DLBI: из-за уязвимости в API для мобильного приложения «Росреестра» можно получить ПД владельцев недвижимости

и какой "способ"? раз его распространили, будьте добры покажите запрос?

DLBI: в открытый доступ выложены данные пользователей, вероятно, бонусной программы «СберСпасибо»

хорошо. Вам лучше знать конечно. как скажите ;)

DLBI: в открытый доступ выложены данные пользователей, вероятно, бонусной программы «СберСпасибо»

Не получится там быстрее никак. Всего около 100 млн уникальных хешей в этом дампе и они просто не влезают сразу во все GPU (а их много) ;) В реальности даже больше часа выходит (я изначально в кол-ве хешей не учел, что карт на человека бывает несколько)

Минцифры и Ростелеком: слитая в даркнет база данных приложения «Госуслуги СТОП Коронавирус» является недействительной

ну в статье же все написано - когда Ростелеком узнал о проблеме они сразу закрыли дыру и QR-коды по номеру пациента уже проверить нельзя. соответственно сейчас QR-коды в этой базе ведут на не действительные URL, до вчерашнего вечера это еще работало.

[Обновлено на 14:40] База клиентов сайта «РЖД Бонус» утекла в сеть. В ОАО «РЖД» пояснили, что это была попытка взлома

там у меня было не так категорично. я написал «серая созна. я бы не стал.» ;)

Приложение «Социальный мониторинг»: анализ траффика

Энди круто! Удивлен, что ты раньше не писал на Хабр.

Ну к «чести» ДИТ они не наврали про сервера, никакой Эстонии, впрочем как и «биометрии» (что было и так понятно, как обрабатывать фотки на стороне тонкого клиента?).

Небольшое расследование расследования по делу хакера, взломавшего Twitter (обновлено)

да? надо поправить если это она, но везде пишут «he»…

Небольшое расследование расследования по делу хакера, взломавшего Twitter (обновлено)

«болобольство» это было мое «превосходством»? или вы по другому просто не умеется общаться?

Небольшое расследование расследования по делу хакера, взломавшего Twitter (обновлено)

ну нет. автосгенеренный это 100% «оборванная» цепочка в расследовании. а пароль не уникальный может запутать расследование.

Небольшое расследование расследования по делу хакера, взломавшего Twitter (обновлено)

балобольство это у вас в камменте, как всегда у подобных (т.е. не способных ни на что, даже найти паблик дампы).

В сети продают базу с данными 5 млн студентов и сотрудников Skyeng за 40 тысяч рублей

Монга это мое предположение на основе того, что продавец предоставил. А предоставил он точно дамп Монги.

Совершенно не важно, есть у вас Монга или нет. Важно откуда данные пришли. 100500 кейсов было, когда данные сливались не с продакшена, а со staging или dev серверов, вообще сторонних подрядчиков.

В Ивано-Франковске задержан местный хакер Sanix, предполагаемый продавец знаменитой Коллекции № 1

о да, хакИр! на дамаге и дня не прожил, был забанен за «заслуги» на соседних форумах. если искать по его телеге @ashuvara20161, то там просто вершина конспирации, как же его вычислили… ;)

Маски сброшены

Короче это знатная мразь. Работающая давно и уверенно по всему СНГ (недвига, машины в том числе).

opisanie.su/almaty.html
opisanie.su/avtomobili-kz.html
opisanie.su/lombard.html
opisanie.su/kv-ukraina.html
opisanie.su/belorussia.html
opisanie.su/lombard-kg.html
opisanie.su/kvartira.html
opisanie.su/kvartira-1.html
opisanie.su/2-kvartira.html
opisanie.su/medik.html
opisanie.su/lizing-auto.html
opisanie.su/med-maska
opisanie.su/maska-kz

по квартирам про него писали ранее: www.habrealty.ru/pokupatelyu/moshennichestvo-pri-prodazhe-kvartiryi.html

Маски сброшены

не совсем «просто почта в сообщении». этот адрес указан в профиле

Маски сброшены

Для получения перевода через «Контакт требуется знать лишь номер перевода, в случае с «Колибри» потребуется еще предъявить удостоверяющий личность документ. Так вот ФИО получателя и номер перевода как раз и написаны на тех квитанциях, сканы которых требуется прислать продавцу.

t.me/in4security/361

Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка

хорошо если так. в том смысле, что из ФинЦЕРТа на банк все-таки наехали (иначе откуда бы банк знал, что блокировать). ну либо это не связано совсем и просто очередная (другая) утечка данных карт.

Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка

не, ну там совсем не тот код, который пишут люди с опытом «продакшен» кода. но это так мои домыслы…

Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка

«уважаемые» люди из отрасли против крупных штрафов за утечки. чуют чем пахнет (клиенты начнут выбираться средства защиты слегка по другим критериям).

www.anti-malware.ru/news/2020-01-30-1447/31867

Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка

Ром, ну это реально врятли. Т.к. код — говнокод. Скорее все-таки чел либо сам расковырял что-то (мобильный апп), либо ему подсказали что делать.

Плюс чел до этого имел опыт написания околобанковских скриптов несколько лет назад…

Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка

там инересно. уже нашел и другой код автора. но пока про это не буду сильно распространяться ;)