the Matrix. Страница 27

Уязвимости Wyze Cam позволяют получить удаленный доступ к сохраненным видео

Компания Biefender рассказала об уязвимостях, обнаруженных в камерах безопасности Wyze Cam. Оказалось, один из багов существовал в коде около трех лет и позволял без аутентификации получить удаленный доступ к видео и изображениям, хранящимся на локальных картах памяти камер.

Власти США предупредили об атаках на источники бесперебойного питания

Министерство энергетики и Агентство кибербезопасности и безопасности инфраструктуры США опубликовали совместное предупреждение для американских организаций о кибератаках на подключенные к интернету источники бесперебойного питания (UPS). «Агентству кибербезопасности и безопасности инфраструктуры (CISA) и Министерству энергетики стало известно о злоумышленниках, получающих доступ к различным подключенным к интернету источникам бесперебойного питания (UPS) обычно с помощью неизмененных имен пользователя и паролей…

Правоохранители обнаружили подпольную майнинг-ферму, принесшую владельцам $7,7 млн

В Сырдарьинской области Узбекистана правоохранители нашли подпольную майнинговую ферму, которая с августа 2020 года добыла криптовалюты на $7,7 млн. Об этом сообщают местные СМИ со ссылкой на пресс-службу Служба государственной безопасности">СГБ

Персональные данные сотрудников Shutterfly утекли после атаки Conti

Компания Shutterfly, специализирующаяся на фотопродукции и обмене изображениями, сообщила об успешной кибератаке на свои системы и утечке данных. За атакой стоят операторы программы-вымогателя Conti.

Новая уязвимость в VMware vCenter облегчает атаки на тысячи организаций

Компания VMware выпустила обновления для vCenter Server, чтобы пользователи могли устранить уязвимость, которая в связке с другими позволяет захватить контроль над виртуальной ИТ-инфраструктурой атакуемой организации.

Lapsus$ атаковала консалтинговую компанию Globant

Вымогательская группировка Lapsus$ вернулась к своей преступной деятельности, несмотря на арест семерых предполагаемых участников. Специалисты организации VX-Underground поделились свидетельствами атаки на люксембургскую консалтинговую компанию по разработке программного обеспечения Globant. Преступники предположительно получили доступ к 70 ГБ данных компании. На снимках экрана показаны папки с названиями Facebook, «apple-health-app», а также упоминаются мегакорпорации DHL, Citibank и BNP Paribas. Неизвестно…

Взлом Министерства финансов Пакистана раскрыл государственные тайны

Утечка официальных данных министерства финансов Пакистана стала, по-видимому, самым большим нарушением кибербезопасности, с которым когда-либо сталкивалось пакистанское учреждение. В декабре 2021 года неизвестный хакер заявил о взломе компьютерных систем Министерства финансов Пакистана, однако факт кибератаки был опровергнут пресс-секретарем министерства Музаммилом Асламом. Спустя три месяца хакер обнародовал некоторые конфиденциальные данные министерства, включая конфиденциальную информацию, относящуюся к…

Как заплатить налог на криптовалюту в РФ?

На данный момент российские власти ведут активную разработку криптовалютного законодательства. В феврале 2022 года правительство утвердило концепцию Минфина, в которой предлагается проводить все операции с криптовалютами через российские банки, устанавливать личность держателей криптокошельков и разделить клиентов на квалифицированных и неквалифицированных инвесторов, пишет РБК Крипто.

Что нужно знать о криптомошенничестве

Мошенничество следует мировым тенденциям и когда наблюдается рост или повышенный интерес к определенной отрасли, например такой как криптовалюта, мошенники тут как тут. Из наиболее популярных: скамеры с сайтов онлайн-знакомств, мошенничество с инвестициями, взлом цифровых кошельков, финансовые пирамиды, атаки программ-вымогателей и даже кражи цифровых произведений искусства. Согласно отчету исследовательской компании Chainalysis, которая отслеживает движение криптовалюты в Интернете, в прошлом году на мошеннические…

