Show HN: Local-first emerging-threat detector for the cybersecurity news stream
Article URL: https://github.com/atto-com/cycepta Comments URL: https://news.ycombinator.com/item?id=50454488 Points: 1 # Comments: 0
рубрика
Интернет, облака и безопасность
Инфраструктура, сети, облачные платформы, уязвимости и защита данных.
Choosing QuePaxa, an unusual consensus algorithm
Cloudflare is building an experimental consensus service using a never-before-deployed consensus algorithm, QuePaxa. In this post we explain how QuePaxa works and why we chose it.
Show HN: Hackernewstime – Hacker News stories, evolving over time, ranked
Fellow Hackers, I love reading and commenting in this board but I needed a better interface, so I created hackernewstime.com with C&C* that groups the posts into days, ranks them by votes and provides a graph for each post with votes and comments tracked over time. Hackernewstime also provides some quality-of-live…
Смена гео на безлимитном мобильном порту и почему она меняет экономику прокси
Прокси обычно покупают по модели широкого пула с оплатой за гигабайт, и эта модель ломается, как только трафик становится большим, а одновременных регионов нужно мало. Разбираю механику смены гео на безлимитном мобильном порту, вывожу формулу точки безубыточности и показываю четыре задачи, где переключение гео на…
I asked every TV manufacturer 17 questions about how they spy on you
Article URL: https://www.theverge.com/tech/1012372/tv-privacy-acr-questions Comments URL: https://news.ycombinator.com/item?id=50453474 Points: 82 # Comments: 31
Внезапно, как всегда: (не)выученные уроки инцидента PHP2Shell
В конце октября вокруг PHP развернулась одна из самых громких дискуссий о безопасности open source этого года. Две критические уязвимости под общим именем PHP2Shell допускали удалённое выполнение кода без аутентификации, а их раскрытие сопровождалось утечками и спором между поставщиками. После первых дней громких…
[Перевод] Чего действительно стоит бояться в ИИ: пять экспертов о безопасности и будущем технологий
Разговор о безопасности искусственного интеллекта всё чаще превращается в спор о конце света. Одни предупреждают о потере контроля над сверхразумными системами, другие считают такие прогнозы отвлечением от конкретных проблем. Но за разногласиями о будущем остаются вопросы, требующие решений уже сейчас: кому можно…
Мы собрали хронику блокировок в России с 2016 года: что показали даты
Мы ведём таблицу: что в России заблокировали, замедлили, разблокировали или сломали, с датой и источником на каждую строку. Сейчас в ней 136 событий, самое раннее — 2016 год: хроника блокировок . Таблица сама по себе скучная, интересное начинается, когда смотришь на неё целиком. Ниже семь выводов, которые видны только…
Open research, stronger privacy: Making Firefox users harder to fingerprint
Article URL: https://blog.mozilla.org/security/2026/11/10/open-research-stronger-privacy-making-firefox-users-harder-to-fingerprint/ Comments URL: https://news.ycombinator.com/item?id=50452742 Points: 67 # Comments: 8
Shipping giant Maersk probes 'IT security incident,' data theft
Says it 'strongly' suspects attack limited to legacy system, and that nothing sensitive is at risk
В Dart и Flutter закрыли критическую проблему с TLS eMudhra
Если у вас есть выпущенное приложение на Flutter под Android, Windows или Linux, ему может понадобиться внеплановый релиз. Команды Dart и Flutter выпустили обновления, которые блокируют скомпрометированные промежуточные сертификаты удостоверяющего центра eMudhra. Для stable это Dart 3.13.7 и Flutter 3.47.8 , для beta…
Пиратская библиотека WeLib получила судебный приказ об удалении домена
Федеральный судья в Нью‑Йорке постановил взыскать $19,5 млн в пользу тринадцати крупных издательств в рамках иска против пиратской библиотеки WeLib. Судебное решение также обязывает реестры доменных имен, регистраторов и хостинг‑провайдеров — в том числе Cloudflare и Njalla — прекратить обслуживание доменов этого…
Доверяй, но проверяй: подробный разбор отчета VirusTotal на примере Lagoscope
Привет, Хабр! С недавних пор в качестве пет-проекта я разрабатываю Lagoscope — программу, которая помогает заметить и определить причину лагов во время игры. Сегодня мы прогоним его клиент через анализ VirusTotal и подробно и честно разберем отчет. Посмотрим, что там внутри
Как сделать безопасный вход на ваш сайт по QR-коду через Google, Apple и Яндекс ID
Театр начинается с гардероба, а сайт начинается со входа. В статье предложу способ, как без капитального ремонта улучшить ваш «гардероб» и снизить риски кражи вещей из «карманов» пользователей, а заодно и сократить время на получение «одежды». Когда ваши пользователи входят на ваш сайт через Google или подобный…
Управление уязвимостями: что изменилось и куда все идет (финал серии)
Подводим итоги серии: как за пару лет эксплуатация уязвимостей вышла на первое место среди взломов, почему “залатать все” окончательно умерло и куда движется индустрия - к непрерывности, проверке боем и AI. Управление уязвимостями - не финиш, а путь. Спасибо, что прошли его до конца. Читать далее
A great old-timey game-programming hack (2013)
Article URL: https://blog.moertel.com/posts/2013-12-14-great-old-timey-game-programming-hack.html Comments URL: https://news.ycombinator.com/item?id=50448921 Points: 223 # Comments: 46
Атаки на ИИ-агентов: разбираем проект таксономии NIST
NIST выпустил проект SP 2400-102 E2026 с новой главой об атаках на ИИ-агентов. Разбираю способы вмешательства в работу агента, выбор сценариев испытаний и применение таксономии при согласовании модели угроз с исполнителем. Читать далее
Google Fi adds support for a second 5G network, won't say which one
Fi has always supported T-Mobile, but the new one? Google won't say.
