дядя уолтер — всё о infosec & OSINT

⭕️95% людей слушают в наушниках музыку и тратят своё время зря. 5% самых успешных людей слушают Подкасты - советы топовых бизнесменов, речи великих людей, мысли чемпионов. По дороге на работу, учебу, в метро - Подкасты будут всегда с тобой. Подпишись и меняй свою жизнь за 15 минут в день @busspod

​Корпоративная атака с помощью кода из игры Обычно установку компьютерных игр на корпоративных устройствах отслеживают или запрещают по той простой причине, что на работе надо работать, а не играть. Но есть еще один аргумент: большой ассортимент софта на компьютерах сотрудников расширяет возможности для атаки. Недавнее исследование показывает практическую атаку с использованием игрового кода. Правда, любители поиграть на рабочем устройстве оказались ни при чем: проблема была в чрезмерно широких полномочиях античит-системы, которой организаторы атаки воспользовались для отключения средств защиты. Статья

Будь как Рома, а не клади деньги перед зеркалом 🤝 Сколько тебе уже можно говорить, что пока не разберешься со своими финансами - успеха не будет? Думаешь бизнесмены от тебя что-то скрывают? Ну конечно скрывают, а Business Advisor не скрывает. Тут тебе на блюдечке БЕСПЛАТНО дают все финансовые секреты. Что нужно сделать? 1. Выбрать сферу деятельности 2. Следовать детальной инструкции 3. Зарабатывать и тратить! Советуем не терять ни минуты и начинать зарабатывать уже сейчас! Подписаться на забудь!

​Звуковой кейлоггер. Определяем нажатые клавиши по звуку Не секрет, что у каждой клавиши на клавиатуре — уникальное звучание, которое зависит от её расположения и других факторов. Теоретически, анализ спектрограммы позволяет отличить клавиши друг от друга, а по частотности нажатий определить, какому символу соответствует каждый звук. Задача распознавания звуков упрощается тем, что при наборе связного текста символы хорошо прогнозируются по словарю (а именно, по частотности n-грамм для текстов). Статья

Это тебе напоминалка, если ты подписаться забыл. Быстрее. Деньги не спят. Они есть везде

Все еще размышляешь открывать бизнес или сидеть нищим? Сколько лет так уже? 😁 На канале Деньги есть везде - каждая идея это деньги. Или из названия не ясно? Постоянно актуальные схемы заработка и рабочие фишки: • Inst ушел и пусть катится. Значит заработаем 167.200 рублей за неделю на VK клипах • Рабочая схема заработка на трессах, оптоволокне и даже коровах. Да, коровах 😁 • Фишки о том как увеличить монетизацию паблика для школьников и купить себе тачку В общем на любой вкус и цвет. Только телефон в руку возьми. Подпишись и помни, что Деньги есть везде.

​Уязвимость в приложении Zoom На прошлой неделе разработчики клиента для веб-конференций Zoom закрыли серьезную уязвимость, которая при некоторых обстоятельствах могла приводить к выполнению произвольного кода. Статья

О роли IdM в стратегии информационной безопасности компании и современных способах управления доступом мы расскажем на открытом бесплатном вебинаре «Развитие IDM: драйверы роста и новые возможности». Вы узнаете: 🔸 Как управление доступом меняется в зависимости от степени зрелости компании? 🔸 Какие технологии позволяют системам быть импортонезависимыми? 🔸 Какие технологические инструменты в IdM сделают процессы ИТ и ИБ более прозрачными, эффективными и безопасными? 🔸 Демонстрация ключевых обновлений в Solar inRights 3.2 Эти и другие вопросы мы обсудим 14 декабря в 12:00. Зарегистрироваться можно по ссылке. Реклама ООО "РТК ИБ" ИНН 7704356648

​​Никогда не используйте пикселизацию для сокрытия текста Сегодня мы рассмотрим одну из методик — пикселизацию, и покажем, почему это плохой, небезопасный, гарантированный способ обеспечения утечки данных. Статья

Все еще безработный. Исправляем. Проверь. ⏰ Найти Проект на час ❗️

В гугле платят много. Нашим подписчикам платят еще больше. И не надо ждать месяц зарплату, нужен час, чтобы выполнить проект! На канале Проект на час можно заработать 22.000 рублей за месяц если ты бездарь и до 100.000 рублей за короткую часовую работу, если ты талантище! Проект на час быстро поможет найти тебе подработку даже если у тебя нет опыта!

