Результаты поиска

Исследователи нашли 58 0-day уязвимостей на Pwn2Own и четырежды взломали Samsung Galaxy S23 🖥 В минувшие выходные в Торонто завершилось хакерское соревнование Pwn2Own, организованное Trend Micro Zero Day Initiative (ZDI). На этот раз ИБ-исследователи заработали 1 038 500 долларов и...

Разработано Android-приложение для рассылки Bluetooth-спама 💀 Недавно энтузиасты добавили в альтернативную прошивку Xtreme для Flipper Zero функцию для проведения Bluetooth-атак на устройства под управлением Android и Windows. Теперь эту функциональность выделили в отдельное Android-приложение...

Обнаружен подпольный сервис для сокращения URL 💣 Группировка Prolific Puma на протяжении как минимум четырех последних лет предоставляет услугу по сокращению ссылок другим злоумышленникам. Только за последние полтора года хакеры зарегистрировали до 75 000 уникальных доменных имен, в основном...

Flipper Zero приспособили для Bluetooth-спама на устройства под управлением Android и Windows 🆒 В альтернативной прошивке Xtreme для Flipper Zero появилась функция для проведения Bluetooth-атак на устройства под управлением Android и Windows. Ранее подобный Bluetooth-спам на iOS-девайсы...

Ботнет Socks5Systemz заразил более 10 000 устройств, превращая их в прокси 💀 Аналитики из компании BitSight обнаружили прокси-ботнет Socks5Systemz, который заражает компьютеры по всему миру через загрузчики PrivateLoader и Amadey, и в настоящее время насчитывает более 10 000 скомпрометированных...

Вредоносная реклама имитирует новостной сайт и распространяет троянизированный CPU-Z 💯 Злоумышленники снова злоупотребляют платформой Google Ads для распространения вредоносной рекламы. На этот раз в объявлениях рекламировалась троянизированная версия инструмента CPU-Z, содержащая инфостилер...

Австралийские порты пострадали от кибератаки «национального масштаба» 💳 На прошлой неделе крупнейший портовый оператор Австралии, компания DP World, приостановил работу в нескольких портах страны после кибератаки. В результате почти 30 000 транспортных контейнеров с потребительскими товарами...

Правоохранители ликвидировали ботнет IPStorm. Его создатель признал себя виновным ⚡️ Министерство юстиции США сообщает, что ФБР ликвидировало сеть и инфраструктуру прокси-ботнета IPStorm. Ранее его создатель, Сергей Макинин, гражданин России и Молдовы, признал себя виновным по трем пунктам...

Сотни сайтов-клонов перенаправляют посетителей на китайские игорные сайты 🇨🇳 Шведская правозащитная организация Qurium обнаружила около 250 сайтов-клонов, полностью копирующих реально существующие ресурсы различных организаций. Оказалось, эти копии существуют только для того, чтобы направлять...

Роскомнадзор будет блокировать сайты с информацией об обходе блокировок 💣 В конце прошлой недели СМИ, со ссылкой на постановления кабмина, сообщили, что теперь Роскомнадзор (РКН) официально наделили полномочиями блокировать сайты с информацией о способах обхода блокировок. ⚫️ Теперь РКН сможет...

Мы немного переборщили, назвав отпрыска Комарова главным претендентом на звание «сынок года». Приносим извинения, потому как пальмовая ветвь богатеньких наследников, которые не умеют парковаться в центре Москвы, заслуженно переходит Илье Хубутия – сыну олигарха Михаила Хубутия. Вообще, у Ильи...

?Компания Microsoft обвинила российских хакеров в завладении исходным кодом своих программ. Об этом американская компания сообщила в своем блоге в четверг, 31 декабря. Компания входит в число клиентов фирмы SolarWinds, системы которой в конце 2020 года взломали хакеры. 17 декабря представители...

Кибератака «российских хакеров» на ресурсы правительства США, о которой впервые сообщили в середине декабря, затронула по меньшей мере 250 федеральных агентов и предприятий, сообщает NYT со ссылкой на источники в американской разведке. По информации издания, недавняя серия взломов оказалась...

Американский оператор мобильной связи T-Mobile сообщил об очередной утечке данных, ставшей уже четвертой по счету за последние три года. «Наша команда по кибербезопасности недавно обнаружила и закрыла неавторизованный доступ к некоторой информации, связанной с вашими учетными записями...

Пользователи должны войти в систему до крайнего срока на следующей неделе, чтобы предотвратить взимание платы в размере 9 фунтов стерлингов в год. PayPal вводит плату за “бездействие " в размере 9...

?Агентство по кибербезопасности и безопасности инфраструктуры (CISA) США выпустило инструмент на основе PowerShell, который поможет ИБ-специалистам обнаруживать необычную и потенциально вредоносную активность в приложениях и учетных записях в средах Azure и Microsoft 365. Выпуск нового...

Яндекс накручивает оценки своим приложениям в App Store. Вместо того, чтобы прислушиваться к критике и улучшать продукты в интересах пользователей, Яндекс накручивает положительные оценки. Например, рассмотрим "инновационный" Браузер от Яндекса на iOS, который от Google Chrome не сильно...

?Компания Facebook исправила критическую уязвимость в приложении обмена сообщениями Facebook Messenger для Android. Ее эксплуатакция позволяла вызывающим абонентам без разрешения прослушивать окружение других пользователей до того, как абонент на другом конце ответил на звонок. Злоумышленники...

?Специалисты компании Rapid7 сообщили о рисках, связанных с подключением Tesla Backup Gateway к интернету, и рассказали, как открытые подключения могут использоваться злоумышленниками для нарушения конфиденциальности и безопасности пользователей. Tesla Backup Gateway – платформа для управления...

Банки ограничивают снятие налички. По некоторым картам клиентов уже снижены лимиты как по дебетовым картам, так и по кредитным. Пока случаи единичны. Но, похоже, это станет обыденностью в 2021 году. ЦБ уже дал рекомендации по снятию налички на кассах магазинов. И это только начало. С 10 января...