Barracuda’s email security gateways bitten by make-me-root vulns
Someone's fishing for exposed devices
Как я на 4-й день пентеста чуть не принял 500-ку за RCE
Здравствуйте, дорогие читатели! Это моя первая и надеюсь, что не последняя, публикация на Habr. Буду очень рад возможной конструктивной критике и обратной связи. Эта статья стала итогом моего первого раунда реального пентестирования на живом сайте, поэтому спешу поделиться опытом. Раньше занимался только разработкой,…
Trump taps Palantir security chief to run battered US cyber defense agency
Michael LoSapio could inherit a depleted workforce and a political headache or two, courtesy of his current employer
Как я заставил Windows Server 2003 выйти в современный интернет (и что из этого вышло)
Привет, Хабр! Недавно я поднимал в VirtualBox старую Windows Server 2003 R2. Кто-то скажет: «Зачем?». А мне было интересно, как поведет себя система, которая перестала получать обновления много лет назад, если её попробовать «подружить» с современной сетью. Эпоха Windows Server 2003 и Windows XP — это время, когда…
N-able takes its remote access service offline after researcher publishes dozens of zero-day bugs
The remote access giant also urged its self-hosted customers to take down their own servers amid a "critical security incident," fearing the possibility of cyberattacks.
Flipper One готов к запуску на Kickstarter
В команде Flipper Devices Inc. объявили о скором запуске проекта Flipper One на Kickstarter . «Прошли верификацию на стороне кикстартера и платёжек. Осталось нажать одну кнопку для старта. Можете пока зарегаться и актуализировать свои кредитки. Кикстартер будет по этой ссылке:…
«Запретить копирование» в Telegram: что на самом деле защищает новая кнопка
1 марта 2026 года Telegram добавил в личные чаты кнопку «Запретить копирование». Нажал — и собеседник больше не может переслать, скопировать или сохранить ваши сообщения. По крайней мере, так это выглядит для пользователя. Я разрабатываю сервис для выгрузки переписок и файлов из Telegram, который работает через сессию…
Франция обвинила Иран в атаках на холодильники супермаркетов и службы крови
Французское правительство обвинило Иран в кибератаках, направленных против тысяч подключённых к интернету промышленных холодильников и морозильных установок в супермаркетах и на объектах службы крови, пишет Reuters. Читать далее
Positive Technologies проведет PT AppSec Conf — конференцию о безопасной разработке приложений
Positive Technologies соберет AppSec-специалистов, DevSecOps-практиков, разработчиков и экспертов в кибербезе 18 ноября в Москве на PT AppSec Conf — живой конференции о практиках и инструментах безопасной разработки. В центре программы — реальные задачи команд, которые отвечают за безопасность приложений: как находить…
Ransomware threat blares from Vanderbilt University computers during cyberattack
BYOD claims extensive data theft as campus Wi-Fi returns, most systems remain restricted, and classes carry on
Вебинар «Как вывести учет СКЗИ и СЗИ на новый уровень. Масштабное обновление Рутокен База 1.2.8»
На вебинаре 26 ноября эксперты компании «Актив» расскажут, как выстроить и автоматизировать централизованный учет СКЗИ, ключевых документов и сертификатов ЭП, проведут живое демо и представят масштабное обновление Рутокен База — системы учета и управления СКЗИ и СЗИ. РЕГИСТРАЦИЯ Читать далее
Откройте, это приказ: эксплуатация CVE-2026-21513 для доставки JScript-бэкдора
Группа киберразведки PT ESC обнаружила эксплуатацию уязвимости CVE-2026-21513 в атаках на российские организации. Начальным звеном цепочки служил DOCX-документ «2026 Приказ от 08.10.2026 25-118ап.docx», замаскированный под служебный приказ. Анализ файла и связанных компонентов позволил восстановить цепочку доставки…
В «Яндексе» восстановили доступ к 97,16% данных клиентов Yandex Cloud и включили резервное копирование по умолчанию
В «Яндексе» сообщили , что инженеры компании восстановили доступ более чем к 97% данных клиентов Yandex Cloud и включили резервное копирование по умолчанию. Доступ к 2,8% клиентских данных в Yandex Cloud после атак оказалось восстановить невозможно из-за критических повреждений оборудования и отсутствия у клиентов…
Ukraine’s fiber-optic drones get squeezed by AI data center demand
Ukraine competes with Russia and data centers for China’s optical fiber supply.
