Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Эксперты
Войти
Забыли пароль?
или продолжите с
Создать аккаунт
Регистрируясь, я даю согласие на обработку данных и условия почтовых рассылок.
или
Восстановление пароля
Восстановление пароля
Получить код в Telegram
Войти с Яндекс ID Войти через VK ID
ПромокодыРаботаКурсыРекламаИгрыПополнение Steam
Пикабу Игры +1000 бесплатных онлайн игр Уникальная игра, в которой гармонично сочетаются знакомая механика «три в ряд» и тактические пошаговые сражения!

Магический мир

Мидкорные, Ролевые, Три в ряд

Играть

Топ прошлой недели

  • solenakrivetka solenakrivetka 7 постов
  • Animalrescueed Animalrescueed 53 поста
  • ia.panorama ia.panorama 12 постов
Посмотреть весь топ

Лучшие посты недели

Рассылка Пикабу: отправляем самые рейтинговые материалы за 7 дней 🔥

Нажимая «Подписаться», я даю согласие на обработку данных и условия почтовых рассылок.

Спасибо, что подписались!
Пожалуйста, проверьте почту 😊

Помощь Кодекс Пикабу Команда Пикабу Моб. приложение
Правила соцсети О рекомендациях О компании
Промокоды Биг Гик Промокоды Lamoda Промокоды МВидео Промокоды Яндекс Маркет Промокоды Пятерочка Промокоды Aroma Butik Промокоды Яндекс Путешествия Промокоды Яндекс Еда Постила Футбол сегодня
0 просмотренных постов скрыто
beeline.Russia
beeline.Russia

Как хакнуть акцию Билайна и получить…⁠⁠

28 дней назад

Зачем следить за акциями и пользоваться спецпредложениями? Один клиент Билайна нашел новый, неожиданный ответ. Он сложил вместе условия двух наших акций и за два месяца заработал больше 50 тысяч рублей. Рассказываем, как это у него получилось и как на это отреагировали в Билайне.

План б. — это платформа от Билайна с гибкими настройками, доступом к нейросетям, компенсацией подписки Telegram Premium и другими полезными фичами. Наш герой обратил особое внимание на две из них:

  1. Возможность обменять неиспользованные гигабайты на «золото», а «золото» на бонусные рубли — виртуальную валюту для оплаты связи;

  2. «Честный терабайт» интернета на максимальной скорости дополнительно к основному пакету — новые пользователи получают его бесплатно, остаток переносится на следующий месяц.

Польза на пользу равно польза в квадрате — решил он и начал менять конфигурации тарифа, чтобы накопить как можно больше подарочных гигабайт, а потом взял да и поменял их на «золото». За полтора месяца он насобирал порядка 6,5 ТБ, а за следующие две недели превратил их в 50 тысяч бонусных рублей.

Этого богатства ему хватило бы на несколько лет. Но тут пришли специалисты Билайна иии — нет, не испортили всё, а сделали лучше!

Мы поблагодарили клиента за то, что обнаружил такую лазейку (или скорее лазею или даже лазеищу) в нашей системе и приготовили ему в подарок… кепку!

А к кепке — бесплатную связь, и не на несколько лет, а насовсем. Правда, за кепкой он приходить не стал, но бесплатной связи порадовался.

Кстати, кроме него такую же смекалку проявили еще 193 клиента. Один из них заработал 20 тысяч баллов, остальные — не больше десяти. Эти баллы мы оставили у них на счетах, потому что иначе было бы нечестно.

В общем, пользуйтесь нашими акциями, находите уязвимости — у нас еще много кепок! А хорошей связи и того больше))

Реклама ПАО «ВымпелКом», подробнее на сайте beeline.ru erid: 2VSb5wcx1a1

Показать полностью 1
Билайн Сотовая связь Хакеры Уязвимость Взлом Лайфхак Сотовые операторы Блоги компаний
13
16
obmanu.net
obmanu.net
Криминал

Женщина стащила у банка 1,8 млн. руб. воспользовавшись сбоем в приложении⁠⁠

1 месяц назад

На сайте Министерства Внутренних Дел по Карачаево-Черкесской Республике появилась новость о том, что 48 летняя жительница республики, в сентябре этого года смогла похитить у банка 1 800 000 руб. из за сбоя в банковском приложении.

