13.06.2026 10:50:59 |
Автор: admin
11 Июня стало известно о группе злоумышленников, массово изменявших пакеты в AUR
В результате атаки было заражено более полутора тысяч пакетов, включая JDK, MinGW, несколько версий компилятора Clang и приложение AppleMusic.
Неизвестные массово отправляли коммиты в файлы PKGBUILD (основной скрипт для сборки и установки пакетов в ArchLinux), в которых:
A) Удалялись электронные почты мэинтейнеров пакета и заменялись на случайный адрес @gmail.com
B) В список зависимостей добавлялся пакет npm (Пакетный менеджер для NodeJs)
C) Через npm происходила установка зараженных пакетов, таких как atomic-lockfile, автоматически получайших root права
oracle-bin.git
diff --git a/.SRC
Категории: Linux , Операционная система , Geek , Троян , Мошенники , Информационная небезопасность
21.02.2024 16:44:08 |
Автор: admin
Категории: Длиннопост , Информационная небезопасность , Новости
18.05.2022 09:53:21 |
Автор: admin
Теперь к адресам из Еды добавились данные из Авито, Wildberries, ВТБ, ГИБДД и других сервисов есть номера машин, VIN и дата регистрации, номер паспорта и иногда дата выдачи, user-agent, ссылка на профиль VK, наличие счета ВТБ и еще другие данные в зависимости от попадания в базы. Для поиска по базе достаточно номера телефона или фамилии.
Категории: Утечка , Яндекс , Интернет , Информационная безопасность , Информационная небезопасность
31.03.2021 08:54:44 |
Автор: admin
Возьмём приложение Проверка чека и разберемся что оно делает и зачем ваще кому-то понадобилось проверять чеки с помощью приложения.
Категории: Страны , Новости , It , Длинопост , Копипаста , Дыра , Habrahabr , Информационная безопасность , Мопед не мой , Российская федерация , Информационная небезопасность , Habr , Уязвимость
