the Matrix. Страница 22

Критическая уязвимость в WordPress-плагине Elementor затрагивает 500 тыс. сайтов

Разработчики плагина Elementor Website Builder для WordPress выпустили новую версию 3.6.3, в которой исправлена критическая уязвимость удаленного выполнения кода, потенциально затрагивающая 500 тыс. сайтов. Хотя для эксплуатации уязвимости требуется авторизация, она все равно является критической, поскольку проэксплуатировать ее может любой человек, авторизовавшийся на уязвимом сайте. Злоумышленник, создавший обычную учетную запись пользователя на затронутом сайте, может поменять его название и тему и изменить…

Monotype Imaging закрыла доступ к своей библиотеке для российских граждан

Каталог шрифтов Monotype, в числе которых Times New Roman и Arial больше недоступен с российских IP. Официальных заявлений по этому поводу компания не делала. Monotype не в первый раз вводит ограничения для россиян в результате международных российских санкций. Cайт Monotype в России доступен, но при попытке открыть страницу с каталогом шрифтов пользователь видит сообщение о запрете доступа. «Вероятно, владелец сайта установил ограничения, которые препятствуют вам получить доступ к сайту», — говорится в сообщении.…

Новый DDoS-ботнет Fodcha заражает более 100 жертв ежедневно

Быстрорастущий ботнет, нацеленный на маршрутизаторы и серверы по всей Сети, развил свою кампанию до интересных масштабов — вредонос поражает DDoS-атаками более 100 жертв каждый день.

Разработчика Ethereum посадили в тюрьму за помощь Северной Корее в обходе санкций

Вирджил Гриффит, американский эксперт по криптовалюте, был приговорен во вторник к 63 месяцам тюремного заключения после того, как признал себя виновным в оказании помощи Корейской Народно-Демократической Республике (КНДР) технической информацией о том, как избежать санкций. Санкции, введенные Законом о международных чрезвычайных экономических полномочиях (IEEPA) и Исполнительным указом 13466, запрещают экспорт любых товаров, услуг или технологий в КНДР без лицензии Министерства финансов, выданной Управлением…

Правоохранители закрыли хакерский ресурс RaidForums

В ходе международной операции TOURNIQUET, которую координировал Европол, был закрыт известный хакерский ресурс RaidForums, в основном использовавшийся для торговли украденными базами данных. Администратор RaidForums и двое его сообщников арестованы, а инфраструктура сайта теперь находится под контролем правоохранительных органов.

Разработчики Nginx изучили сообщения о критической уязвимости в веб-сервере

Хакерская группировка BlueHornet сообщила, что в ее распоряжении есть работающий эксплоит для уязвимости в Nginx 1.18. Разработчики Nginx подтвердили, что проблема, о которой писали хакеры, существует и рассказали, как с ней бороться.

Российским банкам теперь придётся быстро рассекречивать данные о финансовых операциях

Сотрудники оперативно-розыскных органов Российской Федерации теперь имеют возможность в течение 10 суток после вынесения судебного решения получить сведения из кредитных учреждений о финоперациях и счетах конкретных клиентов. Соответствующий закон от 01.04.2022 г. №77-ФЗ вступил в силу 12 апреля, сообщает «Парламентская газета».

Прокси и VPN: в чем различия?

Хотя оба они служат схожим целям, предоставляя неограниченный доступ к сайтам и обеспечивая конфиденциальность, есть некоторые основополагающие аспекты, по которым они отличаются друг от друга. Прокси и VPN предлагают множество интересных возможностей, открывая для вас весь мир Интернета. Но у каждого из них есть свой набор преимуществ и ограничений. Иногда использование прокси кажется более выгодным, а иногда – VPN. Это также может зависеть от предпочтений, потребностей и бюджета пользователя. Существует множество…

BlackCat заявили о краже 1,2 ТБ данных у Флоридского международного университета

Кибервымогательская группировка BlackCat (ALPHV) снова напомнила о себе, заявив об атаке на Флоридский международный университет (ФМУ). По словам хакеров, им удалось похитить 1,2 ТБ личных документов студентов, преподавателей и сотрудников, в том числе контракты, номера соцстрахования, электронные адреса и пр. «Сегодня кибервымогательская группировка опубликовала похищенные у ФМУ чувствительные данные. Мы провели расследование и пока не выявили никаких свидетельств того, что эта чувствительная информация была…

