Метавселеные и NFT | Что нужно знать

2023-11-23 12:19:42 Малварь Kinsing использует уязвимость в Apache ActiveMQ для развертывания руткита

Операторы малвари Kinsing активно эксплуатируют критическую уязвимость CVE-2023-46604 в Apache ActiveMQ для компрометации Linux-систем. Конечной целью группировки является размещение криптовалютных майнеров на взломанных серверах. Открыть/Комментировать

2023-11-22 14:44:45 Операторы вымогателя Rhysida взяли на себя ответственность за взлом Британской библиотеки

Хак-группа, стоящая за вымогателем Rhysida, взяла на себя ответственность за кибератаку на национальную библиотеку Великобритании, произошедшую в октябре. Из-за этого инцидента крупнейшая национальная библиотека мира столкнулась с серьезными проблемами в работе, которые продолжаются до сих пор. Открыть/Комментировать

2023-11-21 20:57:15 Исследователи научились извлекать ключи RSA из SSH-трафика благодаря ошибкам

Группа ученых продемонстрировала, что при определенных условиях пассивный злоумышленник, прослушивающий трафик, может узнать приватные ключи RSA, которые используются в SSH-соединениях. Для этого используются вычислительные ошибки в ходе вычисления цифровой подписи, возникающие при неудачных попытках установки соединения вычисления. Открыть/Комментировать

2023-11-20 21:11:27 Сотни сайтов-клонов перенаправляют посетителей на китайские игорные сайты

Шведская правозащитная организация Qurium обнаружила около 250 сайтов-клонов, полностью копирующих реально существующие ресурсы различных организаций. Оказалось, эти копии существуют только для того, чтобы направлять людей на связанные с Китаем игорные сайты. Открыть/Комментировать

2023-11-19 12:52:01 Страшные угрозы, которые мы получаем каждый день.. Открыть/Комментировать

2023-11-18 16:21:45 Уязвимость в Zimbra использовалась для атак на правительственные учреждения

Выяснилось, что уязвимость нулевого дня в Zimbra Collaboration использовалась сразу четырьмя хак-группами с целью кражи электронной почты, учетных данных пользователей и токенов аутентификации. В основном взлому подвергались правительственные учреждения в Греции, Тунисе, Молдове, Вьетнаме и Пакистане, сообщили исследователи Google Threat Analysis Group (TAG). Открыть/Комментировать

2023-11-17 19:24:57 В здании польского Высшего административного суда нашли мощные установки для майнинга

Сотрудники Высшего административного суда Польши в Варшаве обнаружили в здании суда, несколько мощных устройств для майнинга криптовалют, которые питались от местной электросети. Майнинговое оборудование было спрятано в вентиляционных каналах и даже под полом. Открыть/Комментировать

2023-11-16 19:42:34 Ethernet Abyss VIP. Пентестим Ethernet по всем правилам

Атаки на Ethernet в рамках пентеста дают значительный импакт, однако при атаках на канальном уровне есть большая вероятность ошибиться и нарушить нормальную работу сети. В этой статье я расскажу о нюансах сбора информации, техниках MITM и Ethernet-пивотинге. Открыть/Комментировать

2023-11-15 16:57:30 Операторы вымогателя Royal готовят «ребрендинг»

Специалисты CISA и ФБР опубликовали новые данные о вымогательской группировке Royal, подтвердив предыдущие сообщения о том, что хакеры, похоже, готовятся к ребрендингу и переименованию в BlackSuit. Открыть/Комментировать

2023-11-14 14:48:48 Правоохранители закрыли фишинговую платформу BulletProftLink

Полиция Малайзии сообщила о ликвидации крупной PhaaS-платформы BulletProftLink, существовавшей с 2015 года, и аресте восьми подозреваемых, среди которых числится и предполагаемый главный администратор сервиса. Открыть/Комментировать