Представлена первая девелоперская сборка платформы MeeGo
Автор
Евгений Малинин
в Новости и события со всего мира
-
Похожий контент
-
Автор Машуня
Привет!
Хочется новой активности на форуме? Ну раз ты здесь, то это явное «Да!». Миссия будет не сложная.
Только давай договоримся справляться по-честному, никакого ИИ на помощь звать не надо, карликовый мышиный лемур тоже не нужен, как и любые иные помощники! Что же нужно? 🤔
Правила простые:
1. Найди в этой теме что-то необычное, вырывающееся из общего форумного контекста.
2. Напиши об этом в личном сообщении @Mrak до 20.00 (время московское) 28 февраля 2026 года. Все угадано верно? Получаешь 200 баллов.
3. Только для справившихся с пунктом 2 - выполни задание, полученное в личном сообщении от @Mrak, написав в этой теме. Если выполнено в точности, получишь ещё 200 баллов.
400 баллов – это ведь хорошо? Начислят как окончится активность. Но ты до окончания активности никому ничего не подсказывай, ведь миссия тайная! 🕶️
-
Автор ACIK
Я смотрю на ФКЛК много фотографов, вот, решил узнать, кто с чего начинал...
Первый фотоаппарат, который мне подарили в районе 8 лет, был Смена-7.
Раскрывающийся текст:
Затем, перешел на ФЭД-5.
Раскрывающийся текст:
P.S. "Техника" до сих пор сохранилась в идеальном состоянии, остался даже фотоувелечитель и куча просроченных фотореактивов...
-
Автор Ta2i4
Со вчерашнего дня регулярно - при открытии любой темы выдается ошибка "Извините, возникла проблема. Что-то пошло не так. Пожалуйста, попробуйте еще раз".
Проблему решает рефреш страницы (F5), но это нужно теперь делать всякий раз при открытии какой-либо темы, чтобы ознакомиться с ее содержимым.
UPD: После создания новой темы выскакивает такая же ошибка. Но тема при этом создается.
-
Автор KL FC Bot
Разнообразные кодинговые ИИ-платформы предлагают быстро и без лишних усилий воплотить идеи в жизнь. К сожалению, мы знаем, кому постоянно нужно воплощать в жизнь новые идеи (потому что старые мы достаточно быстро начинаем выявлять и блокировать). Речь, конечно, о фишерах. Недавно мы обнаружили, что они взяли на вооружение новый трюк — ИИ-генерацию сайта при помощи платформы Bubble. Причем, с большой долей вероятности, теперь этот трюк доступен через какую-нибудь платформу для фишинга (или даже через несколько разных платформ), а это гарантирует появление подобных уловок в разнообразных фишинговых атаках. Но давайте обо всем по порядку.
Зачем фишерам Bubble?
Прямая ссылка на фишинговый сайт в письме — путь к провалу. С большой вероятностью, такое послание просто ни до кого не дойдет, его заблокируют еще до того, как его увидит пользователь. Использование автоматического перенаправления — тоже давно воспринимается защитными решениями как красный флаг. QR-код, который жертва должна самостоятельно отсканировать телефоном вместо активной ссылки в письме, в теории, может сработать, но на этом этапе часть «посетителей» будет неизбежно теряться — все-таки далеко не каждый готов вводить корпоративные учетные данные через личное устройство. Тут-то на помощь злоумышленникам и приходит сервис для автоматической генерации кода.
Сервис Bubble позиционирует себя как платформа для разработки веб- и мобильных приложений, не требующая писать ни строчки кода. То есть пользователь в визуальном интерфейсе что-то объясняет платформе, а она генерирует ему готовое решение. Злоумышленники взяли эту платформу на вооружение и создают с ее помощью веб-приложения, адреса которых вставляют в свои фишинговые письма. Реальная функция такого веб-приложения сводится к тому же автоматическому перенаправлению жертвы на сайт злоумышленника, но есть пара нюансов.
View the full article
-
Автор KL FC Bot
Облачные платформы, вроде Cloudflare Workers, Netlify и GitHub Pages, очень удобны, когда требуется быстро и недорого запустить сайт или веб-приложение. Не нужно платить за собственные серверы, настраивать инфраструктуру и базовые средства защиты. Правда, пользуются этими преимуществами не только законопослушные разработчики. Злоумышленники создают на облачных платформах фишинговые страницы, с помощью которых за несколько шагов могут похитить сессию авторизованного пользователя, даже если его учетная запись защищена многофакторной аутентификацией (MFA). В посте рассказываем, какие платформы чаще всего используют злоумышленники, как они обходят защитные механизмы и что нужно компании, чтобы не стать жертвой сложной целевой атаки.
Облачные платформы в руках хакеров
Облачные платформы служат для злоумышленников удобным инструментом, чтобы быстро и с минимальными затратами развернуть фишинговый сайт, веб-приложение или отдельную страницу. Так, на многих из них действуют бесплатные тарифы, а регистрация занимает считаные минуты и часто не требует дополнительной верификации. Это значит, что в случае блокировки одного аккаунта любой пользователь может сразу создать новый.
Опасность заключается в том, что инструменты, полагающиеся на фиды фишинговых адресов, скорее всего, не распознают опасный ресурс: поддомены создаются с такой скоростью, что вендоры защитных решений далеко не всегда успевают отследить и внести их в список блокируемых. Помогают злоумышленникам и встроенные механизмы защиты облачных платформ, позволяющие скрыть реальный IP сервера. На внимательность пользователей тоже не стоит рассчитывать: даже если кто-то и обратит внимание на адрес страницы, то знакомый домен не вызовет подозрений.
Один из наиболее опасных сценариев использования вредоносных доменов на известных облачных платформах — атака с применением техники Adversary-in-the-Middle (AiTM, разновидность Man-in-the-Middle). Используя фишинговую страницу, злоумышленник встраивается в коммуникацию между пользователем и легитимным сервисом. Когда жертва входит в свой аккаунт, атакующий перехватывает сессионный токен, который подтверждает уже пройденную аутентификацию и позволяет использовать активную сессию пользователя. Никакая MFA от такой атаки не спасет.
Подобная утечка учетных данных может долго оставаться незамеченной, а злоумышленник тем временем успевает продать их в даркнете. Если данные окажутся в руках опытных хакеров, например APT-группировки, компания может столкнуться с длительной целевой атакой. Злоумышленники получат возможность нарушить работу критических систем и сервисов или похитить информацию, представляющую коммерческую или технологическую ценность.
View the full article
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти