the Matrix. Страница 2

Оператор DDoS-сервиса DownThem получил два года тюрьмы

Вчера оператор печально известного DDoS-сервисов DownThem и Ampnode, Мэтью Гатрел (Matthew Gatrel), был приговорен к 24 месяцам лишения свободы. По данным следствия, ранее пользователи этих сервисов осуществили более 200 000 DDoS-атак как на частных лиц, так и на организации по всему миру.

Покойся с миром, Internet Explorer

15 июня компания Microsoft окончательно прекратит поддержку Internet Explorer в различных версиях Windows , спустя почти 27 лет после его запуска 24 августа 1995 года. Десктопная версия IE будет отключена и заменена на новый Microsoft Edge , при этом пользователи будут автоматически перенаправляться в Edge при запуске Internet Explorer 11. Microsoft прекратит поддержку IE11 на определенных версиях Windows 10, поставляемых по полугодовому каналу на системы с клиентскими SKU Windows (версия 20H2 и более поздние)…

Выучить английский самостоятельно вполне реально, если вы айтишник. И вот почему

Я преподаю английский десять лет, но скажу честно: если вы разработчик, тестировщик, дизайнер – это значит, что вы сможете выучить английский сами. Конечно, нужны партнёры для общения, но ими могут быть ваши зарубежные клиенты или коллеги, интернет-знакомые, однокомандники в онлайн-играх. Но главное – получить необходимую базу – вы сможете самостоятельно, сидя дома за компьютером. И вот почему. Что у вас уже есть, чтобы осваивать английский? Если вы айтишник, то у вас уже есть многое для успешного изучения…

Новый Linux-руткит Syslogk использует волшебные пакеты для запуска бэкдора

Новый руткит для Linux, получивший имя “Syslogk“, используется злоумышленниками для сокрытия вредоносных процессов. Специально созданные «волшебные пакеты» (magic packets), фигурирующие в этих

Тушите свет: хакеры успешно атаковали двух немецких поставщиков электроэнергии

Entega заявила об атаке в Twitter. Хакеры нарушили работу веб-сайта компании и получили доступ к электронным ящикам сотрудников. Entega утверждает, что критически важная инфраструктура не пострадала, а данные клиентов не попали в руки злоумышленников. Mainzer Stadtwerke тоже уведомила клиентов об атаке. Согласно заявлению компании, критически важная инфраструктура не пострадала и перебоев с поставками не ожидается. Обе пострадавшие компании пользовались услугами поставщика IT-решений Count+Care. На момент…

Android-вредоносы маскируются под модифицированные приложения Instagram

Исследователи безопасности из McAfee обнаружили, что пользователи Instagram все чаще становятся жертвами “модифицированных” версий приложения, в которые встроено вредоносное ПО. Мошенники заманивали жертв, обещая приложение, которое разблокирует дополнительные функции Instagram с помощью “доступа” к API социальной сети. Специалисты также обнаружили крупные Youtube-аккаунты, владельцы которых делают гайды по использованию приложений, наполненных вредоносным ПО, тем самым подвергая опасности своих подписчиков.…

Уязвимости в тепловизионных камерах InfiRay ставят под угрозу промышленные процессы

SEC Consult раскрыла подробности об уязвимостях в письме во вторник. По мнению компании, уязвимости являются прямым следствием небезопасного кода, конфигурации и устаревших программных компонентов встроенной микропрограммы. SEC Consult также обнаружила несколько векторов атак, которые могут позволить злоумышленникам удаленно выполнять вредоносный код. InfiRay – китайский производитель оптических компонентов, в основном занимающийся инфракрасными и тепловизионными решениями. Продукция компании продается в…

IP-телефония может поставить под угрозу безопасность организации

2 уязвимости среднего уровня опасности в настольных телефонах Mitel 6800/6900 позволяют злоумышленнику получить привилегии суперпользователя на устройствах. Уязвимости контроля доступа CVE-2022-29854 и CVE-2022-29855 с оценкой CVSS 6,8 были обнаружены немецкой фирмой SySS , после чего в мае 2022 года были выпущены исправления. «Благодаря этому незадокументированному бэкдору злоумышленник, имеющий физический доступ к телефону, может получить root-доступ с помощью определенной комбинации клавиш при загрузке…

Подробный разбор цепочки эксплойтов Playstation 4 и 5

В статье представлена цепочка из пяти уязвимостей, позволяющая нападающему получить возможности JIT и исполнять произвольные полезные нагрузки. Передаваемая полезная нагрузка вызывает переполнение...

