SSL pinning во Flutter
Для большинства мобильных приложений рано или поздно приходит время роллаута. И если к этому моменту вы ещё не позаботились хотя бы о минимальной защите от атак, то чем ближе будет подходить время массового запуска, тем острее будет стоять данный вопрос. Для мобильных приложений, работающих с...
Veeam Software: главные барьеры цифровизации ИТ — устаревшие технологии и недостаточная квалификация сотрудников
И это при том, что за период 2020–2023 годы расходы на цифровую трансформацию вырастут на 17,5% и достигнут 7,4 трлн $....
[Из песочницы] «Особенности» Тиндера
Informative Бывают такие баги, которые, вроде как и угрозу безопасности не несут, но вред все-таки могут причинить. Интереснее всего, когда их и править никто не хочет, но и открыто о них нам не говорят. Часто в таких случаях разработчики утверждают, что это не баг, а фича. Именно о двух таких...
Яндекс.Дзен запускает бесплатную Школу авторов рекламных текстов
Бесплатный онлайн-курс для маркетологов, копирайтеров и редакторов, которые хотят научиться писать рекламные тексты для Дзена....
Использование Deep Packet Inspection для выявления индикаторов компрометации
Всем привет! Я занимаюсь информационной безопасностью в компании «ЛАНИТ-Интеграция». Пока большинство офисных сотрудников работает из дома, используя сервисы и рабочие столы компании дистанционно, хочу поговорить про то, как бизнес защищает свои активы от внешних угроз. Географически распределённая...
Vivaldi 3.1 для Android — Большое в малом
Всем привет! В разработке больших проектов есть свои преимущества — весь этот размах, простор для творчества, масса возможностей и доступных ресурсов дают ощущение грандиозности и масштабности того дела, которому отдаёшь всё своё время и силы. Между тем, и более скромные проекты также имеют свою...
Накликать вирус: как мы проверяли эффективность фишинга
Можно внедрять у себя в компании ПО последнего поколения для защиты от «злобного хацкера», но какой в этом толк, если твои сотрудники продолжают ходить по фишинговым ссылкам… Мы регулярно проводим социотехнические исследования в различных компаниях и представляем себе масштаб трагедии проблемы....
Check Point Learning Path. Бесплатные ресурсы для самостоятельного обучения
Мы уже опубликовали довольно много материалов по Check Point, есть даже специальная статья, где собраны все публикации “Check Point. Подборка полезных материалов от TS Solution”. Однако, как это часто бывает при наличие большого кол-ва информации, почти всегда встает вопрос: “А с чего начинать...
Remote Desktop глазами атакующего
1. Введение Компании, у которых не были организованы системы удалённого доступа, в экстренном порядке разворачивали их пару месяцев назад. Не все администраторы были готовы к такой “жаре”, как следствие — упущения в безопасности: некорректная конфигурация сервисов или даже установка устаревших...
Ben Böhmer & Malou - Lost In Mind (Volen Sentir Interpretation)
? Our Playlists ↪︎ Progressive House: https://thegrandsound.ffm.to/spotify ↪︎ Deep House: https://thegrandsound.ffm.to/spotifydeep ? Stream / Download this release ↪︎ https://bit.ly/ANJDEE480BDTGS ? More The Grand Sound ↪︎ Instagram: https://instagram.com/the.grand.sound ↪︎ Website:...
Личные пристрастия: полноразмерные 40 мм, без провода, на 72 часа за 8000 рублей
Решил выделить личный опыт выбора и покупки гаджетов в отдельный цикл. В нём я расскажу об устройствах, которые я либо уже приобрёл, либо планирую приобрести в ближайшее время. Начну я со звука, а если точнее, с наушников, т.е с темы, о которой писал, пожалуй, больше, чем о чем-либо другом. До...
Security Week 24: приватность Zoom и браузера Brave
Прошедшая неделя принесла пару интересных новостей на тему приватности наших данных. В обоих случаях тайна переговоров и пользовательской активности в браузере обсуждалась в субъективном ключе. Такие дискуссии не очень конструктивны по своей сути — кто-то говорит: «Мне кажется, надо делать так»,...
Фейки как новый экстремизм: посты про коронавирус стали популярной причиной запретов сайтов и странных уголовных дел
Фейков только о коронавирусе Генпрокуратура за 5 месяцев 2020 года выявила больше, чем за 2019 год фальшивых новостей на любые темы. Всего она направила в Роскомнадзор 180 требований о блокировке сайтов и страниц, из них 120 относились к коронавирусу. За весь 2019 год в Роскомнадзор прокуратура...
Spear phishing: опыт создания условно вредоносных исполняемых файлов для фишинговых рассылок
Введение Мы уже писали о целевом фишинге (Spear Phishing) в одной из статей, в которой разобрали общие аспекты целевых рассылок электронных писем. В этой статье мы предлагаем подробнее ознакомиться с нашим опытом в тренировочных целевых рассылках, содержащих в себе условно вредоносные вложения....
Яндекс.Маркет меняет систему расчёта рейтинга магазинов
Яндекс.Маркет внёс изменения в систему расчёта рейтинга магазинов. Нововведения стали возможны благодаря усовершенствованию работы алгоритма проверки оценок на спам и накрутки....
Основатель «ВкусВилл» верит в смещение FMCG-ритейла в онлайн, а экс-топ «Азбуки» ждёт всех обратно в магазины
Онлайн -- вынужденная мера, считает экс-президент сети "Азбука Вкуса" Владимир Садовин и не верит в то, что "мир не будет прежним". Мир будет таким же, как до пандемии, а торговля будет происходить в основном оффлайн. Да, онлайн-продажи продуктов, конечно, выросли, но это произошло вынужденно. Как...
ВКонтакте запускает таргетинг по слушателям музыки
ВКонтакте теперь можно настраивать принципиально новый вид таргетинга — на пользователей, которые слушают того или иного музыканта....
WebCash - система оплаты
WebCash - система оплаты для сайта DLE. Данный бесплатный модуль предназначен для осуществления платежей с помощью платежных шлюзов или с баланса пользователя. С помощью платных плагинов можно добавлять новые функции, например, зачисление денег на баланс пользователя за публикацию новостей,...