание статьи Sigma DeepBlueCLI Chainsaw Yamato Security Tools Hayabusa Takajo Выводы Первый этап реагирования на ИБ‑инцидент — это обработка событий и поиск в них артефактов. Затем специалист строит таймлайны и определяет вектор и время атаки. В этой статье мы поговорим об инструментах, которые облегчают этот труд и помогают в расследовании, в особенности…
Вирус LummaC2, который недавно обновился до четвёртой версии, затрудняющей изучение при помощи тригонометрических методов, получил уникальную функцию — возможность кражи учётных записей Google при помощи файлов cookie с истекшим сроком действия. Источник изображения: Pete Linforth / pixabay.com Обновлённый вариант вредоносного…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры SSTI Продвижение Sandbox Escape Пользователь atlas Локальное повышение привилегий В этом райтапе я покажу, как совершать побег из сендбокса Firejail, чтобы повысить привилегии в Linux. Еще мы найдем и проэксплуатируем уязвимость SSTI в сервисе проверки подписи PGP,…
Когда в августе команда Cfx.re, известная по платформам FiveM и RedM для GTA V и RDR 2, вошла в состав Rockstar, фанаты радовались окончанию трений между студией и моддерами. Однако у присоединения было и иное последствие. Источник изображения: Steam (tweezy)…