Мёртвая технология ожила
Мёртвая технология ожила Исследовательница купила просроченный домен за 5 евро и случайно получила контроль над DNS трёх телефонных кодов, включая…
Рубрика: Технологии
CT-логи российских сертификатов: доверять, но проверять
Про CT-логи для отечественных сертификатов. Корневые сертификаты Минцифры сами по себе безобидны, но установка в доверенное хранилище превращает их в…
От одного npm-пакета к кластеру Contagious Interview: практическое расследование supply chain-к…
Мой supply chain-мониторинг сегодня утром выдал новый npm-пакет plugin-react-vite. Первая реакция — очередной типсквоттинг, кто-то лепит левак вместо популярного плагина.…
Маска, которую мы выбираем
В начале было слово. Теперь слово стало данными, и данными мы кормим не только собеседников, но и бездонную бочку под…
Linux-троян нового поколения: руткит + стилер, а видят его всего четыре антивируса
Пока разработчики спорят о дистрибутивах, кто-то спокойно собирает их пароли и ключи. Новый Quasar Linux — это не очередной скрипт-кит,…
Threema под DDoS: идеальная защита не спасает от дубины
На этой неделе Threema — швейцарский мессенджер с гордой репутацией самого приватного — попала под серию массированных DDoS-атак. Сервис заметно…
DDX Fitness под подозрением: миллионы клиентов могли утечь в сеть
DDX Fitness под подозрением: миллионы клиентов могли утечь в сеть Крупнейшая фитнес-сеть России DDX Fitness отрабатывает легенду «это не мы,…
Взломщик, которого не существует
Взломщик, которого не существует Израильские аналитики Dream нашли в открытом доступе архив на 160 МБ: 1395 файлов с логами, отчётами…
Reality: обман DPI на уровне TLS — и почему это работает
Пока Shadowsocks ловили по характерному шуму на линии, а V2Ray — по длине пакетов, Reality решил сыграть в игру «я…
Камчатка уходит в офлайн
Камчатка уходит в офлайн Сотни тысяч жителей Камчатки на четыре дня останутся без домашнего и мобильного интернета. Только голосовая связь,…