«Авито» штормит: платформа отчиталась о починке, но пережила ещё как минимум два сбоя
По данным Detector404, за сутки на работу Avito пожаловалось больше 11 тысяч пользователей. Больше всего жалоб касается в целом неработающего сервиса, невозможности выложить объявление и ошибку 502. О наличии проблем сообщает и Сбой.РФ.
Платформа сегодня днём заявила о восстановлении работы, но судя по информации Detector404, проблемы повторились уже как минимум второй раз (что видно на графике).
По данным Detector404, за сутки на работу Avito пожаловалось больше 11 тысяч пользователей. Больше всего жалоб касается в целом неработающего сервиса, невозможности выложить объявление и ошибку 502. О наличии проблем сообщает и Сбой.РФ.
Платформа сегодня днём заявила о восстановлении работы, но судя по информации Detector404, проблемы повторились уже как минимум второй раз (что видно на графике).
🤔61😁44🔥27❤8👍7💩5
Масштабный сбой Google Cloud парализовал работу сервисов и банков в Западной Европе
В облачной инфраструктуре Google зафиксирован крупный инцидент, задевший в основном регион europe-west2 (Лондон). Официальный портал Google Cloud Service Health подтверждает сбои, начавшиеся 19 октября в 23:08 PDT (9:08 по Москве). Авария затронула более десятка ключевых платформ и инструментов, включая BigQuery, Cloud Run, Cloud Filestore, Cloud Firestore и Cloud Memorystore.
Сообщается об отказах API, повышенной частоте ошибок и обрывах соединения на различных платформах, работающих на базе облачной инфраструктуры Google. Среди пострадавших — интернет-банк Revolut, а также приложения крупнейших европейских банков Lloyds Bank, HSBC и ING Germany.
Инженеры компании проводят расследование инцидента и продолжают работы по восстановлению.
В облачной инфраструктуре Google зафиксирован крупный инцидент, задевший в основном регион europe-west2 (Лондон). Официальный портал Google Cloud Service Health подтверждает сбои, начавшиеся 19 октября в 23:08 PDT (9:08 по Москве). Авария затронула более десятка ключевых платформ и инструментов, включая BigQuery, Cloud Run, Cloud Filestore, Cloud Firestore и Cloud Memorystore.
Сообщается об отказах API, повышенной частоте ошибок и обрывах соединения на различных платформах, работающих на базе облачной инфраструктуры Google. Среди пострадавших — интернет-банк Revolut, а также приложения крупнейших европейских банков Lloyds Bank, HSBC и ING Germany.
Инженеры компании проводят расследование инцидента и продолжают работы по восстановлению.
🤔53😁50🔥9💩7👍5❤3
FirstVDS третий день устраняет последствия взлома, когда хакеры получили доступ к паролям и криптокошелькам клиентов
Инцидент произошёл 17 октября из-за уязвимости в системе управления виртуализацией VMmanager 6, о чём провайдер сообщил в своём Telegram-канале. Хакеры запустили на узлах виртуализации скрипт, который в режиме «только для чтения» монтировал диски клиентских серверов и копировал данные: пароли, SSH- и API-ключи, токены, конфиги, историю команд, файлы и криптокошельки. Все данные уходили на сервер злоумышленников.
FirstVDS заблокировал IP-адрес хакеров и отключил внешний доступ к системе. Уязвимость закрыта не полностью — вендор еще готовит финальный патч, поэтому панель управления пока остается недоступной.
Владельцев скомпрометированных серверов оповестили по почте и в личных кабинетах. Сервис рекомендует немедленно перевести средства с криптокошельков на новые, созданные на чистом устройстве, а также сменить все пароли, включая root, базы данных и почту. Старые SSH- и API-ключи вместе с токенами нужно отозвать в сторонних сервисах вроде GitHub или GitLab, а не просто пересоздать. Кроме того, если на сервере хранились персональные данные клиентов, провайдер советует через юриста уведомить Роскомнадзор.
Инцидент произошёл 17 октября из-за уязвимости в системе управления виртуализацией VMmanager 6, о чём провайдер сообщил в своём Telegram-канале. Хакеры запустили на узлах виртуализации скрипт, который в режиме «только для чтения» монтировал диски клиентских серверов и копировал данные: пароли, SSH- и API-ключи, токены, конфиги, историю команд, файлы и криптокошельки. Все данные уходили на сервер злоумышленников.
FirstVDS заблокировал IP-адрес хакеров и отключил внешний доступ к системе. Уязвимость закрыта не полностью — вендор еще готовит финальный патч, поэтому панель управления пока остается недоступной.
Владельцев скомпрометированных серверов оповестили по почте и в личных кабинетах. Сервис рекомендует немедленно перевести средства с криптокошельков на новые, созданные на чистом устройстве, а также сменить все пароли, включая root, базы данных и почту. Старые SSH- и API-ключи вместе с токенами нужно отозвать в сторонних сервисах вроде GitHub или GitLab, а не просто пересоздать. Кроме того, если на сервере хранились персональные данные клиентов, провайдер советует через юриста уведомить Роскомнадзор.
