the Matrix. Страница 20

Почта Болгарии подверглась кибератаке

Неизвестные киберпреступники атаковали Почту Болгарии «Български пощи». Пресс-служба национального почтового оператора сообщила, что незамедлительно были предприняты все необходимые меры. По некоторым данным, из-за кибератаки была частично выведена из строя база данных, а также парализована работа некоторых почтовых отделений в регионах. В результате кибератаки возможны трудности с использованием некоторых услуг, которые оказывала Почта Болгарии. Перебоев в выплате пенсий, социальных пособий и единовременных…

Про уязвимости в системе и баг-хантинг

Ну, здравствуй, . Так уж сложилась моя личность, что будь я персонажем ролевой игры, моей способностью, однозначно, было бы накидывание экскрементов на промышленный вентилятор. Шутки шутками, но тема злободневная - я нашел уязвимость бизнес-профиля Google, позволяющую получить доступ к конфиденциальным данным компаний и их клиентов.

Хакеры активно атакуют инструменты обработки данных

Злоумышленники активно сканируют приложения для обработки данных, такие как Jupyter Notebook и JupyterLab, а также облачные серверы и контейнеры на предмет неправильных конфигураций. По словам исследователей из компании Aqua Security, два популярных приложения для обработки данных, которые часто используются с языками программирования Python и R для анализа данных, обычно являются безопасными, но некоторая часть экземпляров неправильно настроена. Это позволяет злоумышленникам получать доступ к серверам без…

Мошенники украли у пользователя криптокошелька MetaMask $650 тыс.

Популярный программный криптокошелек MetaMask опубликовал предупреждение о фишинговых атаках через облачный сервис Apple iCloud. Предупреждение появилось после того, как мошенникам удалось украсть криптовалюту на сумму $650 тыс. у одного из пользователей криптокошелька. Хранилища MetaMask и зашифрованные пароли загружаются в iCloud, если включена опция резервного копирования. Таким образом, в случае компрометации учетной записи iCloud, злоумышленники могут получить доступ к кодовой фразе. Представители MetaMask…

Google прекратил скрывать военные и стратегические объекты России на своих картах

Снятие ограничения позволяет детально рассмотреть множество ключевых объектов военной инфраструктуры РФ. Пользователи могут увидеть в максимальном разрешении крейсер «Адмирал Кузнецов», хранилище ядерных боеприпасов, летно-испытательный полигон с новейшими истребителями Су-57, пусковую позицию межконтинентальной баллистической ракеты и авиабаза. При этом «феномен» наблюдается лишь в отношении военных и стратегических российских объектов - для других стран ограничения по секретности продолжают соблюдаться.…

Уязвимость в 7-Zip позволяет выполнять Windows-команды на уровне SYSTEM

В архиваторе с открытым исходным кодом 7-Zip найдена уязвимость, которую при атаке на Windows можно использовать для выполнения произвольных команд с привилегиями SYSTEM. Выпуск патча пока не планируется, автор находки предложил альтернативные меры защиты.

Северокорейские хакеры Lazarus заподозрены в шпионаже за химическими компаниями

Специалисты в области кибербезопасности из компании Symantec сообщили , что северокорейская киберпреступная группировка Lazarus взламывает сети компаний химического сектора в целях шпионажа. Шпионская операция, вероятно, является продолжением кампании Dream Job, которая началась еще в августе 2020 года. Преступная схема включала использование фальшивых предложений о работе с целью заставить соискателей переходить по ссылкам или открывать вредоносные вложения, которые затем позволяли преступникам установить…

Anonymous и его филиалы атаковали несколько российских организаций на этой неделе

На прошлой неделе Anonymous и другие хакерские группы, связанные с коллективом, предприняли многочисленные атаки на российские государственные учреждения и организации. Неделя началась с сообщения о взломе Минкультуры России, Anonymous слили 446 ГБ данных через платформу DDoSecrets. В пятницу «NB 65» ( @xxNB65 ) объявила о взломе крупнейшего в России независимого туристического агентства «Континент Экспресс» и утечке почти 400 ГБ файлов и баз данных через платформу DDoSecrets. Anonymous также взломали…