Рандомная картинка с деньгами

Рандомная картинка с деньгами

А дело было так: сын женщины попросил перевести с его дебетового счета на кредитный ежемесячный платеж по кредиту, что женщина и сделала, однако, она заметила, что денежные средства со-счета отправления не списались, а на кредитный счет зачислились.

Видимо в этот момент в голове женщины возникла какая то теория, которая явно не предусматривала варианта развития событий, согласно которым, рано или поздно, эта ошибка будет обнаружена банком, но возникла другая и что бы её проверить, она перевела небольшую сумму на другой счет своего сына. Когда денежный перевод был зачислен, а остаток средств на исходном счете не изменился, в голове женщины, видимо, все сошлось и тут её было не остановить.
Женщина начала совершать переводы с "бездонного" счета на другие счета сына, всего, она смогла совершить 212 переводов на общую сумму более 1,8 млн. руб., после чего она обналичила все средства.

На момент задержания, у женщины оставалось всего 600 тыс. руб., полицейским она пояснила, что остальные деньги были потрачены на закрытие кредита, приобретение одежды и походы в кафе.

"Напереводила" она себе часть 4 ст. 158 и вероятно уже скоро предстанет перед судом.

У меня только один вопрос: а чего не сказала, что отдала все деньги мошенникам? Глядишь как и с бабульками- прокатило бы.

Показать полностью
Негатив Аферист Кража Уязвимость Криминал Уголовное дело МВД Преступление
17
QUAZARGG
QUAZARGG
Серия #Инфо

Цифровая защита – твоя главная цель сейчас! Прекращение поддержки Windows 10⁠⁠

1 месяц назад

😭 Press F to Pay Respects. Прощай, Легенда!
Сегодня мы провожаем целую эпоху! 😔

В далёком 2015 году Microsoft выпустила Windows 10, которая стала настоящим героем и самой популярной ОС в истории! С ней мы делали первые шаги в киберспорте, переживали сотни каток и ставили свои рекорды.

Но у всех героев есть финал. 14 октября 2025 года Microsoft официально прекратила поддержку Windows 10. А это значит, что...

🚨 ТВОЙ ГЛАВНЫЙ РИСК СЕЙЧАС — БЕЗОПАСНОСТЬ!

  • ⛔ Нет обновлений безопасности. Твоя система больше не получает патчи от Microsoft. Любые новые уязвимости, которые найдут хакеры, останутся открытыми.

  • 🔑 Данные под ударом. Пароли, личные файлы, аккаунты в Steam, Discord и все твои игровые трофеи становятся мишенью.

❓ Что делать, чтобы продолжить безопасно катать и стримить?

  1. 🚀 Переход на Windows 11. Самый очевидный и бесплатный способ получить полноценную защиту и обновления. Если твое железо соответствует требованиям — это твой главный выбор!

  2. 🛡️ Рассмотреть платные обновления. Если тебе критически важно остаться на «десятке», существует программа Extended Security Updates (ESU). Она даст тебе дополнительный год критических патчей, но уже на коммерческой основе (от $30 в год для обычных пользователей).

Твой ход! Безопасность — это не только антивирус, но и актуальная ОС.

  • Какую игру ты прошел на Win 10?

  • Планируешь переходить на Windows 11 или будешь искать обходные пути?

Делись в комментах! 👇

Показать полностью 5
[моё] Киберспорт Windows 10 Press F to pay respects Информационная безопасность Безопасность Интернет Уязвимость Персональные данные Защита информации Windows Длиннопост
12
2
Elena.Ulukhanova
Elena.Ulukhanova
Лига психотерапии

Мечты об инопланетянах⁠⁠

2 месяца назад

Многие смотрят на психотерапевтов как на недоступных и невероятных существ с другой планеты.
Кажется, всё у них идеально - все травмы излечены, все крупные проблемы решены (а мелкие решаются легко и непринужденно), жизнь четкая и налаженная, полная радости и бесконечного счастья.

Я намеренно назвала таких существ инопланетянами.
Потому что на Земле их нет.