💩47🔥26🤔15🤡10😁8❤7
ICANN разрабатывает правила проверки правоохранителей, запрашивающих данные владельцев доменов
Международная корпорация по управлению доменными именами и IP готовит экспериментальный механизм аутентификации для сервиса RDRS (Registration Data Request Service), который позволит правоохранительным органам быстрее запрашивать непубличные данные WHOIS о доменах.
Но ускоряя раскрытие информации о владельцах доменов, система должна заставить сами госорганы «раскрыться» перед ICANN. Протокол SAML и защищенные токены будут строго подтверждать полномочия конкретных сотрудников до отправки запроса регистратору, исключая риски со стороны злоумышленников, прикидывающихся силовиками.
Правила ICANN отводят на срочные обращения 2 часа для подтверждения получения и до 24–72 часов на ответ. Экстренными считают запросы при угрозе жизни, здоровью, инфраструктуре или детям, но даже после проверки регистратор может отказать, мотивировав это, к примеру, юридическими ограничениями на передачу данных.
Международная корпорация по управлению доменными именами и IP готовит экспериментальный механизм аутентификации для сервиса RDRS (Registration Data Request Service), который позволит правоохранительным органам быстрее запрашивать непубличные данные WHOIS о доменах.
Но ускоряя раскрытие информации о владельцах доменов, система должна заставить сами госорганы «раскрыться» перед ICANN. Протокол SAML и защищенные токены будут строго подтверждать полномочия конкретных сотрудников до отправки запроса регистратору, исключая риски со стороны злоумышленников, прикидывающихся силовиками.
Правила ICANN отводят на срочные обращения 2 часа для подтверждения получения и до 24–72 часов на ответ. Экстренными считают запросы при угрозе жизни, здоровью, инфраструктуре или детям, но даже после проверки регистратор может отказать, мотивировав это, к примеру, юридическими ограничениями на передачу данных.
👍81🤔40❤8👎6👏1
Чат-бот поддержки WhatsApp содержал скрытые запреты на некоторые темы
На сайте WhatsApp в исходном коде примерно 80 страниц справочных материалов и FAQ содержались скрытые инструкции для чат-бота Meta. Пользователям они не показывались, но открыв код страницы, их смогла прочитать компания Redact, которая занимается вопросами приватности. Позже WIRED проверила найденную информацию по архивным копиям.
Боту запрещалось давать юридические советы и оценки, ссылаться на условия использования и политику конфиденциальности WhatsApp, а также трактовать законы о защите данных вроде GDPR, LGPD и CCPA, даже если пользователь сам о них спрашивает. Те же ограничения действовали при упоминании судов, исков и адвокатов. На странице об удалении аккаунта бота также просили не советовать обращаться в органы по защите данных и к регуляторам.
Попадались и пункты о здоровье пользователей. Фразу «я глухой» или «я слабослышащий» бот должен был считать информацией о человеке, а не запросом в поддержку. О будущих функциях сообществ, которые ещё не вышли, рассказывать тоже запрещалось.
В Meta заявили, что это инструкции для чат-бота, а не для пользователей, и что компания хочет, чтобы бот давал советы по работе WhatsApp, а не юридические рекомендации. По словам компании, скрытый текст появился из-за бага, и после обращения СМИ его убрали.
На сайте WhatsApp в исходном коде примерно 80 страниц справочных материалов и FAQ содержались скрытые инструкции для чат-бота Meta. Пользователям они не показывались, но открыв код страницы, их смогла прочитать компания Redact, которая занимается вопросами приватности. Позже WIRED проверила найденную информацию по архивным копиям.
Боту запрещалось давать юридические советы и оценки, ссылаться на условия использования и политику конфиденциальности WhatsApp, а также трактовать законы о защите данных вроде GDPR, LGPD и CCPA, даже если пользователь сам о них спрашивает. Те же ограничения действовали при упоминании судов, исков и адвокатов. На странице об удалении аккаунта бота также просили не советовать обращаться в органы по защите данных и к регуляторам.
Попадались и пункты о здоровье пользователей. Фразу «я глухой» или «я слабослышащий» бот должен был считать информацией о человеке, а не запросом в поддержку. О будущих функциях сообществ, которые ещё не вышли, рассказывать тоже запрещалось.
В Meta заявили, что это инструкции для чат-бота, а не для пользователей, и что компания хочет, чтобы бот давал советы по работе WhatsApp, а не юридические рекомендации. По словам компании, скрытый текст появился из-за бага, и после обращения СМИ его убрали.
😁70🤔37🤡19👍5🔥3❤1
PHP-уязвимости вызвали волну отключений сайтов и атак хакеров по всему миру
Язык программирования PHP используют миллионы сайтов (по некоторым данным, почти 70%), поэтому проблема носит практически глобальный характер. С помощью искусственного интеллекта исследователи в области кибербезопасности обнаружили уязвимости, которые скрывались в программном обеспечении много лет, и передали информацию авторам языка.
