Hacker News на русском. Страница 83

Задержан австралийский подросток, шантажировавший абонентов Optus

Австралийская федеральная полиция (AFP) сообщила, что в Сиднее арестован 19-летний подросток. Задержанный шантажировал абонентов второй по величине телекоммуникационной компании в Австралии, Optus, которая была взломана в конце сентября.

Хак-группа XDSpy распространяет малварь под видом повесток

В начале октября эксперты «Лаборатории Касперского» зафиксировали таргетированную атаку на российские организации. Злоумышленники из группировки XDSpy разослали несколько сотен вредоносных писем, якобы касающихся темы частичной мобилизации.

Биометрия по закону: что нового и есть ли перспективы

С 1 марта 2023 г. законодательство ограничивает использование информационных систем (ИС) для идентификации и/или аутентификации с использованием биометрии . Как говорил Сенека: «Закон должен быть...

ТОП-3 ИБ-событий недели по версии Jet CSIRT

Компания Microsoft обновила меры защиты от эксплуатации уязвимости ProxyNotShell Microsoft опубликовала защитные меры от двух новых уязвимостей нулевого дня Microsoft Exchange — CVE-2022-41040 и...

Пользователей Android атакует шпионское ПО RatMilad

По информации аналитиков компании Zimperium, иранские хакеры используют в своих атаках новое шпионское ПО RatMilad, ориентированное на пользователей Android. Вредонос применяется как для слежки за жертвами, так и с целью кражи их данных.

Анализ трафика телеметрической информации Android смартфона

Сбор телеметрических данных о пользователях и их действиях в вебе и приложениях — плата за пользование «бесплатными» сервисами в Интернете. Пользователи расплачиваются своим вниманием и временем,...

Кроссчейн-мост BSC Token Hub взломан. Похищено 566 млн долларов

Команда криптовалютной биржи Binance сообщила о временной приостановке работы Binance Smart Chain. Дело в том, что BSC Token Hub (внутренний кроссчейн-мост экосистемы BNB Chain) был скомпрометирован, и злоумышленники попытались похитить активы на сумму около 566 млн долларов США, но сумели вывести «всего» 100-110 млн долларов США.

Баг в ядре Linux версии 5.19.12 может повреждать дисплеи ноутбуков с Intel GPU

Стабильная версия ядра Linux (5.19.12), релиз которой состоялся 28 сентября 2022 года, может негативно влиять на дисплеи ноутбуков с Intel GPU на борту. Пользователи сообщают, что наблюдают странные белые вспышки, а разработчики предупреждают, что существует вероятность необратимого повреждения экрана.

Герой или «козел отпущения» для ИБ-сообщества? Рассказываем историю одного начальника службы безопасности Uber

Привет, хабр! Мы с очередным постом из серии «интересное на иностранном языке» – история про экс-начальника службы безопасности Uber Джозефа Салливана, которого обвиняют в сокрытии кибератаки. Теперь...

Телефонный спам и что с этим делать

Так DALL-E представляет себе рабочее окружение спамера А вот что: брать деньги.

Арестован российский хакер, помогавший индийским студентам пройти экзамен JEE-Main

Центральное бюро расследований Индии (аналог американского ФБР) сообщило о задержании российского гражданина, которого обвиняют во взломе платформы, используемой для проведения экзамена JEE-Main в 2021 году. Этот экзамен проводится при поступлении в различные инженерные вузы страны.

Павел Дуров назвал WhatsApp «инструментом для слежки»

Прошлой ночью основатель Telegram посвятил отдельный пост уязвимости, недавно обнаруженной в WhatsApp. Дуров пишет, что это далеко не первая проблема с безопасностью в мессенджере и заявляет, что сам отказался от использования WhatsApp много лет назад.

Сотни серверов Microsoft SQL заражены бэкдором Maggie

ИБ-исследователи обнаружили новую малварь, нацеленную на серверы Microsoft SQL. Бэкдор, который получил название Maggie, уже заразил сотни машин по всему миру. Наибольшее распространение вредоноса наблюдается в Южной Корее, Индии, Вьетнаме, Китае, России, Таиланде, Германии и США.

Управление учетными записями в Linux. Часть 3. Различные способы поднятия привилегий

В двух предыдущих статьях ( часть 1 , часть 2 ) мы рассмотрели различные аспекты правления учетными записями и настройки доступа к файлам. Однако, при настройке доступа всегда можно ошибиться, задав...

Mainstream или миф: децентрализация облаков

Продолжаем копать дальше и разбираться что же происходит интересного в мире web 3.0: стоит ли овчинка выделки, чтобы туда вообще погружаться. Сегодня мы попытаемся разобраться, что такое...

Цифровые наличные на пальцах

На изображении — логотип цифровой Найры , валюты Нигерии . Это первая работающая CBDC в мире (после маленьких Багамских островов с их Send Dollar). Запущена в октябре 2021 года. На Хабре были попытки...

Microsoft обновила рекомендации по защите от уязвимостей ProxyNotShell

Инженеры Microsoft обновили свои рекомендации по защите от 0-day уязвимостей в Exchange (CVE-2022-41040 и CVE-2022-41082), которые известны под названием ProxyNotShell. Проблема в том, что патчей для этих проблем все еще нет, а ИБ-исследователи продемонстрировали, что изначальные защитные рекомендации компании можно было легко обойти.

Что может сделать злоумышленник зная пароль от Госуслуг

На днях один мой знакомый получил звонок от работника ФНС с целью уточнить некоторые данные по декларации 3-НДФЛ на возврат бюджетных денег за лечение. Удивлению не было предела: мало того, что...