Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Ключ расшифровки REvil выложили на российском хакерском форуме

...
Ключ расшифровки REvil выложили на российском хакерском форуме

Вы ещё не забыли о недавней кибератаке операторов шифровальщика REvil на американскую компанию Kaseya? Так вот, в этом деле появились новые подробности, поскольку специалисты в области кибербезопасности тестируют универсальный ключ дешифровки, который кто-то недавно опубликовал на одном из хакерских форумов.

В августе Microsoft патчит три 0-day, одна уязвимость замечена в атаках

...
В августе Microsoft патчит три 0-day, одна уязвимость замечена в атаках

Августовский набор патчей от Microsoft устраняет 44 уязвимости, семь из которых эксперты называют критическими, ещё 37 — важными. Также в этом релизе есть патчи для трёх уязвимостей нулевого дня (0-day).

Операторы шифровальщика угрожают опубликовать похищенные у Gigabyte данные

...
Операторы шифровальщика угрожают опубликовать похищенные у Gigabyte данные

Тайваньская компания Gigabyte, производящая аппаратную составляющую для компьютеров, стала жертвой атаки программы-вымогателя, за которой, как предполагают специалисты, стоит киберпреступная группировка RansomEXX. Операция злоумышленников не затронула производственные процессы техногиганта, однако от неё пострадала часть внутренних серверов.

Glwowworm позволяет перехватывать разговоры в Microsoft Teams, Zoom, Skype

...
Glwowworm позволяет перехватывать разговоры в Microsoft Teams, Zoom, Skype

Исследователи обнаружили новый, по их словам, вектор атаки, позволяющий потенциальному злоумышленнику подслушивать конференции в Zoom и других аналогичных сервисах. Метод получил имя Glowworm, а его суть кроется в отслеживании изменений светодиодного индикатора устройства и конвертировании их в аудио.

Новый Android-троян уже взломал тысячи аккаунтов пользователей Facebook

...
Новый Android-троян уже взломал тысячи аккаунтов пользователей Facebook

Исследователи наткнулись на новый Android-троян, основная задача которого — взламывать аккаунты пользователей в Facebook и распространять с их помощью дезинформацию. С марта 2021 года и до настоящего момента вредоносу удалось скомпрометировать более десяти тысяч учётных записей, принадлежащих гражданам 144 стран.

После Black Hat хакеры стали активно сканировать серверы Microsoft Exchange

...
После Black Hat хакеры стали активно сканировать серверы Microsoft Exchange

После того как на конференции Black Hat специалисты осветили технические детали уязвимостей, способных привести к удалённому выполнению кода на серверах Microsoft Exchange (ProxyShell), киберпреступники ринулись эксплуатировать бреши в реальных кибератаках. Это ещё один повод всем задуматься над своевременным патчингом.

Ботоводы Mirai эксплуатируют уязвимость, затрагивающую миллионы роутеров

...
Ботоводы Mirai эксплуатируют уязвимость, затрагивающую миллионы роутеров

Экспертам в области кибербезопасности стало известно об активной эксплуатации уязвимости, затрагивающей миллионы маршрутизаторов. Как отметили специалисты, под угрозой находятся владельцы роутеров, работающих на прошивке Arcadyan.

ИИ написал более эффективные фишинговые письма, чем человек

...
ИИ написал более эффективные фишинговые письма, чем человек

Небольшое исследование показало, что третье поколение алгоритма обработки естественного языка GPT-3 можно использовать вместе с платформами «ИИ как сервис» для массовых рассылок целевого фишинга. Более того, специалисты пришли к выводу, что искусственный интеллект способен составлять лучшие фишинговые письма, чем человек.

Не только про смартфоны: на Black Hat предупредили о подъёме stalkerware

...
Не только про смартфоны: на Black Hat предупредили о подъёме stalkerware

На этой неделе на конференции Black Hat, проходящей в Лас-Вегасе, специалисты подняли тему сталкерского софта (stalkerware). По словам «Коалиции против сталкерских программ», пандемия COVID-19 спровоцировала скачок использования stalkerware для домашнего насилия.

Операторы LockBit 2.0 вербуют инсайдеров для открытия доступа в сеть жертвы

...
Операторы LockBit 2.0 вербуют инсайдеров для открытия доступа в сеть жертвы

Киберпреступная группа, управляющая программой-вымогателем LockBit 2.0, в настоящее время активно вербует инсайдеров, которые должны помочь злоумышленникам проникнуть в сеть организации и зашифровать её файлы. В качестве вознаграждения преступники предлагают таким инсайдерам миллионы долларов.