Супружеская пара заподозрена в краже $2,8 млн у школьного округа в США

Мо Абушерд (Moe Abourched) и Катерина Абуршед (Kateryna Abourched) подозреваются в осуществлении мошеннической схемы, в ходе которой они обманом заставили школьный округ в штате Мичиган (США) перевести большую сумму денег на банковский счет своего калифорнийского маникюрного салона. По словам полиции, округ и налогоплательщики стали жертвами online-мошенничества под названием BEC-атака (business email compromise – компрометация деловой почты). В ходе мошеннической операции было украдено $2,8 млн. Банки смогли…

Популярность инфостилера META стремительно растет среди хакеров

Исследователь в области кибербезопасности Брэд Дункан (Brad Duncan) обнаружил вредоносную кампанию по распространению нового инфостилера под названием ПО META. Популярность нового вредоносного ПО для кражи информации растет среди киберпреступников. META является одним из новых похитителей информации, наряду с Mars Stealer и BlackGuard. Операторы последних решили воспользоваться уходом Raccoon Stealer с рынка, который заставил многих преступников искать себе новую платформу. Инструмент META продается по цене…

Россия может заблокировать SpeedTest

В Минцифре сказали, что ведомству известно о нарушениях со стороны разработчика SpeedTest. Роскомнадзор направил запрос компании Ookla LLC с требованием предоставить информацию о локализации баз персональных данных российских граждан. Согласно закону «О персональных данных», оператор обязан обеспечить хранение такой информации на территории РФ, объяснили в ведомстве. В случае если компания не сможет подтвердить факт локализации баз в России, ей грозит штраф до 6 млн рублей, предупредили представители Роскомнадзора.…

Хакеры активно используют уязвимость Spring4Shell для установки Mirai

Недавно обнаруженная критическая уязвимость Spring4Shell (CVE-2022-22965) с начала апреля 2022 года активно используется злоумышленниками для запуска вредоносного ПО Mirai в Сингапуре. «Эксплуатация уязвимости позволяет злоумышленникам загружать образцы Mirai в папку «/tmp» и запускать их после изменения разрешения с помощью «chmod», — отметили эксперты из компании Trend Micro. Проблема получила оценку в 9,8 балла из максимальных 10 по шкале CVSS и позволяет злоумышленникам удаленно выполнять код в приложениях…

Группа NB65 модифицировала шифровальщик Conti для атак на Россию

Киберпреступная группировка NB65, которая создала программу-вымогатель на основе слитого кода Conti, теперь атакует российские организации. Судя по всему, эта группа объединилась с Anonymous в общей кампании против России.

Как безопасно хранить криптовалюту: Горячие, холодные, кастодиальные и некастодиальные кошельки

Подобно наличным, хранящимся в кошельке, цифровые активы держат в криптокошельке. Это программа, предназначенная для отправки и получения цифровых валют, контроля их баланса и взаимодействия с различными блокчейнами.

В России появился первый MSSP-провайдер по исследованию кибератак и реагированию на инциденты

Уральский центр систем безопасности (УЦСБ), один из крупнейших системных интеграторов в области информационной безопасности, и компания Group-IB, ведущий разработчик решений для детектирования и предотвращения кибератак, объявили о создании на базе УЦСБ первого MSSP-провайдера по направлению киберразведки для исследования, атрибуции и реагирования на хакерские атаки.

Производитель автоинструментов Snap-on стал жертвой вымогателей Conti

Американский производитель автомобильных инструментов Snap-on сообщил об утечке данных в связи с кибератакой. Snap-on является лидером на рынке инструментов, ПО и диагностических сервисов для транспортной сферы. В частности, компания владеет брендами Mitchell1, Norbar, Blue-Point, Blackhawk и Williams. На этой неделе производитель сообщил об утечке данных. Обнаружив в своих сетях подозрительную активность в марте нынешнего года, Snap-on был вынужден отключить все свои системы. Компания обратилась к внешним…