Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

966 дыр за раз: Microsoft выпустила крупнейший набор патчей

...
966 дыр за раз: Microsoft выпустила крупнейший набор патчей

Сентябрьский Patch Tuesday превратился в настоящий патч-марафон: Microsoft выпустила заплатки сразу для 966 уязвимостей. Это крупнейшее ежемесячное обновление в истории компании. Среди закрытых дыр можно найти две 0-day, которые злоумышленники уже использовали в реальных атаках.

Червь в WeChat перепрыгивал между контактами через входящие звонки

...
Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

Бесплатные робуксы оказались приманкой для угона детских аккаунтов

...
Бесплатные робуксы оказались приманкой для угона детских аккаунтов

Мошенники запустили новую волну атак на детей и подростков: обещают бесплатную игровую валюту для Roblox, Brawl Stars и Standoff 2, а забирают аккаунты в мессенджерах. Схему обнаружили специалисты «Эфшесть/F6». Приманку распространяют через короткие ролики на YouTube.

Телевизоры LG заподозрили в прослушке хозяев даже с выключенным экраном

...
Телевизоры LG заподозрили в прослушке хозяев даже с выключенным экраном

Умные телевизоры LG могут записывать звук в режиме ожидания, сканировать домашнюю сеть и собирать данные о соседних устройствах. К таким выводам пришли авторы YouTube-канала Gamers Nexus после анализа работы нескольких серийных OLED-моделей, включая LG G5.

Мошенники начали прятать вредоносные программы в бесплатных рецептах

...
Мошенники начали прятать вредоносные программы в бесплатных рецептах

Киберпреступники осваивают домашнюю кухню: под видом сборников рецептов, курсов и видеоуроков они распространяют вредоносные файлы, крадут аккаунты и выманивают банковские данные. Еда ассоциируется с уютом и безопасностью, поэтому подозрительная ссылка на пирог часто получает больше доверия, чем письмо от неизвестного банка.

Криптоинвестор потерял $2,1 млн после перехода по ссылке из ChatGPT

...
Криптоинвестор потерял $2,1 млн после перехода по ссылке из ChatGPT

Пользователь из России лишился около 1,9 млн токенов FXRP стоимостью примерно $2,1 млн, перейдя на фишинговый сайт из ответа ChatGPT. Об инциденте сообщил блокчейн-исследователь под псевдонимом VAL.

GPT-6 Astra научилась создавать эксплойты со стопроцентной точностью

...
GPT-6 Astra научилась создавать эксплойты со стопроцентной точностью

OpenAI представила GPT-6 Astra, назвав её самой интеллектуальной и согласованной с человеком моделью в мире. Новинка умеет работать с компьютером и браузером, писать код, решать научные задачи, а также и настолько хорошо создавать эксплойты, что выпускать её без предохранителей корпорация благоразумно не стала.

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

...
Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Скрытые камеры в отелях теперь можно найти смартфоном за пять секунд

...
Скрытые камеры в отелях теперь можно найти смартфоном за пять секунд

Заселились в отель, увидели подозрительный датчик дыма и теперь думаете, не снимает ли он вас? Ученые придумали штуку специально для таких случаев. И стоит она смешные $7 (чуть больше 607 рублей).

WhatsApp открыл доступ к фотографиям на заблокированных Android-смартфонах

...
WhatsApp открыл доступ к фотографиям на заблокированных Android-смартфонах

В WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) для Android обнаружили лазейку, позволяющую открыть галерею на заблокированном устройстве. Для этого не нужны сложный эксплойт, кабель и терминал, достаточно входящего видеозвонка и пары нажатий. Сценарий начинается с вызова WhatsApp, на который можно ответить без разблокировки смартфона.