Разработчики PHP на днях выпустили срочные апдейты для исправления, настоятельно рекомендовав всем использующим этот язык клиентам немедленно накатить обновления. Каждую уязвимость оценили в 9,2 из 10 баллов по шкале CVSS.
По данным исследователей, две уязвимости, известные как «PHP2Shell», могут позволить хакерам удаленно выполнять вредоносный код на затронутых серверах, потенциально раскрывая конфиденциальные данные. Хотя не каждый веб-сайт, использующий PHP, обязательно уязвим, широкое распространение этого ПО вызывает опасения по поводу потенциального масштаба атак.
Госведомства США (к делу подключилось даже АНБ), Великобритании, Канады, Австралии, Сингапура, Японии, ЕС и других стран, где широко используется PHP, потребовали срочно установить обновления или временно отключить уязвимые ресурсы. Временно были отключены ряд госсайтов, крупных СМИ, интернет-платформы некоторых университетов, образовательных программ и футбольных клубов.
К защите от возможных атак подключились техногиганты: Cloudflare развернула экстренные инструменты обнаружения и блокировки вредоносных запросов, Google и OpenAI задействовали ИИ для поиска и исследования угроз, а Wikipedia и ряд европейских госструктур уходили в офлайн в качестве превентивной меры.
Хакеры уже предприняли попытки использовать уязвимости ещё до их публичного раскрытия, о чём рассказали Amazon и Cloudflare, зафиксировавшие попытки атак. Остаётся неясным, как злоумышленники получили информацию об уязвимостях ещё до их раскрытия.
Язык программирования PHP используют миллионы сайтов (по некоторым данным, почти 70%), поэтому проблема носит практически глобальный характер. С помощью искусственного интеллекта исследователи в области кибербезопасности обнаружили уязвимости, которые скрывались в программном обеспечении много лет, и передали информацию авторам языка.
Разработчики PHP на днях выпустили срочные апдейты для исправления, настоятельно рекомендовав всем использующим этот язык клиентам немедленно накатить обновления. Каждую уязвимость оценили в 9,2 из 10 баллов по шкале CVSS.
По данным исследователей, две уязвимости, известные как «PHP2Shell», могут позволить хакерам удаленно выполнять вредоносный код на затронутых серверах, потенциально раскрывая конфиденциальные данные. Хотя не каждый веб-сайт, использующий PHP, обязательно уязвим, широкое распространение этого ПО вызывает опасения по поводу потенциального масштаба атак.
Госведомства США (к делу подключилось даже АНБ), Великобритании, Канады, Австралии, Сингапура, Японии, ЕС и других стран, где широко используется PHP, потребовали срочно установить обновления или временно отключить уязвимые ресурсы. Временно были отключены ряд госсайтов, крупных СМИ, интернет-платформы некоторых университетов, образовательных программ и футбольных клубов.
К защите от возможных атак подключились техногиганты: Cloudflare развернула экстренные инструменты обнаружения и блокировки вредоносных запросов, Google и OpenAI задействовали ИИ для поиска и исследования угроз, а Wikipedia и ряд европейских госструктур уходили в офлайн в качестве превентивной меры.
Хакеры уже предприняли попытки использовать уязвимости ещё до их публичного раскрытия, о чём рассказали Amazon и Cloudflare, зафиксировавшие попытки атак. Остаётся неясным, как злоумышленники получили информацию об уязвимостях ещё до их раскрытия.
🤔60😁34🔥22👍11❤8💩6🤡2👎1
Хакеры получили доступ к ключам и конфигам клиентов деплой-компании Railway
Продолжаются инциденты в области кибербезопасности. 21 октября компания Railway, которая занимается развёртыванием приложений (деплоем), сообщила, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения (инфраструктурные настройки и технические секреты приложения). В ходе расследования выяснилось, что злоумышленники могли не только выгрузить зашифрованные данные, но и получить содержимое части секретов приложений.
В компании считают, что атака является частью серии целенаправленных взломов платформенных сервисов. Предполагаемая цель — получить API-ключи доступа к популярным ИИ-сервисам. Такие ключи позволяют обращаться к нейросетям через API, а все расходы за использование моделей ложатся на владельца скомпрометированного аккаунта.
Компания рекомендует всем клиентам немедленно ротировать секреты и перевыпустить API-ключи. На время расследования Railway приостановила выполнение новых сборок и развёртываний приложений. Работа уже запущенных сервисов продолжается.
Продолжаются инциденты в области кибербезопасности. 21 октября компания Railway, которая занимается развёртыванием приложений (деплоем), сообщила, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения (инфраструктурные настройки и технические секреты приложения). В ходе расследования выяснилось, что злоумышленники могли не только выгрузить зашифрованные данные, но и получить содержимое части секретов приложений.
