HTB Download. Перехватываем терминал суперпользователя при атаке на хост

Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Path traversal Cookie Автоматизация Продвижение Локальное повышение привилегий TTY hijacking В этом рай­тапе я про­демонс­три­рую тех­нику TTY hijacking, которая поз­воля­ет зах­ватить сес­сию тер­минала супер­поль­зовате­ля. Так­же про­экс­плу­ати­руем path traversal для получе­ния дос­тупа к исходно­му…

Мошенники стали распространять вирусы под видом ИИ-бота Bard — Google обратилась в суд

Google начала юридическую войну против мошенников из Вьетнама, которые, используя шумиху вокруг генеративного ИИ, обманом побуждают пользователей скачивать и устанавливать якобы «неопубликованную версию ИИ-чат-бота Google Bard», скрывающую в себе вредоносное ПО, крадущее данные пользователей. Источник изображения: Franz26 / Pixabay В…

Беззащитная защита. Изучаем уязвимость, дающую встроить бэкдор в FortiGate

Содержание статьи Готовим стенд Удаленное подключение Получаем бэкдор Устанавливаем бэкдор Шаг 1 Шаг 2 Шаг 3 Шаг 4 Ковыряем прошивку и ломаем контрольную сумму файловой системы Собираем все обратно Проверка бэкдора Выводы Как извес­тно, даже инс­тру­мен­ты для обес­печения сетевой безопас­ности могут…

В Epic Games Store стартовала раздача сделанного в России хоррор-шутера Golden Light — чёрный юмор, съедобное оружие и говорящий велосипед

В цифровом магазине Epic Games Store началась новая раздача. На этот раз игрокам дарят Golden Light — сюрреалистичный хоррор-шутер с чёрным юмором и процедурной генерацией от дуэта российских разработчиков Mr. Pink. Источник изображения: Steam (tushu svechu) Golden Light отправляет игроков…

«Сбер» запретил ИИ-художнику Kandinsky генерировать изображения с государственной символикой

«Сбер» скорректировал работу нейросети Kandinsky 2.1 после вызова сотрудников компании в прокуратуру из-за генерации изображения на флаге России. Об этом сообщил председатель правления Сбербанка Герман Греф на пленарной сессии форума Finopolis 2023. Источник изображений: sberbank.com Греф рассказал, что вскоре после…

Российский суд оштрафовал Spotify, Airbnb и UPS за повторный отказ от локализации данных россиян

Шведскому музыкальному сервису Spotify и американскому сервису по поиску краткосрочной аренды частного жилья Airbnb назначили штраф в размере 6 млн рублей в связи с повторным отказом локализовать личные данные россиян на территории РФ, сообщает «Интерфакс». Дело рассматривалось в судебном участке…

Microsoft подтвердила, кто стал новым руководителем Xbox Game Studios

С повышением Мэтта Бути (Matt Booty) до президента Xbox по игровому контенту и студиям должность руководителя Xbox Game Studios оказалась вакантной. Теперь стало известно, кто её занял. Источник изображения: Steam (Endurance) Бдительный пользователь X (бывшая Twitter) под псевдонимом Idle Sloth…

Биткоин вплотную подкрался к $37 тысячам — это максимум за полтора года

За последние сутки биткоин подорожал на 3,63 % и сумел вплотную подобраться к отметке в $37 тысяч ($36 980,50, по данным CoinDesk). Для крупнейшей криптовалюты это самый высокий показатель с 6 мая 2022 года — вскоре после этого он рухнул…

Альт Релиз Сервер: Возрождение российской информационной технологии

Российская операционная система Альт релиз Сервер В мире стремительных технологических изменений и цифровой революции, разработка уникальных и надежных операционных систем становится ключевой задачей для многих стран. Россия не осталась в стороне от этого тренда, представив свою собственную операционную систему, Альт…

YouTube добавит раздел «Для вас» с индивидуальной подборкой видео для каждого зрителя

С 20 ноября YouTube начнёт предлагать на страницах каналов новый раздел «Для вас» (For you), ориентированный на предпочтения каждого зрителя. Новая функция, схожая с механизмами TikTok, предложит контент, выбранный на основе истории просмотров пользователя. Источник изображения: Creator Insider / YouTube…