Sony, Nikon, Adobe и Intel вместе будут бороться с дипфейками

Компании Adobe, Microsoft, Intel, Twitter, японские производители фотоаппаратов Sony и Nikon, а также разработчик чипов Arm намерены совместно разработать стандарты, гарантирующие подлинность изображений и видеороликов в интернете. Как сообщило издание Nikkei Asia, группа под названием Coalition for Content Provenance and Authenticity (C2PA) разрабатывает открытый стандарт, предназначенный для работы с любым программным обеспечением, демонстрирующим доказательства несанкционированного доступа. Потребность…

Украинские правительственные организации атакует троян IcedID

Киберпреступники атакуют украинские правительственные организации с помощью фишинговых сообщений, заражающих их системы вредоносным ПО IcedID. Банковский троян IcedID (другое название BankBot) впервые вышел на киберпреступную арену в 2017 году. В то время он был оснащен тем же функционалом, что и другое банковское вредоносное ПО, в том числе Gozi, Zeus и Dridex, однако его код был уникальным и не базировался на чьем-то другом исходнике. В частности, IcedID мог осуществлять атаки «человек в браузере» и перехватывать…

GitHub: Хакеры украли данные десятков организаций с помощью похищенных токенов OAuth

Сервис GitHub обнаружил свидетельства того, что неизвестный злоумышленник воспользовался похищенными пользовательскими токенами OAuth для несанкционированной загрузки конфиденциальных данных из репозиториев ряда организаций. «Атакующий воспользовался похищенными пользовательскими токенами OAuth, выпущенными для сторонних интеграторов OAuth, Heroku и Travis-CI, для загрузки данных нескольких десятков организаций, включая NPM», - сообщил представитель GitHub Майк Хэнли (Mike Hanley). Токены доступа OAuth как…

Хакеры взломали DeFi-платформу Beanstalk и похитили 80 млн. долларов

Из протокола Beanstalk злоумышленники украли более 80 миллионов долларов в криптовалютах, в том числе 24 830 ETH. На данный момент эта сумма в ETH эквивалентна примерно 75,8 миллиона долларов. Остальные украденные средства поступили в виде истощенной ликвидности, привязанной к управляющему токену протокола. B cepии твитoв специалисты PeckShield пoяcнили, чтo xaкepы cмoгли иcпoльзoвaть aтaку флэш-кpeдитa, чтoбы пpиoбpecти бoльшoe кoличecтвo тoкeнoв BEAN. Согласно оценкам специалистам, данный взлом станет вторым…

Сбербанк остановил масштабную атаку на карты россиян со стороны украинского разработчика приложений

Украинский разработчик приложений в начале военной операции России пытался массово списать деньги с карт клиентов Сбербанка, заявил зампред правления кредитной организации Станислав Кузнецов. По его словам, число попыток списаний доходило до десятка тысяч в минуту. В целом системы Сбербанка отклонили несколько сотен тысяч попыток списаний. По его словам, компания имела около 50 различных приложений: продавали подписку на планы питания, фитнес-программы и прочее. В нарушение требований международных платежных…

Новая подпольная торговая площадка предлагает похищенные корпоративные секреты

Киберпреступники запустили новую подпольную торговую площадку Indusial Spy, на которой продаются данные, похищенные у взломанных компаний. Некоторые данные участникам Indusial Spy также доступны бесплатно. Хакерские форумы такого рода не являются чем-то новым, однако вместо того, чтобы требовать у компаний выкуп, пугая их огромными штрафами за утечку данных, Indusial Spy позиционирует себя как торговую площадку, где компании могут покупать данные своих конкурентов, в том числе коммерческие тайны, производственные…

8 проектов с открытым исходным кодом

Представляю несколько проектов с исходным кодом начиная от инструментов для повышения производительности до B2B приложений. Решения можно использовать как замену платным.