В компании считают, что атака является частью серии целенаправленных взломов платформенных сервисов. Предполагаемая цель — получить API-ключи доступа к популярным ИИ-сервисам. Такие ключи позволяют обращаться к нейросетям через API, а все расходы за использование моделей ложатся на владельца скомпрометированного аккаунта.
Компания рекомендует всем клиентам немедленно ротировать секреты и перевыпустить API-ключи. На время расследования Railway приостановила выполнение новых сборок и развёртываний приложений. Работа уже запущенных сервисов продолжается.
🤔41🔥11👍8😁2🤡2💯1
eMudhra уходит с рынка SSL/TLS-сертификатов после фиаско со слишком простыми ключами
Индийская компания решила покинуть глобальный бизнес в сфере безопасности после того, как исследователь Скотт Хелме обнаружил восемь крайне слабых закрытых ключей промежуточных центров сертификации. Сами ключи были созданы в апреле 2025 года, и из-за программной ошибки во время их генерирования вместо полноценного случайного значения они получили числа от 4 до 237.
Обладая таким ключом, хакеры могли выпускать поддельные сертификаты для чужих сайтов. Google, Apple, Microsoft и Mozilla отказались доверять затронутым сертификатам или соответствующей цепочке доверия.
По утверждению eMudhra, ни один из восьми затронутых промежуточных центров не выпустил конечных сертификатов, инфраструктура компании не была взломана, а утечки данных не произошло. Но независимого подтверждения этим заявлениям в опубликованном пресс-релизе компании нет.
Решение об уходе из SSL/TLS-бизнеса компания объяснила в том числе растущими издержками и сложностью соблюдения требований, а также масштабом общественного внимания к инциденту, серьёзно подорвавшему репутацию.
Индийская компания решила покинуть глобальный бизнес в сфере безопасности после того, как исследователь Скотт Хелме обнаружил восемь крайне слабых закрытых ключей промежуточных центров сертификации. Сами ключи были созданы в апреле 2025 года, и из-за программной ошибки во время их генерирования вместо полноценного случайного значения они получили числа от 4 до 237.
Обладая таким ключом, хакеры могли выпускать поддельные сертификаты для чужих сайтов. Google, Apple, Microsoft и Mozilla отказались доверять затронутым сертификатам или соответствующей цепочке доверия.
По утверждению eMudhra, ни один из восьми затронутых промежуточных центров не выпустил конечных сертификатов, инфраструктура компании не была взломана, а утечки данных не произошло. Но независимого подтверждения этим заявлениям в опубликованном пресс-релизе компании нет.
Решение об уходе из SSL/TLS-бизнеса компания объяснила в том числе растущими издержками и сложностью соблюдения требований, а также масштабом общественного внимания к инциденту, серьёзно подорвавшему репутацию.
😁98👍32🤔18❤6🔥5💯2
Северокорейский интернет упал в результате мощной DDoS-атаки
По данным отслеживающей глобальный сетевой трафик компании Kentik, атака состояла из нескольких волн, исходивших из таких мест как Вьетнам и Филиппины. Инцидент начался 20 октября, после чего несколько государственных сайтов КНДР легли или испытывали значительные перебои течение как минимум 32 часов. Заделок более 40 государственных ресурсов, включая сайты МИД КНДР и центрального информагентства ЦТАК.
Это подтверждается данными NetBlocks, который зафиксировал потерю международного доступа к веб-сайтам под доменом
Кто именно стоял за атакoй, пока неизвестно. Южнокорейские эксперты среди альтернативных причин называют хроническую нестабильность энергосетей КНДР, а также утверждают что инцидент не связан с уязвимостями в языке PHP, раскрытыми на этой же неделе.
По данным отслеживающей глобальный сетевой трафик компании Kentik, атака состояла из нескольких волн, исходивших из таких мест как Вьетнам и Филиппины. Инцидент начался 20 октября, после чего несколько государственных сайтов КНДР легли или испытывали значительные перебои течение как минимум 32 часов. Заделок более 40 государственных ресурсов, включая сайты МИД КНДР и центрального информагентства ЦТАК.
Это подтверждается данными NetBlocks, который зафиксировал потерю международного доступа к веб-сайтам под доменом
.kp. Как показывает график, связность ушла почти в ноль, затем были короткие промежутки попыток восстановления трафика, после чего он опять упал до нулевых значений.Кто именно стоял за атакoй, пока неизвестно. Южнокорейские эксперты среди альтернативных причин называют хроническую нестабильность энергосетей КНДР, а также утверждают что инцидент не связан с уязвимостями в языке PHP, раскрытыми на этой же неделе.
🔥81🤔45😁40👍7👎6❤4🤡2
IT-энтузиаст с помощью подмены сертификата получил супердоступ к «Яндекс Станции»
Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4.
С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root.
После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено).
В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно.
Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4.
С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root.
После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено).
В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно.
