безопасность

При платной расшифровке хешей пользователь сталкивается с риском мошенничества: оплата вперед или использование гаранта с комиссией от $50. Предлагается решение для верификации соответствия пароля хешу без раскрытия пароля. Принцип работы: 1. Пользователь создает уникальную ссылку на сервисе...

Для защиты конечных точек от нежелательного трафика реализуем геофильтрацию на уровне сервера с помощью модуля xt_geoip для iptables. Инструкция для CentOS 7: 1. Установка зависимостей: yum install gcc gcc-c++ iptables-devel kernel-devel kernel-devel-`uname -r` wget 2. Загрузка и распаковка...

Исследователи обнаружили новую угрозу, при которой злоумышленники распространяют поддельные установщики популярных VPN. Эти установщики превращают устройства в прокси-узлы, позволяя хакерам получать полный контроль. Активность группы началась в августе 2022 года, и уже создано более 230 доменов...

В последнем обновлении Adobe ColdFusion были исправлены несколько критических уязвимостей, включая возможность выполнения произвольного кода и несанкционированного доступа к файлам. Проблемы затрагивали версии ColdFusion 2025 и 2023. Среди наиболее опасных уязвимостей — CVE-2026-48276 и...

Четыре штата США подали иск против Meta Platforms*, обвиняя компанию в намеренном создании зависимого поведения у молодых пользователей Facebook* и Instagram*. Штаты требуют штрафов на сумму около 1,4 триллиона долларов, основываясь на количестве предполагаемых нарушений. Meta* отвергает...

Компания Coinspect обнаружила уязвимость Ill Bloom, которая позволяет злоумышленникам выводить средства из криптокошельков, созданных с использованием слабых генераторов случайных чисел. Проблема затрагивает ограниченный набор кошельков, где фразы восстановления были сгенерированы с низкой...

В Windows 11 26H2 Microsoft изменит подход к резервному копированию настроек для корпоративных устройств. Функция будет включена по умолчанию для организаций за пределами ЕС, если администраторы заранее не отключат её через политики. Сервис сохраняет настройки пользователя и список приложений из...

Современные компьютеры содержат модуль TPM с уникальным криптографическим ключом Endorsement Key, который сохраняется даже после переустановки ОС или замены накопителя. Этот ключ используется для проверки подлинности устройства в Windows Hello, BitLocker и других системах безопасности. Однако он...

Правозащитная организация Bits of Freedom обвинила нидерландские спецслужбы AIVD и MIVD в использовании персональных данных граждан для обучения искусственного интеллекта. Надзорный орган CTIVD выявил нарушения в обработке данных, включая несанкционированный доступ и хранение информации дольше...

Компания Microsoft выпустила обновление безопасности для устранения уязвимости в Defender под названием RoguePlanet. Проблема, обозначенная как CVE-2026-50656, позволяет злоумышленникам получить права SYSTEM через состояние гонки в Microsoft Defender. Уязвимость была раскрыта исследователем под...