​Разозленный хакер-одиночка отключает Северной Корее интернет Северная Корея была полностью отключена от интернета как минимум два раза за последний месяц. Это в сети заметили многие. Все веб-сайты с доменными именами, заканчивающимися на «.kp», стали недоступными. Было неясно только, что это: огромная ошибка северных корейцев или целенаправленная атака извне. Статья

❗️Еще раз! У тебя нет опыта и ты ищешь работу? Добро пожаловать! НОВОБРАНЕЦ это исправит ❗️

Ищешь работу удаленно? Пока ты это читал - вакансию уже забрали у нас на канале! Успевай, срочно ищем: - Оператора ПК 35.000/мес - Администратора в интернет-магазин 46.500/мес - Помощник руководителя удаленно 84.000/мес + ДМС - Оператор Call-центра 22.400/мес + отпуск НОВОБРАНЕЦ публикует вакансии для тех у кого нет опыта. Если ты ничего не умеешь - добро пожаловать. Работодатели не требуют квалификации! Найди работу на НОВОБРАНЦЕ и получи деньги за 15 минут!

​Разработано устройство для определения скрытого включения микрофона Исследователи из Сингапура и Южной Кореи разработали метод для выявления скрытого включения микрофона на ноутбуке. Для демонстрации работы метода на базе платы Raspberry Pi 4, усилителя и программируемого приёмопередатчика (SDR) собран прототип, получивший название TickTock. Он позволяет выявлять активацию микрофона вредоносным или шпионским ПО для прослушивания пользователя. Статья

Будь как Рома, а не клади деньги перед зеркалом 🤝 Сколько тебе уже можно говорить, что пока не разберешься со своими финансами - успеха не будет? Думаешь бизнесмены от тебя что-то скрывают? Ну конечно скрывают, а Business Advisor не скрывает. Тут тебе на блюдечке БЕСПЛАТНО дают все финансовые секреты. Что нужно сделать? 1. Выбрать сферу деятельности 2. Следовать детальной инструкции 3. Зарабатывать и тратить! Советуем не терять ни минуты и начинать зарабатывать уже сейчас! Подписаться на забудь!

​Обнаружено сочетание слов, которое «ломало» Google Документы Веб-разработчик Пэт Нидхэм случайно обратил внимание, что текст «And. And. And. And. And.» вызывал сбой в работе текстового редактора Google Документы — достаточно было ввести этот текст и обновить страницу. Ошибка была чувствительна к регистру: написание вроде «and. and. And. and. And.» сбоя не вызывала. Ошибку выдавал POST-запрос на адрес, начинающийся с «https://docs.google.com/document/u/1/jserror» и содержащий текст «Caused by: TypeError: Cannot read properties of null (reading "C")». Выяснилось, что ошибку вызывало разделённое точками пятикратное повторение и других английских слов, преимущественно служебных частей речи: «also, therefore, anyway, but, who, why, besides, however, although, moreover, firstly, secondly, thirdly, fourthly». Примечательно, что, начиная с «fifthly» («в-пятых») ошибка исчезала. Специалисты считают, что ошибка связана с системой проверки правописания, которая проявлялась только тогда, когда была проставлена опция «Предлагать грамматические исправления». По одной из предложенных гипотез, ошибка была связана с некорректной обработкой регулярных выражений. Вскоре после этого компания исправила ошибку.