🔥118😁101👍19🤔14❤8👎3👏2🤡1
Уязвимость в Signal оставляла разговор незавершённым после окончания звонка
Подслушивать собеседника позволял баг в опенсорсной библиотеке RingRTC, которую мессенджер использует для аудио- и видеозвонков. Ошибка связана не с шифрованием, а с обработкой команд завершения сессии. Дело в том, что во время разговора приложение постоянно обменивается служебными сигналами вроде включенного/выключенного микрофона, качества связи и разного рода сетевыми параметрами, чтобы связь работала стабильно.
Если ваш собеседник начнёт заваливать устройство потоком таких запросов, он переполнит внутреннюю очередь событий (finite state machine, FSM). В такой ситуации запрос на завершение звонка может просто не пробиться через этот спам. Хотя приложение может показывать при этом, что вызов завершён, трансляция звука, а может даже и видео продолжится.
Потенциально уязвимость способна удерживать и аудио, и видео, но версия с удержанием видеопотока пока до конца не подтверждена. Также неизвестно, применялась ли эта уязвимость хакерами где-либо на практике. Тем не менее, проблема оказалась настолько серьёзной, что по шкале CVSS она получила 9,3 балла из 10. Разработчики выпустили исправление ещё в сентябре, поэтому если вы давно не обновляли своё приложение, сделайте это сейчас.
Подслушивать собеседника позволял баг в опенсорсной библиотеке RingRTC, которую мессенджер использует для аудио- и видеозвонков. Ошибка связана не с шифрованием, а с обработкой команд завершения сессии. Дело в том, что во время разговора приложение постоянно обменивается служебными сигналами вроде включенного/выключенного микрофона, качества связи и разного рода сетевыми параметрами, чтобы связь работала стабильно.
Если ваш собеседник начнёт заваливать устройство потоком таких запросов, он переполнит внутреннюю очередь событий (finite state machine, FSM). В такой ситуации запрос на завершение звонка может просто не пробиться через этот спам. Хотя приложение может показывать при этом, что вызов завершён, трансляция звука, а может даже и видео продолжится.
Потенциально уязвимость способна удерживать и аудио, и видео, но версия с удержанием видеопотока пока до конца не подтверждена. Также неизвестно, применялась ли эта уязвимость хакерами где-либо на практике. Тем не менее, проблема оказалась настолько серьёзной, что по шкале CVSS она получила 9,3 балла из 10. Разработчики выпустили исправление ещё в сентябре, поэтому если вы давно не обновляли своё приложение, сделайте это сейчас.
🔥45🤔39❤9😁7👎4👏4🤡1
Бесплатный аналог After Effects — EffectCraft в деле (есть под Linux)
В новом видео на YouTube-канале Tech Talk — подробный разбор работы приложения для анимированной графики, титров и визуальных эффектов:
▪️ обзор интерфейса, работа со слоями, фигурами, текстом, якорями и кривыми Безье;
▪️ эффекты и ключевые кадры: Lumetri Color, Glow, Trim Paths и настройка рабочих панелей;
▪️ проверка встроенного трекера движения (Track Motion) на реальном фрагменте видео;
▪️ создание анимации текста, добавление масок, вложенных композиций и экспорт готовой заставки;
▪️ результаты проверки, ограничения ранней версии, разработка с помощью нейросетей и перспективы замены After Effects.
Приятного просмотра: https://youtu.be/PCzyT-UXUXc?si=_QHQxSbN5B_yKtAt
В новом видео на YouTube-канале Tech Talk — подробный разбор работы приложения для анимированной графики, титров и визуальных эффектов:
▪️ обзор интерфейса, работа со слоями, фигурами, текстом, якорями и кривыми Безье;
▪️ эффекты и ключевые кадры: Lumetri Color, Glow, Trim Paths и настройка рабочих панелей;
▪️ проверка встроенного трекера движения (Track Motion) на реальном фрагменте видео;
▪️ создание анимации текста, добавление масок, вложенных композиций и экспорт готовой заставки;
▪️ результаты проверки, ограничения ранней версии, разработка с помощью нейросетей и перспективы замены After Effects.
Приятного просмотра: https://youtu.be/PCzyT-UXUXc?si=_QHQxSbN5B_yKtAt
🔥77👍24❤22💩15👏5🤔2
Взломан сайт ещё одного производителя криптокошельков - на этот раз Keystone
Компания сама рассказала о взломе официального сайта и принесла свои извинения. Несанкционированный доступ третьих лиц был зафиксирован 20 октября, а через три дня, проверив активность API совместно с платформой Shopify, Keystone подтвердила, что неизвестные получили доступ к информации о доставке заказов.
В открытом доступе оказались: имена, контактные данные, адреса доставки и сведения о заказах (перечень товаров и их стоимость). Компания подчеркнула, что не были скомпрометированы платёжные карты, банковские счета, seed-фразы, приватные ключи и пароли от криптокошельков.