Пакеты PyPI содержат бэкдор

Пакеты PyPI «keep», «pyanxdns», «api-res-py» содержат бэкдор из-за наличия вредоносной зависимости «request». Большинство версий пакета «keep» используют запросы (requests) Python модуля для выполнения HTTP-запросов, пакет «keep» v.1.2 содержит «request» (без s ), который является вредоносным ПО. Вредоносная зависимость «request» также была обнаружена в некоторых версиях PyPI-пакетов «pyanxdns» и «api-res-py». В мае пользователь GitHub duxinglin1 заметил, что уязвимые версии содержат зависимость «request»…

Участившиеся атаки на сервер

Вопрос безопасности сервера с каждым днём становятся всё более актуальней, а обеспечение их безопасности — всё сложнее. После 28 мая 2022 г. участились кибер атаки в том числе на малый и средний...

Иранские хакеры атакуют энергетические компании новым бэкдором

Иранская APT-группа Lyceum вооружилась новым DNS-бэкдором на .NET и теперь атакует энергетические и телекоммуникационные компании. Lyceum – финансируемая правительством хакерская группировка, также известная как Hexane и Spilrin, которая специализируется на кибершпионаже. Раньше она атаковала операторов связи в странах Среднего Востока с помощью бэкдоров для DNS-туннелирования. Однако специалисты компании Zscaler обнаружили , что теперь группировка начала использовать новый DNS-бэкдор на основе инструмента…

В PlayStation 5 найдены критические уязвимости

Несколько критических уязвимостей, в программном обеспечении PlayStation 5 обнаружил исследователь безопасности Энди Нгуен, он сообщил о них в социальной сети Twitter. С помощью данных уязвимостей злоумышленники могли бы создавать пиратские диски с играми, обходя систему безопасности консоли. Кроме того, игровая консоль работает с Blu-ray дисками особым образом, позволяющим хакерам запускать на устройстве произвольный код, что чревато полным взломом системы PlayStation 5. Как отмечается, найденные уязвимости…

В даркнете появилось оружие предположительно украинских продавцов

Несколько торговых площадок в даркнете продают военное оружие, предположительно поступившее из западных стран для поддержки украинской армии. Вероятно, оружие было отложено от основных поставок и теперь продается террористам. Израильская ИБ-компания KELA обнаружила каталог оружия на нескольких рынках даркнета. На одном из рынков под названием Thief размещено 9 объявлений от 3-х поставщиков, связанных с Украиной. Поставщик под названием Weapons Ukraine продает винтовки, гранаты и бронежилеты по цене от $1…

Хакеры стучатся в двери: уязвимости в контроллерах доступа HID Mercury позволяют злоумышленникам удаленно взламывать двери

Исследователи из XDR-компании Trellix обнаружили уязвимости в продуктах LenelS2 – дочерней компании HVAC Carrier, специализирующейся на обеспечении физической безопасности. Однако HID Global подтвердила, что все OEM-партнеры, использующие определенные аппаратные контроллеры, подвержены уязвимостям. Исследователи Trellix выявили в общей сложности 8 уязвимостей, 7 из которых были критическими. Уязвимости могут быть использованы для RCE-атак , инъекций произвольных команд, DoS-атак , подмены информации и записи…

Пакман атакует: Исследователи обнаружили неустранимую уязвимость в Apple M1

Исследователи утверждают, что атака потенциально позволяет получить доступ к основному ядру операционной системы, что дает злоумышленникам полный контроль над системой за счет комбинации программных и аппаратных атак. По утверждению исследователей, эксплойт не требуют физического доступа к машине, поэтому уязвимость может эксплуатироваться удаленно. Утверждается, что аппаратные уязвимости M1 нельзя исправить программно, поэтому уязвимость затрагивает все существующие и будущие устройства на базе чипа M1 и…