Домашние пользователи - Все публикации

Домашние пользователи - Все публикации

Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

...
Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Тайваньский производитель сетевых хранилищ (NAS) QNAP на этой неделе предупредил пользователей о критической уязвимости PHP, которую можно использовать для удалённого выполнения кода. Разработчики в настоящее время готовят патч.

Китайская кибергруппа атакует скрипт-киддис инфостилером

...
Китайская кибергруппа атакует скрипт-киддис инфостилером

Новая интересная киберкампания, за которой стоит, предположительно, китайская правительственная группа “Tropic Trooper“, выбрала себе целью скрипт-киддис — неопытных и начинающих киберпреступников. Злоумышленники используют загрузчик Nimbda и свежий вариант трояна Yahoyah.

В Нидерландах арестованы фишеры, укравшие у жертв несколько млн евро

...
В Нидерландах арестованы фишеры, укравшие у жертв несколько млн евро

Правоохранители совместными усилиями ликвидировали банду, промышлявшую фишингом. Ущерб от деятельности данной ОПГ оценивается в несколько миллионов евро.

Защита SmartCaptcha теперь доступна пользователям Yandex Cloud

...
Защита SmartCaptcha теперь доступна пользователям Yandex Cloud

На платформе Yandex Cloud запущен сервис SmartCaptcha; ранее эта система верификации запросов использовалась только в продуктах «Яндекса». В настоящее время новинку тестируют более 30 пользователей, аутсайдерам доступ предоставляется по запросу.

Вышел Google Chrome 103 с патчами для 14 уязвимостей

...
Вышел Google Chrome 103 с патчами для 14 уязвимостей

Google выпустила новую версию своего браузера Chrome под номером 103. В этот релиз разработчики включили патчи для 14 уязвимостей, о девяти из которых сообщили сторонние исследователи.

Adobe Acrobat мешает антивирусам сканировать PDF-файлы

...
Adobe Acrobat мешает антивирусам сканировать PDF-файлы

Adobe Acrobat может мешать работе антивирусных программ, в частности — блокировать сканирование открываемых PDF-файлов. Такое поведение создаёт риски для безопасности пользователя, поскольку киберпреступники часто используют документы именно этого формата.

У Cloudflare случился глобальный сбой, проблему решили за полтора часа

...
У Cloudflare случился глобальный сбой, проблему решили за полтора часа

Сервисы американской Cloudflare отключились в 9:30 по московскому времени. Ошибку “500” выдавали Minecraft, Steam, Amazon Web Services, Discord, DoorDash, Gitlab, Shopify, Skype и Coinbase. К 11:00 компании удалось всё “поднять”.

Минцифры: репрессий за использование VPN не будет

...
Минцифры: репрессий за использование VPN не будет

Минцифры России не приветствует использование VPN для обхода блокировок, однако будет выступать против ввода наказаний за такую практику. Позицию министерства по этому вопросу озвучил в ходе интервью на телеканале РБК Максут Шадаев.

Эксперты Google пролили свет на пятилетнюю 0-day в Safari

...
Эксперты Google пролили свет на пятилетнюю 0-day в Safari

Новый отчёт исследователей из команды Google Project Zero раскрыл интересные подробности уязвимости в браузере Apple Safari, которая использовалась в атаках киберпреступников. Изначально разработчики устранили брешь в 2013 году, однако в декабре 2016-го баг вернулся.

Обновленный CopperStealer ищет C2 на Pastebin, а добычу грузит в Telegram

...
Обновленный CopperStealer ищет C2 на Pastebin, а добычу грузит в Telegram

Специалисты Trend Micro проанализировали новую версию CopperStealer и обнаружили, что его C2-инфраструктура сильно изменилась. Операторы вредоноса отказались от DGA и CDN-прокси и теперь размещают зашифрованный файл конфигурации на Pastebin, а IP-адреса прячут по методу fast flux. Вывод краденых данных инфостилер осуществляет через Telegram.