Уязвимость была устранена, несанкционированный доступ заблокирован, затронутым пользователям разосланы электронные письма об инциденте. Главный риск заключается в таргетированном фишинге и социальной инженерии. Зная, кто именно купил устройствo и куда его доставили, мошенники могут рассылать убедительные фейковые уведомления с предложением заказать «замену» или «исправить ошибку в заказе».
Это уже не первая утечка от производителей криптокошельков. Ранее схожие проблемы возникли у Trezor из-за взлома логистического провайдера и у SafePal из-за плагина отслеживания посылок. Сторонние подрядчики электронной коммерции и доставки в очередной раз становятся брешью для взломов.
Компания сама рассказала о взломе официального сайта и принесла свои извинения. Несанкционированный доступ третьих лиц был зафиксирован 20 октября, а через три дня, проверив активность API совместно с платформой Shopify, Keystone подтвердила, что неизвестные получили доступ к информации о доставке заказов.
В открытом доступе оказались: имена, контактные данные, адреса доставки и сведения о заказах (перечень товаров и их стоимость). Компания подчеркнула, что не были скомпрометированы платёжные карты, банковские счета, seed-фразы, приватные ключи и пароли от криптокошельков.
Уязвимость была устранена, несанкционированный доступ заблокирован, затронутым пользователям разосланы электронные письма об инциденте. Главный риск заключается в таргетированном фишинге и социальной инженерии. Зная, кто именно купил устройствo и куда его доставили, мошенники могут рассылать убедительные фейковые уведомления с предложением заказать «замену» или «исправить ошибку в заказе».
Это уже не первая утечка от производителей криптокошельков. Ранее схожие проблемы возникли у Trezor из-за взлома логистического провайдера и у SafePal из-за плагина отслеживания посылок. Сторонние подрядчики электронной коммерции и доставки в очередной раз становятся брешью для взломов.
🔥33🤔15🤡14😁10👍6❤4💯2
Цены на интернет могут вырасти на 10% из-за необходимости защиты ЦОДов от атак БПЛА
Отраслевой штаб Минцифры утвердил требования к комплексной защите центров обработки данных от беспилотников и других воздушных угроз. Документ распространяется на проектируемые, строящиеся и действующие центры обработки данных (ЦОД) в России независимо от формы собственности и оператора.
В рекомендации включены физическая защита ЦОДов, резервирование данных и взаимодействие операторов с Минобороны, МЧС и Росгвардией. Сами центры по новому документу разделили на три категории: от тех, поражение которых может нарушить ключевые функции на срок от часа, до тех, повреждение которых приведёт к потерям отдельных организаций — без масштабных последствий для государства.
Для действующих ЦОДов предусмотрено снижение заметности с воздуха. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам. По словам экспертов, в таких условиях рост цен на услуги провайдеров необратим, и составит он примерно 10% без учёта инфляции.
Отраслевой штаб Минцифры утвердил требования к комплексной защите центров обработки данных от беспилотников и других воздушных угроз. Документ распространяется на проектируемые, строящиеся и действующие центры обработки данных (ЦОД) в России независимо от формы собственности и оператора.
В рекомендации включены физическая защита ЦОДов, резервирование данных и взаимодействие операторов с Минобороны, МЧС и Росгвардией. Сами центры по новому документу разделили на три категории: от тех, поражение которых может нарушить ключевые функции на срок от часа, до тех, повреждение которых приведёт к потерям отдельных организаций — без масштабных последствий для государства.
Для действующих ЦОДов предусмотрено снижение заметности с воздуха. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам. По словам экспертов, в таких условиях рост цен на услуги провайдеров необратим, и составит он примерно 10% без учёта инфляции.
💩199👎50🤡35😁15🤔7👍5🔥5❤3👏1
Мошенники распространяют троян под видом «ГосVPN» и приложений для отслеживания гаишников
По данным ИБ-компании F6, в чатах и сообществах автолюбителей распространяется реклама приложений, которые содержат дроппер вредоносной программы ZloyRAT. Троян предназначен для сбора информации о пользователе и эксплуатации возможностей устройства, утверждает компания.
Он позволяет злоумышленникам получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD-команды, а также выполнять звонки.
Скачать предлагают приложение «ДПС радар. Топливо онлайн», которое якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно — наличие топлива на заправках. Помимо этого, мошенники делятся вирусом под видом «Радара для БПЛА» и бесплатного «госВПН».
В общем, схема классическая, когда на волне хайпа или кризиса могут подсунуть фальшивое приложение и выкачать данные. Коллеги из «Секьюрно» как раз подробно разбирали, как не вестись на такие ловушки, когда критическое мышление даёт сбой — полезно освежить в памяти.
По данным ИБ-компании F6, в чатах и сообществах автолюбителей распространяется реклама приложений, которые содержат дроппер вредоносной программы ZloyRAT. Троян предназначен для сбора информации о пользователе и эксплуатации возможностей устройства, утверждает компания.
Он позволяет злоумышленникам получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD-команды, а также выполнять звонки.
