INFBusiness

INFBusiness

HTB Titanic. Эксплуатируем RCE в ImageMagick

Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Локальное повышение привилегий Се­год­ня я покажу, как мож­но исполь­зовать уяз­вимую вер­сию ImageMagick для выпол­нения кода в Linux от име­ни рута. Одна­ко сна­чала нам пот­ребу­ется про­экс­плу­ати­ровать LFI и добыть дан­ные из базы Gitea, что­бы получить обо­лоч­ку на сер­вере. На­ша…

«Хоть завтра, но с тем же успехом — через год»: датамайнер предупредил, что Valve может анонсировать Half-Life 3 «в любой момент»

Блогер Тайлер Маквикер (Tyler McVicker) в недавнем видео на своём YouTube-канале поделился новыми находками датамайнеров в отношении секретной игры Valve под кодовым названием hlx — потенциальной Half-Life 3. Источник изображения: X (Julian47David) По словам Маквикера, недавние крупные обновления геройского шутера…

Комиссия по ценным бумагам и биржам США передумала судиться с Binance и её основателем

Комиссия по ценным бумагам и биржам (SEC) США отозвала иск против крупнейшей криптовалютной биржи Binance и её основателя Чанпэна Чжао (Changpeng Zhao). По данным источника, заявление об отзыве подано в федеральный суд Вашингтона, его подписали адвокаты SEC, представители Binance и…

На YouTube появится поиск объектов из коротких видео Shorts

На YouTube появится поддержка визуального поиска с «Google Объективом» в разделе Shorts. Бета-версию новой функции запустят в ближайшие недели — можно будет находить информацию о животных, растениях и предметах, попавших в кадр на коротких видео. Источник изображения: youtube.com/@creatorinsider При просмотре…

Capcom наконец удалила Games for Windows Live из Lost Planet 2 в Steam, но это сломало онлайновый кооператив и сохранения

Когда Capcom снимала научно-фантастический боевик Lost Planet 2 с продажи в Steam из-за проблем с сервисом Games for Windows Live (GfWL), то обещала, что это временно. Спустя три с половиной года тишины в деле наметился прогресс. Источник изображения: Steam (Badguy292)…

«Лучший сезон в Fortnite»: Elden Ring Nightreign стартовала в Steam со «смешанными» отзывами и вторым по успешности пиковым онлайном для FromSoftware

Как и было обещано, 30 мая на ПК и консолях состоялся релиз роглайк-экшена Elden Ring Nightreign от разработчиков из FromSoftware и издательства Bandai Namco. Кооперативное ответвление Elden Ring уже получило первые отзывы в Steam. Источник изображения: Bandai Namco Elden Ring…

Point-and-click без тормозов: спустя восемь лет разработки приключенческий триллер The Drifter получил дату выхода

Дуэт разработчиков из независимой австралийской студии Powerhoof (Crawl) наконец объявил дату выхода The Drifter — анонсированного ещё осенью 2019 года олдскульного приключенческого триллера. Источник изображений: Powerhoof По сюжету странствующий бродяга Мик Картер становится свидетелем жестокого убийства. Солдаты в футуристической броне…

«Базис» признан «Национальным чемпионом»

Разработчик инфраструктурного ПО «Базис» попал в Топ-10 самых быстрорастущих технологических компаний и признан «Национальным чемпионом» в рамках проекта «ТЕХУСПЕХ», организованного газетой «Ведомости», Высшей школой бизнеса НИУ ВШЭ совместно с компанией «Иннопрактика» и Российской венчурной компанией (РВК). Для участия в проекте…

Apple грозит штраф не менее 500 млн евро за нарушение законов ЕС

Еврокомиссия опубликовала решение, согласно которому правила App Store компании Apple по-прежнему не соответствуют требованиям Закона о цифровых рынках (DMA). Регулятор дал Apple 30 дней на исправление ситуации. В случае невыполнения требований компании грозят дополнительные штрафы с учётом просрочки за каждый…

DeepSeek ужесточила цензуру в обновлённой ИИ-модели R1

Новая версия модели R1-0528 китайского стартапа DeepSeek показала высокие результаты в задачах программирования, математики и общих знаний, почти сравнявшись с флагманской моделью OpenAI GPT-4o. Однако независимое тестирование выявило, что ИИ-модель стала ещё строже цензурировать ответы, особенно касающиеся критики китайских властей.…