<a href="https://telegra.ph/file/92fda02c0b4634f877592.jpg" target="_blank" rel="nofollow noreferrer">​​</a><b>У вас обнаружена угроза безопасности!

</b>#Наблюдения

Эксперты российской компании по разработке решений в сфере информационной безопасности Positive Technologies выкатили доклад, в котором рассказали о самых частых уязвимостях у россиян в 2022 и предположили, какие уязвимости будут иметь наибольшую ценность у злоумышленников в новом году.

В 2022 был установлен антирекорд: исследователями безопасности было обнаружено более 25 000 новых уязвимостей. Всем им были присвоены названия и уровни серьезности в соответствии с международным стандартом. Быстрый рост числа стартапов и выпускаемых ими программ в совокупности с пренебрежением принципами безопасной разработки могут привести к новому отрицательному рекорду в 2023 году.

Эксперт Positive Technologies утверждает, что почти 70 новых уязвимостей они обнаруживают в день. Это очень много. В России же этот показатель усугубляется еще тем, что иностранные ИТ-компании покинули страну и перестали поставлять новые версии и обновления своего программного обеспечения.

<b>Популярные уязвимости в 2022 году:
</b>- Log4j (CVE-2021-44228) — включает выполнение произвольного кода,
- ProxyNotShell (CVE-2022-41040) — подделывает запрос пользователя на стороне сервера (что впоследствии позволяет запустить произвольный код удаленно),
- Spring4Shell (CVE-2022-22965) — удаленно выполняет произвольный код на веб-сервере,

Особого внимания удостоилась уязвимость Follina (CVE-2022-30190) в диагностике поддержки Microsoft Windows. Она запускается с помощью вредоносного документа office и выполняет произвольный код. 

Заметим, что все мошеннические лазейки заточены в конечном итоге на выполнение произвольного кода на компьютере жертвы (или удаленно). А больше и не надо, этого достаточно для абсолютно любых махинаций.

В 2023 году эксперты прогнозируют, что Log4Shell, Spring4Shell и аналогичные будут оставаться угрозой еще долгое время, поскольку системы, использующие уязвимое программное обеспечение, слишком широко распространены. 

Наиболее популярными останутся уязвимости в браузерах, ведь они могут быть использованы для проведения массовых атак на посетителей разных ресурсов, и дыры в популярных фреймворках, потому что их активно используют в инфраструктуре крупных компаний.

Чтобы избежать попадания «на крючок», нужно своевременно делать обновления всех ОС и ПО, не дожидаясь, пока будет выявлена уязвимость. К тому же, соблюдайте простой принцип цифровой гигиены: не открывать ничего из непроверенных источников и не ходить по неизвестным ресурсам.  Мы, например, со всех сторон проверяем ссылки и софт, который вам советуем.

@OnionLinks2 — новый лук, новые линки.

​​У вас обнаружена угроза безопасности!

#Наблюдения

Эксперты российской компании по разработке решений в сфере информационной безопасности Positive Technologies выкатили доклад, в котором рассказали о самых частых уязвимостях у россиян в 2022 и предположили, какие уязвимости будут иметь наибольшую ценность у злоумышленников в новом году.

В 2022 был установлен антирекорд: исследователями безопасности было обнаружено более 25 000 новых уязвимостей. Всем им были присвоены названия и уровни се...

Невероятна ситуация в инвестициях: инвестор выбрал заплатить 700 тысяч долларов комиссии за выполнение транзакции, стоимостью ноль долларов. Подробности необычного решения и анализ возможных причин такого поступка. Узнайте, как финансовые стратегии и рыночные аномалии могут привести к неожиданным финансовым решениям.

Один из инвесторов решил отдать 700 тысяч долларов комиссии за транзакцию ценой ноль долларов.

Наши партнеры:
😎Лига опасного интернета — наркотеке и постирония🤙

Переходник | Обратная связь

Инвестор отдал $700k комиссии за $0 транзакцию

LoveShop переписывает правила игры в рекламе, выбрав неожиданную платформу для продвижения - PornHub. Узнайте, как уникальный 40-минутный ролик и обещание эксклюзивного бонуса только для сотрудников магазина собрал 28 тысяч просмотров и привлёк внимание далеко за пределами обычной аудитории. Почему выбор пал на сайт для взрослых и чем LoveShop отличается от других, используя дерзкие и инновационные методы для привлечения клиентов.

​​LoveShop выстрелил с новой рекламной кампанией там, куда продавцы ПАВ заходят нечасто — местом пиара стал хостинг PornHub. Сорокаминутный на канале NASHIDNI появился неделю назад и за это время успел собрать 28 тыс. просмотров. 

Решение засветиться на сайте для взрослых не ново, но раньше этим по большей части занимались маркетплейсы: в разной форме — от аккуратных вотермарок в углу до полноценных интеграций — так пиарились DarkSide, BlackSprut и KRAKEN, да и рекламные баннеры от теневых п...

LoveShop: революция в рекламе на PornHub

39-летний мужчина из Хабаровска организовал уникальную схему по перевозке запрещенных веществ, маскируя их в крупных предметах и отправляя по железной дороге. Схема была раскрыта после изъятия 23 кг стафа, а автор теперь обдумывает свои действия в СИЗО. Подробности о том, как работала эта наглая схема, и о том, как она была вскрыта властями.

🤲 Упитанный мужчина на этом видео, столь комично стоящий в наручниках — автор достаточно наглой, хоть и тривиальной схемы. Он собирал мастер-клады в Московской области, после чего оформлял массивные посылки в Хабаровск на свое же имя, а сами вещества маскировал в очень крупных предметах, например в корпусе автомобильного двигателя. После этого их доставляли в пункт назначения по железной дороге.

Сколько раз схема прокатила, еще предстоит выяснить. Конкретно в этом случае удалось изъять 23 (...

Хитрая схема: мастер-классы и 23 кг стафа

В этой статье мы разберемся, как корректно изменить цифру в переходнике KRAKEN на 9, и что делать при ее отключении, переходя к следующим числам. Также обсудим, как наш партнер 'Лига опасного интернета' помогает навигировать по сложным моментам связи и безопасности в сети.

У KRAKEN изменилась цифра в переходнике на 9, в случае отключения изменить на 10,11 и так далее.

Наши партнеры:
😎Лига опасного интернета — наркотеке и постирония🤙

Переходник | Обратная связь

Изменение настроек KRAKEN: пошаговая инструкция

Изучаем причины блокировки Discord в России 8 октября по решению Роскомнадзора, и как это отразилось на пользователях, политиках и геймерах. Подробный анализ хронологии событий вокруг популярной платформы, ее столкновении с законодательством России, и реакции общественности. Рассмотрим, какие перспективы ожидают Discord и его пользователей в стране, и какие альтернативы остаются для общения и работы в условиях блокировки.

​​Памяти павших

8 октября по решению Роскомнадзора в России заблокировали Discord. Произошедшее вызвало неоднозначную реакцию в самых разных кругах: равнодушными не остались ни политики, ни геймеры, ни общественные деятели, ни военные. С чем связана блокировка и что будет дальше — разбираемся в новом материале.

Discord — многофункциональная платформа для обмена сообщения и контентом. Изначально сервис задумывался для геймеров, однако впоследствии сыскал популярность у представителей самых р...

Discord в России: причины блокировки и последствия

Rulook — агрегатор новостей из Telegram и даркнета. Главный агрегатор новостей Даркнета. Один сайт — сотни источников информации. Получай все новости в одном месте. Путь в ТОР начинается с RuLook! Исследуй приватно

Комментарии