Скачать предлагают приложение «ДПС радар. Топливо онлайн», которое якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно — наличие топлива на заправках. Помимо этого, мошенники делятся вирусом под видом «Радара для БПЛА» и бесплатного «госВПН».
В общем, схема классическая, когда на волне хайпа или кризиса могут подсунуть фальшивое приложение и выкачать данные. Коллеги из «Секьюрно» как раз подробно разбирали, как не вестись на такие ловушки, когда критическое мышление даёт сбой — полезно освежить в памяти.
😁93🔥30🤔16👍7💯5💩4❤1
Instagram подверг геоблокировке профили индийских карикатуристов по требованию властей
Это уже стало регулярной практикой, по словам самих художников. К примеру, страница известного карикатуриста Сатиша Ачарьи уже дважды оказывалась недоступна для местных пользователей из-за требований закона об информационных технологиях (IT Rules), при этом платформа не предоставляла автору конкретных объяснений.
Подобные ограничения всё чаще затрагивают острые сатирические материалы. По данным экспертов, правительство Индии массово использует официальные порталы для отправки запросов на блокировку контента, и технологические гиганты, в числе которых владеющая «Инстаграмом» Meta, демонстрируют высокую готовность исполнять требования властей.
Для независимых художников, отказавшихся от работы в традиционных СМИ, соцсети становятся единственной «выставочной площадкой». Поэтому настолько охотное сотрудничество крупных корпораций с правительством серьёзно ограничивает их право на свободу выражения и творчества.
Это уже стало регулярной практикой, по словам самих художников. К примеру, страница известного карикатуриста Сатиша Ачарьи уже дважды оказывалась недоступна для местных пользователей из-за требований закона об информационных технологиях (IT Rules), при этом платформа не предоставляла автору конкретных объяснений.
Подобные ограничения всё чаще затрагивают острые сатирические материалы. По данным экспертов, правительство Индии массово использует официальные порталы для отправки запросов на блокировку контента, и технологические гиганты, в числе которых владеющая «Инстаграмом» Meta, демонстрируют высокую готовность исполнять требования властей.
Для независимых художников, отказавшихся от работы в традиционных СМИ, соцсети становятся единственной «выставочной площадкой». Поэтому настолько охотное сотрудничество крупных корпораций с правительством серьёзно ограничивает их право на свободу выражения и творчества.
👎120🤡49💩33😁11❤4👍3🤔2
Россияне снова жалуются на проблемы с подключением к Steam
По данным Detector404, количество жалоб только за один час превысила 2,5 тысячи. В целом же за сутки их уже больше 8,4 тыс. Главная проблема, с которой столкнулись игроки — полное отсутствие соединения с серверами (около 79% от всех жалоб) и невозможность авторизоваться в личных аккаунтах (19%). Геймеры массово жалуются на то, что клиент не подключается к сети, игры не запускаются, а сетевые сессии обрываются.
Сбои затронули множество регионов России, включая Москву, Санкт-Петербург, Новосибирскую и Тюменскую области, а также Красноярский край. Проблемы фиксируются у абонентов ведущих интернет-провайдеров («Ростелеком», МТС, «билайн», «Мегафон») преимущественно на ПК-клиентах с Windows, а также на мобильных устройствах.
По данным Detector404, количество жалоб только за один час превысила 2,5 тысячи. В целом же за сутки их уже больше 8,4 тыс. Главная проблема, с которой столкнулись игроки — полное отсутствие соединения с серверами (около 79% от всех жалоб) и невозможность авторизоваться в личных аккаунтах (19%). Геймеры массово жалуются на то, что клиент не подключается к сети, игры не запускаются, а сетевые сессии обрываются.
Сбои затронули множество регионов России, включая Москву, Санкт-Петербург, Новосибирскую и Тюменскую области, а также Красноярский край. Проблемы фиксируются у абонентов ведущих интернет-провайдеров («Ростелеком», МТС, «билайн», «Мегафон») преимущественно на ПК-клиентах с Windows, а также на мобильных устройствах.
💩119👎27🤡20❤7👍4😁4🔥3👏2🤔1
Шпионский инструмент uCreator может красть пароли 2FA Telegram и угонять аккаунты WeChat
Изученный исследователем под ником Ovi инструмент распространяется через альтернативные сборки популярных приложений для Android, скачиваемые из неофициальных источников. Специалисты связывают эту кампанию с вредоносным ПО Baohuo, которое ранее заразило десятки тысяч устройств по всему миру.
В подменённом Telegram вредоносный код работает с правами самого приложения и копирует пароль 2FA в открытом виде до хеширования. Набор также позволяет читать историю переписки и скрывать сессию злоумышленника в списке устройств заражённого приложения.
По словам Ovi, для WeChat используется виртуализация, при которой защищенное приложение запускается внутри изолированного контейнера для копирования учетных данных и угона аккаунта.
