Домашние пользователи - Все публикации

Домашние пользователи - Все публикации

Microsoft срочно фиксит апдейт, блокирующий вход в аккаунты в Windows 11

...
Microsoft срочно фиксит апдейт, блокирующий вход в аккаунты в Windows 11

В Microsoft признали, что августовское обновление Windows 11 блокирует попытки входа в новые аккаунты. Проблема возникает после перезагрузки или выхода из системы. Затронутая версия ОС — Windows 11 21H2.

80% топовых сайтов сливают рекламодателям поисковые запросы посетителей

...
80% топовых сайтов сливают рекламодателям поисковые запросы посетителей

Исследователи в области кибербезопасности выяснили, что восемь из десяти веб-сайтов, на которых присутствует строка для поиска, сливают поисковые запросы посетителей крупным рекламодателям вроде Google.

Банкер Ares обрел резервный способ поиска C2-сервера — с помощью DGA

...
Банкер Ares обрел резервный способ поиска C2-сервера — с помощью DGA

Банковский троян Ares, которого в Zscaler отслеживают с февраля прошлого года, получил обновления; самой приметной из новинок является генератор доменных имен, позволяющий продлить жизнь C2-серверам. Анализ показал, что алгоритм DGA идентичен тому, что некогда использовал Qakbot, однако его реализация отлична.

Отражены 5 млн атак на WordPress через дыру 0-day в плагине BackupBuddy

...
Отражены 5 млн атак на WordPress через дыру 0-day в плагине BackupBuddy

Патч для опасной уязвимости в коммерческом WordPress-плагине разработки iThemes включен в состав обновления BackupBuddy 8.7.5 и вышел 2 сентября. С конца августа Wordfence (собственность Defiant) зафиксировала около 4,95 млн попыток эксплойта по своей клиентской базе.

Не шути с телефонными мошенниками, они мстят троллям

...
Не шути с телефонными мошенниками, они мстят троллям

Телефонные мошенники стали мстить тем, кто при разговоре подыгрывает им и тратит время афериста “впустую”. Номера таких клиентов злоумышленники начинают использовать в качестве подменных. Эксперты советуют не вступать в диалог, а сразу повесить трубку.

Хактивисты атакуют серверы Cobalt Strike с антироссийскими посланиями

...
Хактивисты атакуют серверы Cobalt Strike с антироссийскими посланиями

Неизвестные хактивисты атакуют серверы Cobalt Strike, которым управляют бывшие члены кибергруппировки Conti. Злоумышленники оставляют антироссийские сообщения и пытаются помешать операциям своих противников.

HP устранила опасную уязвимость в предустановленном софте Support Assistant

...
HP устранила опасную уязвимость в предустановленном софте Support Assistant

HP предупредила пользователей о новой уязвимости в софте HP Support Assistant, который предустанавливается на все десктопные компьютеры и ноутбуки производителя, включая устройства Omen. К счастью патч уже готов, осталось только установить его.

Полиморфик Shikitega проникает в Linux малыми дозами и открывает бэкдор

...
Полиморфик Shikitega проникает в Linux малыми дозами и открывает бэкдор

Специалисты AT&T обнаружили нового, очень скрытного Linux-зловреда, позволяющего через эксплойт повысить привилегии и захватить контроль над конечным или IoT-устройством. В настоящее время Shikitega нацелен на установку майнера монеро, однако его можно с легкостью приспособить для доставки и более опасного пейлоада.

Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

...
Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

В ходе международной операции были захвачены сайт и домены одной из крупнейших торговых площадок даркнета — WT1SHOP. В США также огласили обвинения, выдвинутые против предполагаемого оператора хакерского маркетплейса — 36-летнего молдаванина Николая Колесникова.

Ботнет Moobot вернулся за вашими непропатченными роутерами D-Link

...
Ботнет Moobot вернулся за вашими непропатченными роутерами D-Link

Один из вариантов ботнета Mirai, известный под именем “MooBot“, опять дал о себе знать с новой волной кибератак. На этот раз операторы атакуют уязвимые маршрутизаторы D-Link, причём используются как старые, так и новые эксплойты.