Веб‑панели для администрирования часто закрыты от внешней сети, но после получения SSH-доступа их можно исследовать через туннель и превратить в путь к root. Сегодня я покажу, как это делать, но сначала через SQL-инъекцию вытащим хеши пользователей и подберем пароль для SSH. …
По информации « Коммерсанта », представители Минцифры обсуждают с российскими хостинг-провайдерами обязательную идентификацию клиентов через «Госуслуги». Ведомство хочет привязать каждый выделенный IP-адрес к конкретному пользователю с подтвержденной учетной записью. Представители отрасли …
В Минпросвещения РФ установили нормы использования смартфонов, компьютеров и телевизора детьми в зависимости от возраста, разработанные с учётом необходимости формирования «безопасного цифрового опыта, адаптированного к возрастным особенностям, начиная с раннего детства». Методические рекомендации …
Совет Европейского союза расширил санкционный список, включив в него компанию VK и ООО «Коммуникационная платформа» — юридическое лицо, отвечающее за разработку российского мессенджера Max. В VK заявили, что введённые ограничения не повлияли на работу сервисов, и все приложения компании продолжают …
Британская студия Creative Assembly (принадлежит Sega) устроила на китайской выставке Bilibili World 2026 первую геймплейную демонстрацию своей галактической стратегии в антураже мрачного будущего Total War: Warhammer 40,000. Источник изображений: Creative Assembly Шестиминутный ролик (озвучка на …
Ранее на этой неделе я несколько глупо попросил наших читателей прислать мне примеры «флаеров ChatGPT», плакатов и рекламы, созданных искусственным интеллектом, которые захватили социальные сети, доски объявлений, меню ресторанов, вывески магазинов, визитные карточки и рекламные щиты по всему миру. …
На рынке представлено множество ноутбуков, подходящих для студентов, и почти все эти модели доступны в различных конфигурациях, соответствующих вашим потребностям в производительности и бюджетным ограничениям. Если вы чувствуете себя ошеломленным огромным количеством вариантов, мы здесь, чтобы …
Преданные фанаты сенсации K-pop BTS, Army, слишком хорошо знакомы с этим распорядком: приезжать в киоск с товарами за несколько часов до открытия ворот стадиона и ждать в очереди весь день, в любую погоду, только в надежде поймать город или футболку для конкретного участника для мирового тура группы …
Портативные электростанции — отличный инструмент для зарядки самых важных устройств, включая телефоны, ноутбуки и маршрутизаторы, во время чрезвычайной ситуации, например, при отключении электроэнергии, но что, если вам нужно обеспечить питанием холодильник или стиральную машину. У вас может …
За последние несколько лет многие из нас прошли ускоренный курс по тому, что мы сейчас называем искусственным интеллектом, но на самом деле это в основном был ускоренный курс по большим языковым моделям. Однако программы LLM перестают быть единственной категорией ИИ, вызывающей большие ожидания, …
Оперативные инъекции — вредоносные команды, которые злоумышленники встраивают в контент, чтобы побудить LLM следовать за ними, — стали любимым инструментом злоумышленников для настройки платформ искусственного интеллекта против своих пользователей. Хорошо сформулированная команда, проскользнувшая в …
Помимо этого, НАСА и частным компаниям, занимающимся космическими станциями, возможно, придется присмотреться к развивающейся компании за океаном. Появляется новый претендент На прошлой неделе европейская фирма The Exploration Company провела празднование открытия офиса в Вебстере, штат Техас. На …
Почти три года назад я показал вам потрясающий кабельный тестер за 8 долларов, который быстро определяет, какой у вас кабель USB-C: быстрый, медленный, мощный или слабый. К сожалению, этот гаджет был снят с производства, и с тех пор я никогда не находил ничего более интуитивно понятного и …
За последний год подорожали практически все игровые ноутбуки. Любопытно, что удивительно быстрая комбинация игрового ноутбука и планшета Asus ROG Flow Z13 этого не сделала. Действительно, в последнее время он стал немного дешевле. Best Buy предлагает самую низкую цену на конфигурацию, включающую …
Сегодня я разговариваю с Синьчжоу Ву, руководителем автомобильного направления Nvidia. Nvidia, очевидно, постоянно появляется в новостях из-за бума искусственного интеллекта — это одна из самых ценных компаний в мире, потому что индустрия искусственного интеллекта не может насытиться графическими …
Эксперты Citizen Lab подтвердили , что iPhone бывшего депутата Европарламента Стелиоса Кулоглу (Stelios Kouloglou) скомпрометировали с помощью шпионского ПО Pegasus. На момент атаки политик участвовал в расследовании злоупотреблений этим же вредоносом со стороны европейских властей. Кулоглу — бывший …
17 июля в парке «Березы Парк Строгино» пройдет летний фестиваль, посвященный информационной безопасности. Летний CyberCamp объединит деловую программу с отдыхом на природе. Генеральным партнером фестиваля выступает компания «Инфосистемы Джет». После серии онлайн-мероприятий проект CyberCamp, …
Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из гостевой виртуальной машины и выполнить код с правами root на хосте. Проблема присутствовала в ядре Linux около 16 лет и затрагивает KVM-хосты на …
В активно обсуждавшемся вчера иске Apple к OpenAI инженер Чан Лю (Chang Liu) является одним из главных фигурантов. По версии Apple, он покинул компанию, сохраняя три условия для хищения её секретов: выданный бывшим работодателем MacBook, близкие отношения с действующим сотрудником Apple, а также …