И психотерапевты не такие - от слова «совсем». Наоборот, мои коллеги и я сама — живые подтверждения концепции Карла Юнга о «раненом целителе». Её суть в том, именно человек, знакомый с болью и неидеальностью не понаслышке, способен глубоко сопереживать и эффективно исцелять других людей.

Я вижу: часто у нас, психотерапевтов, своих «тараканов» бывает побольше, чем у среднестатистического человека.

Это выглядит очень непонятно и нелогично - как же так? Разве это не похоже на «сапожника без сапог»? Как тот, кто сам не справляется, может помочь другому?

К счастью, нам, психотерапевтам, не нужно давать человеку то, чего у него нет. Мы не фабрика по производству инопланетян. Мы не тянем наших клиентов к заоблачным стандартам, мы помогаем в полной мере ощутить себя человеком и твёрдо сказать: "ничто человеческое мне не чуждо".

И к этому человеческому относятся в том числе слабость, уязвимость, невозможность не быть задетыми, обязательность ошибок, а также эти наивные, недостижимые мечты об инопланетном совершенстве.

Мечты об инопланетянах
Показать полностью 1
[моё] Психотерапия Правда Разоблачение Инопланетяне Слабость Уязвимость Человечность Человечество
4
140
Azazel.Azaza
Информационная безопасность IT

Внимание яблочникам и самсунгам. Критические уязвимости в операционках, если установлен Whatsapp⁠⁠

2 месяца назад

WhatsApp: критическая уязвимость для iOS, iPadOS и macOS позволяет взломать устройство без единого клика

Хакеры обнаружили серьёзную уязвимость в WhatsApp, которая позволяет им получить доступ к устройствам на iOS, iPadOS и macOS, просто отправив вредоносное сообщение. Для компрометации жертве не нужно ни кликать по ссылке, ни открывать файл — взлом происходит автоматически.

Уязвимость состоит из двух частей. Сначала используется ошибка в проверке входящих сообщений, позволяющая обойти стандартные фильтры. Затем атака переключается на баг в библиотеке для работы с DNG-файлами, который приводит к выполнению кода и полному контролю над устройством.

Это «нулевой клик» в чистом виде — атака, для которой не нужно ничего делать. Угроза огромная, ведь хакеры могут получить полный доступ к данным, перепискам и даже включить камеру.

(с) SecurityLab

Чукча не писатель, пост первый, как безопасник хотел предупредить.

Панамку приготовил. Всем добра!

Внимание яблочникам и самсунгам. Критические уязвимости в операционках, если установлен Whatsapp
Показать полностью 1
WhatsApp Уязвимость Критическая Информационная безопасность Касается каждого
170
proEgo.online
proEgo.online

Серия 1 - Личный кабинет проЭго.изм: Исповедь Петра⁠⁠

2 месяца назад
Перейти к видео

😨 "Боюсь, если я начну копать, все мои опоры пошатнутся". Самый категоричный участник группы, Петр, наедине с психологом признается в своем страхе перед глубинным анализом. Тот, кто больше всех настаивал на быстрых решениях, оказывается самым уязвимым.

☑️Ключевой вопрос серии: Что на самом деле стоит за нежеланием "копаться в себе"?

💡Почему это важно: Признание своего страха и уязвимости — это не слабость, а огромный шаг к исцелению. Часто за самым сильным сопротивлением изменениям стоит страх потерять контроль и разрушить привычную картину мира, даже если она причиняет боль. Сказать "я не готов" — это тоже мужество.

Не пропустите новый познавательный эпизод "проЭго.изма"!🔝

Все серии "проЭго.изм" можно посмотреть здесь 👉 https://vkvideo.ru/playlist/-228033771_2

 #личныйкабинетпроэгоизм #страхперемен #психологическиеопоры #сопротивление #уязвимость #честностьссобой #петрпроэгоизм

Показать полностью
Перемены Честность Психология Личный опыт Уязвимость Видео Вертикальное видео
0
4
DmitriitheFals
Лига Сисадминов
Серия Кудахтеры

Продолжение поста «Две новые уязвимости в Linux в сентябре 2025»⁠⁠1

2 месяца назад

И еще одна новая :
0-Click Linux Kernel KSMBD RCE Exploit From N-Day Vulnerabilities

A 0-Click Linux Kernel KSMBD RCE Exploit From N-Day Vulnerabilities, achieving remote code execution on a two-year-out-of-date Linux 6.1.45 instance running the kernelspace SMB3 daemon, ksmbd.

