Первый сезон сериала Fallout от Amazon Studios по мотивам постапокалиптических ролевых игр от Bethesda ещё даже не вышел, а фанаты уже получили многообещающий намёк на продолжение. Источник изображений: Amazon Studios Как подметил портал IGN, кинокомиссия Калифорнии объявила о готовности предоставить…
Китайская компания Huawei Technologies планирует уже в этом году максимально дистанцироваться от Android, сделав ставку на собственную операционную систему HarmonyOS — к этому её подталкивают усиливающиеся санкции со стороны США. Кроме того, у Huawei есть все шансы навязать весьма серьёзную…
Группа российских моддеров из команды Revolution Team ответила на вопросы игроков о своём проекте GTA: Vice City Nextgen Edition — фанатском ремастере культового криминального боевика Rockstar Games на движке Rage от GTA IV. Источник изображения: Steam (ZURC) Ранее Revolution Team…
Компания Tesla разрабатывает собственные нейронные процессоры для обучения автопилота, но возглавляющий её Илон Маск (Elon Musk) для прочих своих инициатив готов активно использовать ускорители вычислений Nvidia. Например, для обучения большой языковой модели Grok 3, по его словам, стартапу xAI потребуется…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Joomla Super User → RCE Продвижение Локальное повышение привилегий В сегодняшнем райтапе мы с тобой проэксплуатируем прошлогоднюю уязвимость в Apport — системе сообщений о неполадках в Ubuntu. Но чтобы получить доступ к ней, сначала проведем атаку на Joomla, получим…
Содержание статьи Используемые утилиты Исследование Выводы Сегодня мы будем учиться анализировать логи Windows и смотреть полную информацию о файле в таблице MFT. Это поможет нам восстановить последовательность действий злоумышленника в системе и раскрыть его никнейм. Площадкой для упражнений нам послужит задание Jinkies c ресурса Hack The Box Sherlocks.…
Реверс‑инженеру далеко не всегда удается без труда исследовать написанные на Python приложения. Разработчики умеют хранить свои тайны, используя обфускацию, шифрование, кастомный маршалинг и собственные интерпретаторы. Но для любого замка отыщется отмычка: сегодня мы разберемся, как реверсить такие программы, научимся восстанавливать исходный код и узнаем, как создать для них собственный…
Содержание статьи Разведка Сканирование портов Точка входа Продвижение Пользователь Matthew Пользователь ZoneMinder Локальное повышение привилегий В этом райтапе я покажу процесс эксплуатации RCE-уязвимости в системе управления контентом ZoneMinder, но сначала проведем атаку на другую CMS — Craft — и покопаемся в ее базе данных. В конце повысим привилегии…
Финские исследователи изучили политику и настройки конфиденциальности приложений Apple на нескольких платформах и пришли к выводу, что параметры конфигурации чрезвычайно запутаны, значения опций не всегда очевидны, а документация написана сложным юридическим языком и не всегда содержит подробную информацию. Источник изображения:…
В прошлом месяце глава платформы X (бывшая Twitter) Илон Маск (Elon Musk) объявил о намерении сделать ИИ-бота Grok от принадлежащей ему компании xAI доступным для премиальных подписчиков социальной сети. Теперь же стало известно, что чат-бот стал доступен подписчикам X на…