Целями также могут быть пользователи мобильных кошельков и мессенджеров в Китае и Юго-Восточной Азии, включая WeCom, QQ, WhatsApp, LINE, Zalo, KakaoTalk, Viber, GCash и MoMo. Исследователи обнаружили код, поддерживающий около 20 приложений, но опубликовали разбор только по Telegram и WeChat.
Изученный исследователем под ником Ovi инструмент распространяется через альтернативные сборки популярных приложений для Android, скачиваемые из неофициальных источников. Специалисты связывают эту кампанию с вредоносным ПО Baohuo, которое ранее заразило десятки тысяч устройств по всему миру.
В подменённом Telegram вредоносный код работает с правами самого приложения и копирует пароль 2FA в открытом виде до хеширования. Набор также позволяет читать историю переписки и скрывать сессию злоумышленника в списке устройств заражённого приложения.
По словам Ovi, для WeChat используется виртуализация, при которой защищенное приложение запускается внутри изолированного контейнера для копирования учетных данных и угона аккаунта.
Целями также могут быть пользователи мобильных кошельков и мессенджеров в Китае и Юго-Восточной Азии, включая WeCom, QQ, WhatsApp, LINE, Zalo, KakaoTalk, Viber, GCash и MoMo. Исследователи обнаружили код, поддерживающий около 20 приложений, но опубликовали разбор только по Telegram и WeChat.
🤔66💩25👍11🔥4😁3❤1
Роскомнадзор активно блокирует ресурсы INCY, а Apple убрала его приложение из российского App Store
Кроссплатформенный клиент для защищённых соединений и работы с прокси/VPN-конфигурациями исчез у россиян из приложений Apple. Американская корпорация, как это часто происходит, не удалила его полностью, а скрыла для россиян. Разработчики приложения советуют пользователям сменить регион, отмечая, что в глобальном App Store и других регионах СНГ оно доступно.
Ряд СМИ отмечает, что для многих пользователей INCY стал альтернативой другому приложению для работы с внешними конфигами и выстраивания собственных подключений — Happ, который уже неоднократно был убран из российского App Store. Стоит заметить, что Роскомнадзор ещё в давно обратил внимание на INCY — его сайт попал в реестр запрещённых ещё в апреле текущего года, посе чего ссылки с настройками и другой информацией о нём блокировались уже несколько десятков раз.
Кроссплатформенный клиент для защищённых соединений и работы с прокси/VPN-конфигурациями исчез у россиян из приложений Apple. Американская корпорация, как это часто происходит, не удалила его полностью, а скрыла для россиян. Разработчики приложения советуют пользователям сменить регион, отмечая, что в глобальном App Store и других регионах СНГ оно доступно.
Ряд СМИ отмечает, что для многих пользователей INCY стал альтернативой другому приложению для работы с внешними конфигами и выстраивания собственных подключений — Happ, который уже неоднократно был убран из российского App Store. Стоит заметить, что Роскомнадзор ещё в давно обратил внимание на INCY — его сайт попал в реестр запрещённых ещё в апреле текущего года, посе чего ссылки с настройками и другой информацией о нём блокировались уже несколько десятков раз.
💩208👎26🤡23😁8❤4🤔3🔥1👏1
Из-за скомпрометированного WebAuth-ключа Keystone уничтожит почти 19000 устройств
Компания опубликовала итоги расследования недавнего взлома. Главная проблема оказалась в компрометации заводского WebAuth-ключа, отвечающего за проверку подлинности устройств. Поскольку ключ был записан в устройства при производстве, он не может быть удалён или заменён.
Теперь злоумышленники теоретически могут выпускать поддельные кошельки, успешно проходящие верификацию. При этом компания подчеркнула, что ключ не участвует в генерации сид-фраз, получении приватных ключей или подписании транзакций.
Keystone пошла на радикальный шаг — производство переведено на новый ключ, а 18 835 устройств со склада будут уничтожены. Параллельно вскрылся масштаб утечки через Shopify: из-за сбоя автоудаления утекли данные 25 964 покупателей за 2024–2026 годы и 12 873 неоплаченных чекаута. Но приватные ключи и платёжные данные не пострадали.
Компания опубликовала итоги расследования недавнего взлома. Главная проблема оказалась в компрометации заводского WebAuth-ключа, отвечающего за проверку подлинности устройств. Поскольку ключ был записан в устройства при производстве, он не может быть удалён или заменён.
Теперь злоумышленники теоретически могут выпускать поддельные кошельки, успешно проходящие верификацию. При этом компания подчеркнула, что ключ не участвует в генерации сид-фраз, получении приватных ключей или подписании транзакций.
Keystone пошла на радикальный шаг — производство переведено на новый ключ, а 18 835 устройств со склада будут уничтожены. Параллельно вскрылся масштаб утечки через Shopify: из-за сбоя автоудаления утекли данные 25 964 покупателей за 2024–2026 годы и 12 873 неоплаченных чекаута. Но приватные ключи и платёжные данные не пострадали.
🤔28🔥23😁17💩7❤5🤡3