Как одна фотография помогает сделать правдоподобный обман
Человек выложил фотографию рабочего стола - просто поделиться атмосферой. На фото были ноутбук, монитор, чашка и кусок окна.
Через несколько дней ему начали приходить вредоносные письма якобы от его компании, очень похожие на настоящие. Письма не были результатом взлома, они просто хорошо учитывали контекст. По фото можно было понять, где он работает, каким сервисом пользуется и в какое время он обычно онлайн.
Этого оказалось достаточно, чтобы письмо выглядело правдоподобно. Никто не использовал сложные инструменты и не получал доступ к системам. Сработала обычная бытовая деталь, которой никто не придаёт значения.
Вывод: цифровая безопасность чаще ломается не из-за хакеров, а из-за лишних деталей, которыми мы делимся без задней мысли. Чуть больше внимания к таким мелочам снижает риск сильнее, чем любые сложные настройки.
Человек выложил фотографию рабочего стола - просто поделиться атмосферой. На фото были ноутбук, монитор, чашка и кусок окна.
Через несколько дней ему начали приходить вредоносные письма якобы от его компании, очень похожие на настоящие. Письма не были результатом взлома, они просто хорошо учитывали контекст. По фото можно было понять, где он работает, каким сервисом пользуется и в какое время он обычно онлайн.
Этого оказалось достаточно, чтобы письмо выглядело правдоподобно. Никто не использовал сложные инструменты и не получал доступ к системам. Сработала обычная бытовая деталь, которой никто не придаёт значения.
Вывод: цифровая безопасность чаще ломается не из-за хакеров, а из-за лишних деталей, которыми мы делимся без задней мысли. Чуть больше внимания к таким мелочам снижает риск сильнее, чем любые сложные настройки.
👍3
Что такое куки и почему без них интернет был бы невыносимым
Куки - это небольшие данные, которые сайт сохраняет в твоём браузере. Их основная задача - помнить тебя между заходами. Благодаря куки сайт знает, что ты уже вошёл в аккаунт, какой язык выбрал и что лежит в корзине. Без них каждый сайт выглядел бы так, будто ты зашёл в него впервые.
Проблема не в самих куки, а в том, что их может быть много и от разных сторон. Один сайт ставит свои куки, а другие компании используют их, чтобы понимать, где ты был до этого. Так из удобного механизма получается инструмент наблюдения за поведением.
Поэтому куки - это не зло и не шпионаж, а обычная технология, которая становится чувствительной, когда о ней не задумываются.
Куки - это небольшие данные, которые сайт сохраняет в твоём браузере. Их основная задача - помнить тебя между заходами. Благодаря куки сайт знает, что ты уже вошёл в аккаунт, какой язык выбрал и что лежит в корзине. Без них каждый сайт выглядел бы так, будто ты зашёл в него впервые.
Проблема не в самих куки, а в том, что их может быть много и от разных сторон. Один сайт ставит свои куки, а другие компании используют их, чтобы понимать, где ты был до этого. Так из удобного механизма получается инструмент наблюдения за поведением.
Поэтому куки - это не зло и не шпионаж, а обычная технология, которая становится чувствительной, когда о ней не задумываются.
👍3
Мы часто говорим реклама знает обо мне слишком много, но редко понимаем, как именно это выглядит на практике.
В этой статье я разобрал, из каких технических сигналов на самом деле собирается рекламный профиль человека - без мифов про прослушку и без страшилок.
Ссылка: https://pikabu.ru/story/kak_vyiglyadit_tvoy_profil_dlya_reklamnoy_sistemyi_13627580
В этой статье я разобрал, из каких технических сигналов на самом деле собирается рекламный профиль человека - без мифов про прослушку и без страшилок.
Ссылка: https://pikabu.ru/story/kak_vyiglyadit_tvoy_profil_dlya_reklamnoy_sistemyi_13627580
Пикабу
Как выглядит твой профиль для рекламной системы
Автор: Garfolt.Security
👍2
CVE-2026-2193 — LPE в sudo (bypass policy plugin)
Обнаружена локальная уязвимость повышения привилегий в sudo, связанная с некорректной обработкой policy-плагинов при использовании sudoedit.
При определённой конфигурации (sudoedit + кастомный policy plugin) возможна подмена путей, что приводит к записи в произвольные файлы от имени root.
Эксплуатация не требует пароля пользователя, если он присутствует в sudoers с ограниченными правами.
Затронуты версии:
sudo < 1.9.15p2 (Linux, *BSD)
Фикс
- Обновление до sudo 1.9.15p2 или выше
- Временно отключить sudoedit, если не используется
- Аудит кастомных policy-плагинов и правил sudoers
- Рекомендовано проверить системы на наличие изменений в /etc/* и /root/*
Уязвимость особенно критична для multi-user систем и CI/CD агентов.
Обнаружена локальная уязвимость повышения привилегий в sudo, связанная с некорректной обработкой policy-плагинов при использовании sudoedit.
При определённой конфигурации (sudoedit + кастомный policy plugin) возможна подмена путей, что приводит к записи в произвольные файлы от имени root.
Эксплуатация не требует пароля пользователя, если он присутствует в sudoers с ограниченными правами.
Затронуты версии:
sudo < 1.9.15p2 (Linux, *BSD)
Фикс
- Обновление до sudo 1.9.15p2 или выше
- Временно отключить sudoedit, если не используется
- Аудит кастомных policy-плагинов и правил sudoers
- Рекомендовано проверить системы на наличие изменений в /etc/* и /root/*
Уязвимость особенно критична для multi-user систем и CI/CD агентов.
👍2