НеКасперский

Последние публикации канала «НеКасперский»

1. 3.1K просмотров, 16 реакций, 16 июл. 2026 г.

   Спешный побег Сервисы ВК и MAX исчезли из Google Play. Это событие вызвало волну негодования и стало ключевой новостью в инфополе. Eсли копнуть глубже, корень проблемы кроется в глобальной перестройке правил компании Google, которая планомерно закручивает гайки независимым экосистемам на Android. Дело в том, что в попытках уйти от санкционного удара ВК по-тихому продала RuStore гендиру компании-разработчика стора. Корпорация сделала это, чтобы спасти российский магазин приложений от бана и потери статуса доверенного разработчика. Сумму и подробные условия сделки, естественно, не разглашают.…

   Открыть пост в MAX
2. 2.2K просмотров, 26 реакций, 15 июл. 2026 г.

   Пятнадцать лет Столько в ядре Linux скрывалась дыра GhostLock , отдающая root-права любому локальному пользователю за считанные секунды. По данным исследователей Nebula Security, с 2011 года баг прятался в подсистеме futex и был встроен во все популярные дистрибутивы. Уязвимость use-after-free возникла из-за ошибки при откате блокировки. Система слишком поздно чистит данные, из-за чего ядро продолжает использовать указатель на память, которая уже освобождена. Опираясь на этот указатель, специалисты выстроили цепочку шагов и заставили процессор выполнить их код от имени суперпользователя на…

   Открыть пост в MAX
3. 2.6K просмотров, 22 реакций, 14 июл. 2026 г.

   Сдали паука Microsoft помогла ФБР поймать хакера из Scattered Spider. Продолжаются аресты участников группы. Минюст США, ФБР и финская полиция арестовали в гражданина США и Эстонии, которого обвиняют в причастности к Scattered Spider. Ключевую роль в поимке сыграла Microsoft, которая передала ФБР данные идентификатора устройства GDID , присваиваемого каждой установке Windows. В судебных документах указано, что с помощью GDID следователи связали физическое оборудование с активностью в сети и геолокацией , включая историю посещённых сайтов, игровую активность, IP-адреса, использование…

   Открыть пост в MAX
4. 2.4K просмотров, 19 реакций, 14 июл. 2026 г.

   Сыр для параноика Как в погоне за обходами блокировок не потерять все свои деньги. Вам могут попасться фейковые VPN-сайты, через которые распространяются шпионские ПО вроде MarkiRAT. По данным Insikt Group, этим промышляла проиранская TAG-182. Схема строилась на спешке людей, отрезанных от сети. Жертва скачивала архив с сайта-двойника starvpn[.]pis2ray[.]online, якобы связанного со Starlink . Внутри лежали файлы YEPlayer.dll, YEMPlayer.msi или Pis2rayVPN.msi. После запуска программа подключалась к управляющему серверу, а данные улетали через POST-запрос к скрипту uploadx.php на фальшивом…

   Открыть пост в MAX
5. 11.5K просмотров, 28 реакций, 13 июл. 2026 г.

   Не тми Во всём мире прекратил работу основной домен telegram — t.me Домен заблокировал основной оператор зоны .me — черногорская компания doMEn d.o.o. На это указывает статус serverHold, представленный сервисом whois. Статус фактически блокирует работу DNS в доменной зоне. Из-за этого работа коротких ссылок на сообщения, профили и любую другую информацию в telegram была нарушена по всему миру. С чем это связано пока не ясно. Ни политических заявлений регулятора, ни пояснений от команды Telegram пока представлено не было. При этом ссылки telegram.me по-прежнему работают корректно.…

   Открыть пост в MAX
6. 2.5K просмотров, 23 реакций, 13 июл. 2026 г.

   Тентакли Если вы не знали, как скачать бесплатный хентай и случайно устроиться на удалёнку к латиносу, рассказываем… Многие хентай-игры на торрентах содержат в себе куда больше клубники, чем кажется. Всё дело в том, что помимо вожделенной синеволосой эльфийки на компе жертвы тихонько располагается ранее неизвестный троян удалённого доступа Argamal . Первые три дня он лежит на дне системы, проверяя наличие песочниц и виртуальных машин, а затем активирует боевой модуль. Зловред распознаёт антивирусы более 40 разных поставщиков, собирает секреты, пароли и делает скриншоты, а затем аккуратно…

   Открыть пост в MAX
7. 2.8K просмотров, 56 реакций, 13 июл. 2026 г.

   Vps по Госуслугам Минцифры обсуждает с хостингами введение обязательной идентификации физических лиц через Госуслуги. Так за каждым выделенным адресом может быть закреплён конкретный пользователь с подтверждённой учётной записью . Сейчас провайдеры могут подтверждать личность по электронной почте или через оплату картой российского банка. Минцифры сначала предлагали сделать Госуслуги единственным вариантом, но после обсуждения с рынком расширило список допустимых способов. Надеемся, MAX в их числе. Бизнес опасается, что это может лишить пользователей анонимности, создать барьеры для…

   Открыть пост в MAX