Post #1279
38
Кстати, телеграмм заблокирован в РФ.
Ставь класс если не смог прочитать этот пост.
Ставь класс если не смог прочитать этот пост.
- 👍 7
Channel Public Channel
ПА папкин ИБшник, мамкин хацкер
@devshitops
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
- Subscribers
- 78
- Photos
- 824
- Videos
- 80
- Links
- 249
Showing posts older than #1280 · Back to latest
Older Posts 14 shown
Post #1278
34
Кстати, пропустил новости. В телеге нашли 0click уязвимость с рейтингом почти в 10ку.
То есть это удаленное выполнение без какого либо клика со стороны пользователя и угон аккаунта.
То есть это удаленное выполнение без какого либо клика со стороны пользователя и угон аккаунта.
- 🤔 2
Post #1277
33
ᅠ
- 🤨 3
Post #1276
34
Телеграмм удивляет :))
P.s. Скрин уведомления без фш
P.s. Скрин уведомления без фш
Post #1269
40
Просто вывалю пачкой скриншотов веселую неделю на новости:
- 👀 2
- 👍 1
Post #1268
36
- 👀 2
Post #1267
37
Что Вы знаете о Work Life Balance?
- 👾 4
Post #1266
41
Forwarded from vx-underground
TeamPCP has done ANOTHER supply chain attack.
My Brother in Christ, how many of these fuckin' things are you going to do? YOU'VE DONE 50 FUCKING SUPPLY CHAIN ATTACKS. 50 SUPPLY CHAIN ATTACKS IN EIGHT FUCKING DAYS.
March 19th:
- Trivy
March 20th:
- EmilGroup (28 packages)
- OpenGov (16 packages)
- Teale-io (eslint-config)
- AIRTM (uuid-base32)
- PypeSteam (floating-ui-dom)
March 23rd:
- Checkmarx
March 24th:
- LiteLLM
March 27th:
- Telnyx
My Brother in Christ, how many of these fuckin' things are you going to do? YOU'VE DONE 50 FUCKING SUPPLY CHAIN ATTACKS. 50 SUPPLY CHAIN ATTACKS IN EIGHT FUCKING DAYS.
March 19th:
- Trivy
March 20th:
- EmilGroup (28 packages)
- OpenGov (16 packages)
- Teale-io (eslint-config)
- AIRTM (uuid-base32)
- PypeSteam (floating-ui-dom)
March 23rd:
- Checkmarx
March 24th:
- LiteLLM
March 27th:
- Telnyx
Post #1265
40
Forwarded from НеКасперский
Поездатое решение
В РЖД оспорили штраф за утечку конфиденциальных данных сотрудников.
Разбирательство началось ещё в прошлом году, когда проукраинские хакеры слили в сеть базу на 17 миллионов строк. РКН инициировал проверку, после чего Арбитражный суд Москвы назначил компании штраф в размере 150 тысяч рублей.
Федеральный перевозчик решил, что сумма для него слишком велика, поэтом организация подала апелляцию, заявив, что все возможные меры защиты были предприняты, а взлом информационных систем стал следствием преступления, по которому уже ведётся уголовное дело.
В феврале штраф отменили, объяснив это тем, что выводы были сделаны преждевременно. Исследователи считают, что суд не оправдал саму утечку, а лишь подтвердил отсутствие в России модели строгой ответственности, для штрафа регулятору необходимо доказать конкретные нарушения.
На том и порешали.
НеКасперский
В РЖД оспорили штраф за утечку конфиденциальных данных сотрудников.
Разбирательство началось ещё в прошлом году, когда проукраинские хакеры слили в сеть базу на 17 миллионов строк. РКН инициировал проверку, после чего Арбитражный суд Москвы назначил компании штраф в размере 150 тысяч рублей.
Федеральный перевозчик решил, что сумма для него слишком велика, поэтом организация подала апелляцию, заявив, что все возможные меры защиты были предприняты, а взлом информационных систем стал следствием преступления, по которому уже ведётся уголовное дело.
В феврале штраф отменили, объяснив это тем, что выводы были сделаны преждевременно. Исследователи считают, что суд не оправдал саму утечку, а лишь подтвердил отсутствие в России модели строгой ответственности, для штрафа регулятору необходимо доказать конкретные нарушения.
На том и порешали.
НеКасперский
Post #1264
41
60 тысяч рублей, Яндекс Еда. Помним.
Post #1263
42
Хакер — Xakep.RU В России арестован администратор хак-форума LeakBase Российские правоохранители задержали 33-летнего жителя Таганрога, которого считают предполагаемым администратором хак-форума LeakBase. Ранее в этом месяце ресурс был закрыт в ходе международной операции…
Получены первые фото администратора из Таганрога:
Post #1262
37
Forwarded from Хакер — Xakep.RU
В России арестован администратор хак-форума LeakBase
Российские правоохранители задержали 33-летнего жителя Таганрога, которого считают предполагаемым администратором хак-форума LeakBase. Ранее в этом месяце ресурс был закрыт в ходе международной операции правоохранительных органов.
https://xakep.ru/2026/03/26/leakbase-arrest/
Российские правоохранители задержали 33-летнего жителя Таганрога, которого считают предполагаемым администратором хак-форума LeakBase. Ранее в этом месяце ресурс был закрыт в ходе международной операции правоохранительных органов.
https://xakep.ru/2026/03/26/leakbase-arrest/
Post #1261
40
Forwarded from НеКасперский
Хуже Макса?
На прошлой неделе набирающая популярность Telega тихонько выкатила обновление, которое позволяет ее разработчикам читать в открытом виде все переписки пользователей.
С 18 марта приложение фактически становится MitM. Перед отправкой сообщений на легитимные сервера telegram они теперь проходят через прокси, по косвенным признакам принадлежащий холдингу VK.
Более того, команда зеркала добавила собственный RSA-ключ, которого нет в оригинальном приложении. Это, как предполагают исследователи, может помочь прокси полностью расшифровать все переписки, прошедшие через прокси.
Ну и вишенка на торте. Нашли их тестовые стенды панелей модерации Zeus и Cerberus. В них присутствовали тикеты с email‑адресом stream@rkn.gov.ru, что указывает на прямую интеграцию с РКН 🙃
Откровенно говоря, глупо было ожидать, что небольшой стартап из Казани проявит чудо независимости. Откуда у небольшой команды деньги на закупку 24-х блоков адресов вопрос в целом риторический.
Будте бдительны в поисках альтернативы.
НеКасперский
На прошлой неделе набирающая популярность Telega тихонько выкатила обновление, которое позволяет ее разработчикам читать в открытом виде все переписки пользователей.
С 18 марта приложение фактически становится MitM. Перед отправкой сообщений на легитимные сервера telegram они теперь проходят через прокси, по косвенным признакам принадлежащий холдингу VK.
Более того, команда зеркала добавила собственный RSA-ключ, которого нет в оригинальном приложении. Это, как предполагают исследователи, может помочь прокси полностью расшифровать все переписки, прошедшие через прокси.
Ну и вишенка на торте. Нашли их тестовые стенды панелей модерации Zeus и Cerberus. В них присутствовали тикеты с email‑адресом stream@rkn.gov.ru, что указывает на прямую интеграцию с РКН 🙃
Откровенно говоря, глупо было ожидать, что небольшой стартап из Казани проявит чудо независимости. Откуда у небольшой команды деньги на закупку 24-х блоков адресов вопрос в целом риторический.
Будте бдительны в поисках альтернативы.
НеКасперский
- 👍 2
Post #1260
40
