DR-DOS está de volta.

https://retropolis.com.br/2026/03/26/dr-dos-esta-de-volta/

#MundoRetro #CPM #DigitalResearch #dos #drdos #microsoft #MSDOS #Novell #SvarDOS

Начинаем в багбаунти: как найти ошибки в бизнес‑логике

Всем привет! Меня зовут Роман. В ИТ я больше семи лет: начинал с разработки, а теперь занимаюсь AppSec и параллельно пробую себя в багхантинге. Сейчас вхожу в топ-25 рейтинга на Standoff Bug Bounty. Здесь я выступаю как начинающий исследователь багов и буду рад поделиться своими наработками. Сегодня обсудим уязвимости бизнес‑логики — сложные и часто недооцененные ошибки, способные привести к серьезному ущербу. Разберем, как их находить, почему они опасны и что делает охоту за ними в багбаунти такой увлекательной. Погнали!

https://habr.com/ru/companies/pt/articles/1014346/

#bug_bounty #broken_access_control #race_condition #jwt #dos #standoff #bugs #api #fuzzing #auth_bypass

I am still actively using the original programme that I wrote in 1985 to manage my comic collection. It is written in dBASE III+ syntax and compiled with Clipper on a state-of-the art Commodore PC20 with Intel 8088 (4,77 MHz, 16-Bit-architecture) CPU, 256 kB RAM, and 10 MB hard drive (fancy stuff, back then). Today, over 40 years later, the user interface may look a tiny bit outdated, but everything still works like a charm.

#comics #wayback #dos #dbase #clipper #nostalgia

Mirai Variant and Monaco Miner Campaign Targeting Linux Systems

Two malware strains are targeting Linux systems CondiBot an evolved Mirai botnet used for DDoS attacks and Monaco an SSH brute-force and cryptocurrency mining campaign.

Pulse ID: 69c1943ae53f9148f6f7f398
Pulse Link: https://otx.alienvault.com/pulse/69c1943ae53f9148f6f7f398
Pulse Author: cryptocti
Created: 2026-03-23 19:27:54

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#CyberSecurity #DDoS #DoS #InfoSec #Linux #Malware #Mirai #OTX #OpenThreatExchange #RCE #SSH #bot #botnet #cryptocurrency #cryptocti

Cyberatak unieruchomił niektóre samochody w USA

W piątek, 14 marca, Intoxalock, amerykańska firma dostarczająca samochodowe blokady alkoholowe padła ofiarą cyberataku. W efekcie tysiące kierowców w aż 46 stanach USA straciło możliwość uruchomienia swoich pojazdów.

Blokady alkoholowe podłączone do internetu, cóż mogło pójść nie tak…
Blokady alkoholowe to urządzenia montowane w pojazdach, najczęściej na mocy nakazu sądowego dla osób skazanych za jazdę pod wpływem alkoholu. Mechanizm jest prosty — przed uruchomieniem silnika kierowca musi dmuchnąć w ustnik. Jeśli urządzenie wykryje alkohol, zapłon zostaje zablokowany. Problem w tym, że dzisiejsze alkomaty są na stałe podłączone do internetu bo — jak tłumaczy przedstawiciel producenta — wymagają zdalnej kalibracji co jakiś czas. Widzicie już pewnie co tu poszło nie tak… Gdy po ataku infrastruktura producenta padła, urządzenia które wymagały kalibracji przeszły w “tryb awaryjny” i prewencyjnie odcięły zapłon, niezależnie od tego, czy kierowca był trzeźwy, czy nie.
Ten incydent to doskonały przykład na to, jak niebezpieczne bywa bezkrytyczne poleganie na urządzeniach, które do podstawowego działania wymagają nieprzerwanego połączenia z chmurą producenta. To nie pierwszy raz, kiedy błędy lub ataki na infrastrukturę zewnętrzną uziemiają “inteligentne” sprzęty. Kiedyś pisaliśmy o podobnych przypadkach z inteligentnymi zamkami do drzwi.
W przypadku alkomatów samochodowych sprawa jest jednak znacznie poważniejsza ze względów prawnych. Zgodnie z relacjami kierowców w serwisie Reddit, osoby posiadające sądowy nakaz korzystania z urządzenia nie mogą go po prostu zdemontować, ani legalnie prowadzić innego auta. W efekcie cyberatak uwięził ich w domach i uniemożliwił np. dojazd do pracy. A wiadomo jak to jest w USA, wszędzie [...]

#Alkohol #Atak #Blokada #DoS #Paraliż #Samochody #USA

https://niebezpiecznik.pl/post/cyberatak-unieruchomil-niektore-samochody-w-usa/