the Matrix. Страница 29
2569
@matrixleaks
Проект об IT-технологиях и безопасности в сети. Мировые информационные новости о компрометации разных интернет проектов в сети. Агрегатор утечек информации и публикации данных из общественного доступа.
-
the Matrix
Захватываем сервер через VPN и дыру в Xdebug Для начала я покажу, как фиксить «битый» архив GZIP; из него мы получим важную информацию, затем подберем одноразовый пароль и получим доступ к хосту через VPN. Для повышения привилегий проэксплуатируем уязвимость в Xdebug и найдем ошибки в сложной пользовательской программе. Все это — чтобы пройти сложную машину Static с площадки Hack The Box. 🧑🏻💻Читать подробнее… 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕞𝕖 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕥𝕙𝕖 𝕔𝕠𝕕𝕚𝕟𝕘 -
the Matrix
Полиция арестовала семерых предположительных участников Lapsus$ Полиция лондонского Сити арестовала семерых молодых людей в возрасте от 16 до 21 года, обвиняемых в причастности к киберпреступной группировке Lapsus$. 🧑🏻💻Подробности 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
Эксперты вычислили скорость шифрования файлов десяти нашумевших вымогательских семейств 📖Продолжение 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
Реклама
-
the Matrix
Хакеры украли 20 BTC у москвича с помощью специального вируса Полицейские расследовали кражу 20 BTC у некоего жителя Москвы, сообщают «Известия». На момент преступления стоимость украденной криптовалюты составляла более 28 млн рублей. Сейчас 20 BTC оцениваются в примерно 88 млн рублей. Группа злоумышленников смогла прислать будущем жертве ссылку на специальную программу, которая крадет данные и пароли от криптовалютных кошельков. Пострадавший скачал программу, и хакеры смогли вывести с его кошелька все, что там было. 📖Продолжение 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
Разработчикам софта для Azure подсунули 200 шпионских NPM-пакетов Специалисты DevOps-компании JFrog обнаружили в репозитории npm 218 вредоносных пакетов, предназначенных для использования в проектах на основе SDK Azure. Получив уведомление, операторы веб-сервиса быстро удалили опасные находки, однако к тому времени их успели скачать в среднем по 50 раз. 🧑🏻💻Подробности 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
230 тыс. уязвимых маршрутизаторов MikroTik контролируются ботнетом Уязвимые маршрутизаторы MikroTik использовались в одной из крупнейших за последние несколько лет киберпреступных операций «ботнет как услуга» (botnet-as-a-service). 📲Читать далее 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
ФБР обвинили 23-летнего россиянина в торговле похищенными личными данными Во вторник в США гражданину России было предъявлено обвинение в том, что он якобы управлял онлайн-рынком, продающим доступ к кредитным картам, магазинам и платежным счетам в Интернете, принадлежащим десяткам тысяч жертв. 📖Подробнее 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 
-
the Matrix
Хакеры обворовывают хакеров, предлагая им поддельное вредоносное ПО ИБ-специалисты двух компаний обнаружили очередной пример, когда хакеры атакуют своих же коллег по цеху, предлагая им под видом взломанных троянов для удаленного доступа (RAT) и инструментов для создания вредоносного ПО инфостилер, похищающий данные из буфера обмена. 📖Посмотреть 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
В Дагестане задержали основателей криптопирамиды Yusra Global «Злоумышленники создавали видимость финансовой успешности, искусственно завышая котировки криптовалют, и выплачивали дивиденды за счет новых участников. Деньги обманутых вкладчиков подозреваемые распределяли между собой, приобретали недвижимость в России и за рубежом», — уверяют в ФСБ. 📖Посмотреть 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
Эксперты обнаружили кастомный вредонос GIMMICK группировки для macOS Исследователи в области кибербезопасности из компании Volexity обнаружили новый вариант вредоносного ПО для macOS под названием GIMMICK, который предположительно используется китайской киберпреступной группировкой Storm Cloud. 📖Посмотреть 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
Родная звонилка и СМС-мессенджер Android отправляют данные Google 📖Продолжение 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
Злоумышленники создали карту слитых данных «Яндекс.Еды» 14 марта в сети появился сайт с картой, которая содержит 58 000 адресов и другую информацию о пользователях «Яндекс.Еды». Внимание к данному сайту привлекли пользователи, которые даже смогли найти себя в списке слитой информации. saverudata[dot]org - тот самый сайт. 🙅♂️Не переходите на подобные сайты 🙅♂️Не вводите свои ФИО данные 🙅♂️Не проверяйте свои номера телефонов и не звоните по номеру "службы поддержки", иначе вы рискуете столкнуться с мошенниками, которые могут шантажировать вас удалением персональных данных за деньги. 🏴☠️ Первым звоночком для вас должно быть размещение на этом веб-сайте статей: "Как шантажируют людей вконтакте", "Как обнести чужую квартиру", "Как не спалиться на месте преступления". 📖Подробнее -
the Matrix
▫️<b>9 популярных инструментов для фаззинга В этой статье пойдет речь о 9 популярных программах для осуществления фаззинга. Читатели подробнее узнают об их особенностях и уникальных чертах. 🧑🏻💻Подробнее.. 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
Хакеры используют менеджер пакетов Chocolatey для Windows в новой фишинговой кампании 📖Подробнее 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
Обход аутентификации и способы выполнения произвольного кода в ZABBIX В этой статье мы поговорим о некоторых атаках на систему мониторинга Zabbix и рассмотрим сценарии удаленного выполнения кода (RCE). 🧑🏻💻Читать далее 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 
-
Реклама
-
the Matrix
🧑🏻💻Популярные зарубежные инструменты для тестирования на проникновение В этой статье пойдет речь о зарубежных инструментах для пентестинга. Читатели смогут ближе познакомиться с программами и сравнить их характерные черты. 🧑🏻💻Посмотреть.. 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕔𝕠𝕕𝕚𝕟𝕘 ☫ 𝕕𝕒𝕣𝕜𝕥𝕣𝕠𝕟 -
the Matrix
Хакерская группа Lapsus$ сообщила о краже 37 Гб исходного кода проектов Microsoft Известная хакерская группировка Lapsus$ заявила, что после успешной кибератаки на системы Microsoft ей удалось украсить исходный код Bing, Cortana и множества других проектов американской корпорации. Уточняется, что киберпреступникам удалось взломать внутренний сервер Microsoft Azure DevOps. 📖Продолжение -
the Matrix
Захватываем сеть через сервер централизованного управления Я развернул на машине Kali Linux и начал изучать сеть. Nmap показал около двух с половиной тысяч активных IP-адресов. Пришлось перебрать ряд потенциальных векторов атак. В сети не нашлось ни одного контроллера домена, который можно было скомпрометировать при помощи ZeroLogon (CVE-2020-1472), Bluekeep (CVE-2019-0708) или атаки LLMNR-poisoning (кстати, Responder, входящий в состав Kali, ― удобный инструмент для ее проведения). 🧑🏻💻Читать подробнее… 𝕥𝕙𝕖 𝕞𝕒𝕥𝕣𝕚𝕩 ☫ 𝕞𝕖 𝕙𝕒𝕔𝕜𝕖𝕣 ☫ 𝕥𝕙𝕖 𝕔𝕠𝕕𝕚𝕟𝕘