the Matrix. Страница 37

Антивирусное приложение в Android Market содержит троян SharkBot

SharkBot является банковским трояном, который инициирует денежные переводы со взломанных устройств, минуя механизмы многофакторной аутентификации для хищения учетных данных банковских и криптовалютных сервисов пользователей в Италии, Великобритании и США.

Устранение эксплойта в смарт-контракте Convex Finance вызвало массовую разблокировку токенов CVX

Команда Convex Finance 4 марта предупредила пользователей в Twitter, что перераспределила смарт-контракты, ответственные за механизм управления блокировкой голосов? после обнаружения ошибки, которая предоставила бы некоторым пользователям непропорциональные вознаграждения. «Не было случаев использования [ошибки] до развертывания нового контракта vlCVX. Однако, поскольку контракты Convex Finance неизменяемы и не подлежат обновлению, необходимо было развернуть новый контракт. В новом контракте vlCVX реализовано…

TikTok приостанавливает в России публикацию нового контента

Дальнейшее решение по работе в России компания будет принимать после консультации с юристами компании.

Хроники кибервойны

24 февраля хакеры взломали веб-сайт Института космических исследований РАН и обнародовали файлы, которые, как они утверждают, были украдены у Роскосмоса. На следующий день DDoS-атаке подвергся «домен верхнего уровня» .ru. По сути, злоумышленники своими действиями пытались перекрыть доступ ко всем URL-адресам, оканчивающимся на .ru. И это лишь последние акции хактивистов, направленные на поддержку Украины. Начало военного конфликта ознаменовалось массированными DDoS-атаками на государственные учреждения Украины…

Firefox исправляет две уязвимости нулевого дня

Mozilla выпустила внеплановое обновление, которое исправляет две критические уязвимости нулевого дня в Firefox. Обнаруженные уязвимости активно эксплуатируются в сетевых атаках на пользователей браузера. Первая уязвимость CVE-2022-26485 связана с ошибкой обработки XSLT параметров и может использоваться для удаленного выполнения произвольного кода на вашем компьютере при посещении специально созданного Web сайта. Вторая ошибка CVE-2022-26486 обнаружена в WebGPU IPC Framework и позволяет удаленному злоумышленнику…

Новая уязвимость cgroups в Linux ядре позволяет злоумышленнику выйти за пределы контейнера

Появились подробности об уже исправленной серьезной уязвимости в ядре Linux, которая потенциально может быть использована для выхода из контейнера с целью выполнения произвольных команд на хосте контейнера.

Роскомнадзор: Facebook и Twitter заблокированы на территории России

Как мы уже сообщали ранее, на территории России наблюдались массовые проблемы с доступом к Twitter и Facebook. Официальных сообщений от Роскомнадзора на тот момент моменту не поступало, но Telegram-канал GlobalCheck отмечал, что можно предположить, что соцсети «заблокированы с помощью ТСПУ».

[ShopScript ] Наркоманской площадки Hydra.

Копия: Копия и Оригинал сделаны на одном движке Lavarel!Не спрашивайте откуда он у нас, мы вам не ответим В чем же этот скрипт копия? Если он полноценно работает как интернет шоп? Дык, все работает да, только вывести деньги с площадки нельзя В теории пользователь создает заявку на вывод средств… а дальше дело фантазии. Немного о скрипте: Полноценный магазин, весь функционал сохранен.Прием денежных средств производится в Monero / BitcoinДиллеры и кладмены все роли и функции такие же как и на выдреВнедрен логгер…

Крупнейший американский магистральный провайдер Cogent отключает российских операторов от своих сетей

Сторонники открытого, глобального Интернета давно опасаются, что какая-нибудь крупная страна или регион отключится от Сети в условиях геополитической борьбы, лишив надежды на единую сеть, способную объединить раздробленный мир.Не прошло и недели после военного конфликта России и Украину, как мир как никогда приближается к этому тревожному пророчеству. В пятницу московские цензоры запретили Facebook и другие американские социальные сети. Microsoft запретила продажи своей продукции россиянам, после аналогичного…

Операторы шифровальщика утащили исходный код софта Samsung

Киберпреступная группировка Lapsus$, стоящая за атаками одноимённой программы-вымогателя, слили крупную базу внутренних данных, которые, судя по всему, принадлежат южнокорейскому техногиганту Samsung.

Imperva отразила вымогательскую DDoS-атаку в 2,5 млн запросов в секунду

Калифорнийская ИБ-компания Imperva сообщила о новом успехе: ее прокси-фильтры в рекордные сроки погасили DDoS-поток прикладного уровня, на пике достигший 2,5 млн запросов в секунду (rps). Нападавшие использовали ботнет и требовали плату за прекращение атаки.

У NVIDIA украли также сертификат, которым можно подписать Windows-зловреда

Просматривая многочисленные файлы, украденные у NVIDIA и слитые в Сеть, исследователи обнаружили два сертификата разработчика. Как оказалось, вирусописатели тоже нашли их и начали использовать, проверяя реакцию антивирусов на легитимную подпись с помощью VirusTotal.

[утечка 1.091k] Слив базы пользователей Pikabu

Несколько минут назад мне на глаза попалась свежая новость об утечке с сайта Pikabu: Данные пользователей pikabu слили?