Объём публичных госзакупок российского системного офисного программного обеспечения и операционных систем в период с января по сентябрь 2024 года вырос на 31,2 % по сравнению с показателем за аналогичный период прошлого года и составил 2,3 млрд рублей. Об этом пишет…
До старта второго сезона анимационного сериала «Аркейн» (Arcane) по мотивам League of Legends остаётся уже меньше месяца, и в целях создания дополнительного ажиотажа вокруг шоу стриминговый гигант Netflix представил его новый трейлер. Источник изображений: Netflix Напомним, второй сезон стартует после…
Компании Meta✴ придётся столкнуться с судебными исками от штата Флорида и коалиции из 33 генеральных прокуроров США, обвиняющих компанию в преднамеренной разработке функций в Facebook✴ и Instagram✴, вызывающих зависимость у подростков. Попытка компании отклонить иски не удалась — федеральный суд…
Северокорейские хакеры нашли способ распространения вредоносного ПО через старый браузер Internet Explorer. Хотя этот обозреватель был официально отключен, его компоненты продолжают существовать благодаря специальному режиму в Microsoft Edge. Атака происходит без какого-либо участия самого пользователя. Источник изображения: Rubaitul Azad/Unsplash Согласно…
Компания Microsoft опубликовала отчёт по кибербезопасности Microsoft Digital Defense Report 2024. Документ объёмом 114 страниц демонстрирует значительное увеличение числа кибератак различного рода за последний год. Особо подчёркивается, что злоумышленники получают всё больше технических ресурсов, в том числе связанных с искусственным…
В последние часы стали поступать массовые сообщения о неработоспособности или продолжительном сбое в функционировании магазина приложений App Store и многих других сервисов Apple. Первым о проблемах магазина сообщил сайт Downdetector, основываясь на информации от «тысяч клиентов». Через некоторое время на…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий Сегодня я покажу, как использовать команду setfacl, чтобы закрепиться на машине с Linux и повысить привилегии. Но сначала нам надо будет получить к ней доступ. Сделаем мы это при помощи бага в системе Chamilo, а для…
Компания Adobe открыла ежегодную конференцию Adobe Max анонсом новых функций на базе искусственного интеллекта для своих приложений пакета Creative Cloud. Речь идёт о разных ИИ-инструментах, таких как функция удаления фоновых элементов для Photoshop и более мощная генеративная нейросеть Firefly. Приложения…
Содержание статьи Поиск сессий пользователей WinAPI Реестр Через SCCM Через RDP-сессии Логи Процессы Кража сессий Воруем TGS Манипуляции с токенами RemotePotato0 Запрос чужих сертификатов SeMishaPrivilege Leaked Wallpaper Выводы Как часто ты видишь заветную сессию доменного администратора на дырявой «семерке»? Его учетная…
Японский гигант электроники Casio подтвердил, что атака с использованием вируса-вымогателя в начале этого месяца привела к краже данных клиентов. Источник изображения: Bleeping Computer Casio сообщила 7 октября, что подверглась кибератаке, но тогда не раскрыла характер инцидента, который вызвал неуказанный «сбой…