В Череповце осужден хакер за установку вредоносных программ

21-летний житель Череповецкого района решил нажиться на интернет-пользователях. На протяжении нескольких месяцев юноша устанавливал на чужие компьютеры вредоносные программы дистанционным способом. Они блокировали работу технических средств, а на экранах пользователей выползало сообщение с условиями возобновления работы. «Программа выводила на экран пользователя предварительно заготовленное текстовое сообщение с предложением разблокировать компьютер за денежное вознаграждение в виде перевода на криптокошелек…

Крупный украинский интернет-провайдер подвергся масштабной кибератаке

Украинский интернет-провайдер «Укртелеком» подвергся масштабной кибератаке. Как сообщила Государственная служба спецсвязи и защиты информации Украины, к середине дня в понедельник, 28 марта, атака была нейтрализована. Как показывает сервис NetBlocks, отображающий доступность интернета по всему миру, атака затронула пользователей по всей территории Украины. Судя по данным сети, с начала специальной военной операции трафик в стране снизился на 13%. Согласно уведомлению госслужбы спецсвязи, «Укртелеком» сейчас…

Произошла утечка данных сервиса доставки еды «2 Берега»

Исследователь безопасности Боб Дьяченко обнаружил в открытом доступе базу службы доставки еды «2 Берега» с персональными данными пользователей сервиса в 15 городах. По его словам, данные были доступны любому неавторизованному пользователю на открытом сервере MongoDB, посмотреть их можно было без авторизации. В общем доступе оказались имена пользователей, их полные адреса и номера телефонов. База данных была доступна как минимум неделю c 21 по 27 марта для свободного скачивания. Всего в базе данных было около…

Хакеры взламывают сайты на WordPress, чтобы посетители атаковали украинские веб-ресурсы

Неизвестная хакерская группировка развернула крупную киберпреступную кампанию против сайтов, созданных на WordPress. Злоумышленники интегрируют в веб-ресурсы скрипт, который использует браузеры простых пользователей/посетителей для осуществления распределенных атак типа «отказ в обслуживании» (DDoS-атаки) на украинские информационные ресурсы, сообщает издание Bleeping Computer.

(не) Безопасный дайджест: «улетные» пароли, страсти по Xbox и «сцена после титров»

Пришло время для наших нетривиальных ИБ-инцидентов. Традиционно в дайджесте собрали истории, которые больше всего впечатлили нас в марте – в программе хирург, который на спор провел стрим во время операции, поставщики, допустившие утечку данных Nespresso, и компания, попавшая на 15 миллионов из-за слишком легкого пароля. Предупрежден – не значит вооружен Что случилось: Хакеры атаковали японского гиганта автомобильных запчастей Denso. Как это произошло: 14 марта на сайте Denso появилась информация о том, что…

Даркнет пришёл на помощь россиянам

Русскоязычный даркнет перестроился на поддержку россиян, предлагая антисанкционные решения. Поставщики услуг по обналу и пробиву теперь предлагаю безымянные карты европейских банков и сервисы для работы под видом европейца.

Хакер украл 625 миллионов долларов из блокчейна игры NFT Axie Infinity

Хакеру удалось заполучить 173 600 ETH (в настоящее время стоит около 600 миллионов долларов), а также стейблкоины USDC (криптовалюта, привязанная к доллару США) общей стоимостью $25,5 млн.

Агрегаторов такси хотят обязать передавать данные ФСБ

Министерство транспорта России подготовило законопроект, предусматривающий передачу агрегаторами такси данных ФСБ, сообщает РБК со ссылкой на документ. Его подлинность подтвердила представитель «Ситимобила» и председатель Общественного совета по развитию такси в регионах России Ирина Зарипова. В материале говорится, что согласно новому законопроекту, службы заказа легкового такси (агрегаторы или таксопарки с собственным приложением заказа такси) будут обязаны предоставлять «автоматизированный удаленный доступ»…

Вредоносное ПО Triton все еще представляет угрозу мировому энергетическому сектору

ФБР США предупредило мировую энергетическую отрасль о том, что вредоносное ПО Triton все еще представляет угрозу, и расслабляться пока рано. Triton (также известно как Trisis и HatMan) предназначено для того, чтобы «заставлять физические системы безопасности прекращать работу или работать небезопасным образом», сообщается в уведомлении ФБР. В частности, вредоносное ПО Triton использовалось в атаке на нефтехимический завод на Среднем Востоке в 2017 году, в осуществлении которой США обвиняют российский Центральный…