Настраиваем автоматическое реагирование в Wazuh
Правило SIEM может выглядеть безупречно в XML, но так и не обнаруживать атаки из‑за ошибок декодирования или некорректных условий срабатывания. В Wazuh важно проверять весь путь от обработки логов до автоматической блокировки атакующего: в статье разбираем создание и тестирование пользовательских правил через…
ТОП-5 ИБ‑событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — две уязвимости Barracuda позволяют получить root-доступ к устройствам, атака на цепочку поставок обновлений cPGuard, уязвимость в APT позволяет выполнять код с правами root, через уязвимости Xen можно выйти из гостевой ВМ и получить контроль над хостом, в OpenSSH обнаружен беспарольный вход в…
Еще раз привет хабру! Это обещаный в прошлых постах отрывок из 9 главы отшлифованный конечно не в плане кода, но все же
Еще раз привет хабру! Это обещаный в прошлых постах отрывок из 9 главы отшлифованный конечно не в плане кода, но все же вот отрывок. 9 глава - глава о фишинге и wasm(WebAssembly): Глава 9. Фишинг с помощью WebAssembly Иногда найти технические уязвимости невозможно: у вас нет навыков, нет подходящей команды или просто…
Системные сертификаты обновили, а pip — нет: проверяем окружения после инцидента eMudhra
20 октября раскрыли слабо сгенерированные ключи промежуточных УЦ eMudhra. Браузеры и системное хранилище уже починили, но официальный pip по-прежнему доверяет встроенному бандлу certifi: одного обновления ОС недостаточно. На стенде сравниваю пакетный pip из Debian 13, Python 3.15.1 и 3.15.2, certifi 2026.10.19 и…
Docker против Podman: архитектурные различия, безопасность и практические сценарии миграции
Docker против Podman Разбираемся в архитектурных различиях, безопасности и практических сценариях миграции Читать далее
[Перевод] Могла ли зародиться жизнь в мире РНК?
На Земле почти не осталось уголков, где жизнь не смогла бы закрепиться. Живые организмы влияют на облака, климат и даже горные породы. Однако вопрос о том, как жизнь впервые появилась на безжизненной планете около четырёх миллиардов лет назад, остаётся одной из величайших загадок науки. Многие исследователи считают,…
Я запустил whoami из 1С, а SIEM промолчала. Как ловить выполнение кода через внешние обработки
Открываю внешнюю обработку в 1С. Нажимаю кнопку. В окне появляется ws01\wc01 . Это whoami , выполненный из обычной обработки .epf . Уязвимости тут нет, так устроена платформа. Меня интересовало другое: увидит ли это SOC. База на стенде файловая и работает на рабочей станции; что меняется на сервере 1С, расскажу ниже.…
В сетевом оборудовании Zyxel обнаружили уязвимость с повышением привилегий из локальной сети
Компания Zyxel устранила уязвимость нулевого дня в сетевых коммутаторах серии GS1900. Злоумышленники использовали её для компрометации почти 1000 устройств по всему миру, похищая файлы конфигурации и учётные данные. Читать далее
Сложно ли взломать второй фактор MFA?
Можно ли восстановить секретный ключ TOTP по шестизначным кодам, которые он генерирует? В теории — да, можно. Но какие ресурсы для этого потребуются? Читать далее
Cisco to link all future products to its SaaS-y Cloud Control management tool
Global rollout of unified portal finally happening in 2027
France blames Iran for supermarket hack meltdowns
The 'first cyber offensive campaign carried out purely for the purpose of sabotage on national territory'
Attackers backdoor trusted AWS integrations to steal secrets
Wiz researchers uncovered the secret-stealing supply-chain attack
The backlash about data centers might really just be about electricity
This story originally appeared in The Algorithm, our weekly newsletter on AI. To get stories like this in your inbox first, sign up here. As voters went to the polls across the US last week, I was in Ashburn, Virginia, part of what’s known as Data Center Alley—the world’s largest data center hub. It’s also where…
AWS Weekly Roundup: AgentCore Runtime V2, Amazon DynamoDB bulk put items, and more (November 9, 2026)
Most of the cost of adopting something new isn’t the new thing, it’s the move. Moving a Hive table to Apache Iceberg has typically meant weeks of engineering work. Last week, Amazon S3 Tables turned that into three steps: start, sync as often as you need, complete. The source stays writable except for a few […]
Обнаружена критическая уязвимость Terminal2Shell, присутствующая во всех операционных системах, начиная с 1971 года
Раскрыта информация о критической уязвимости Terminal2Shell , которая присутствует во всех операционных системах начиная с 1971 года. Баг позволяет любому, кто открывает терминал, получить полноценную интерактивную командную оболочку (shell). Мгновенно, без какой-либо дополнительной аутентификации, помимо той, что уже…