By chaining two authenticated N-day flaws, CVE-2023-52440 and CVE-2023-4130, the exploit attains an unauthenticated SLUB overflow and an out-of-bounds heap read primitive, culminating in a user-mode helper invocation and reverse shell without any manual interaction.

И опять потери:
Unhappy Ending! Kubuntu Creator Jonathan Riddell Departs After 25 Years with KDE
A few corrections about the transition from Blue Systems to Techpaladin

Jonathan Riddell, founder of the beloved Kubuntu, has announced that he is leaving KDE after 25 years. If you didn't know him, his work helped bring the Plasma desktop to millions and shaped the KDE ecosystem through both Kubuntu and KDE Neon.

Причины?
Adios Chicos, 25 Years of KDE

A couple weeks later we had anther video call but Nate called me first and told me I’d be excluded from it. No explanation was given beyond I had “made some comments and would not be happy”. If someone is telling you what your emotions that is when controlling behaviour starts to become abusive. And thus ended my 25 years with KDE.

And what of my colleagues? Surely they wouldn’t want a setup where they have no control over their professional life and all their profit goes to one person? Well dunno, they’ve stopped speaking to me. Nothing. Silence. Nil. Not so much as a “cheereo”, nor “sorry we chose the option were you got excluded” and certainly no explanation.

Дружба это магия, а магия это ересь. Коммерческий мир победил.

Показать полностью
IT Импортозамещение Linux Уязвимость Текст Kde Kde neon Как пропатчить kde под freebsd Ответ на пост
5
48
DmitriitheFals
Лига Сисадминов
Серия Кудахтеры

Две новые уязвимости в Linux в сентябре 2025⁠⁠1

2 месяца назад

Первая:
VMSCAPE (CVE-2025-40300): VMSCAPE targets the Kernel Virtual Machine (KVM) and QEMU (Quick Emulator)

Процессоры и ядра ОС уже содержат защиту от атак Spectre-BTI, которая блокирует утечки между гипервизором и гостевой системой, а также между разными процессами. Но подобная защита не учитывала то, что компоненты гипервизоров, работающие в пространстве пользователя (например, процесс QEMU), и процессы в гостевой системе, выполняются на одном уровне защиты. Из-за этого записи в буфере адреса ветвления (BTB) при предсказании переходов смешивались для процессов гостевых систем и компонентов гипервизора, работающих в пространстве пользователя.
VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой

Патчи уже вышли.

Вторая:
CVE-2024-50264

Независимый исследователь по имени Александр Попов представил новую методику эксплуатации критической уязвимости в ядре Linux, получившей идентификатор CVE-2024-50264 . Эта ошибка класса use-after-free в подсистеме AF_VSOCK присутствует начиная с версии ядра 4.8 и позволяет локальному пользователю без привилегий инициировать опасное состояние при работе с объектом virtio_vsock_sock во время установления соединения. Русский хакер представил новую методику эксплуатации сложнейшей уязвимости в ядре Linux

Патчей пока нет

10 лет назад, и даже 5 лет назад, люди, путающие IDE VScode и SATA, мне рассказывали, что ядро линукса и все базовые сервисы проверены и исправлены, и обновлять Linux не надо.

Оказывается, надо.

@editors, можно ли добавить тег "CVE" ?

Показать полностью
[моё] IT Импортозамещение Linux Уязвимость Текст
31
Посты не найдены
О нас
О Пикабу Контакты Реклама Сообщить об ошибке Сообщить о нарушении законодательства Отзывы и предложения Новости Пикабу Мобильное приложение RSS
Информация
Помощь Кодекс Пикабу Команда Пикабу Конфиденциальность Правила соцсети О рекомендациях О компании
Наши проекты
Блоги Работа Промокоды Игры Курсы
Партнёры
Промокоды Биг Гик Промокоды Lamoda Промокоды Мвидео Промокоды Яндекс Маркет Промокоды Пятерочка Промокоды Aroma Butik Промокоды Яндекс Путешествия Промокоды Яндекс Еда Постила Футбол сегодня
На информационном ресурсе Pikabu.ru применяются рекомендательные технологии