Хакери
Microsoft: програма-вимагач Sphynx від BlackCat використовує Impacket та RemCom
Корпорація Microsoft виявила нову версію програми-вимагача BlackCat, яка вводить у дію мережевий фреймворк Impacket і хакерський інструмент RemСom, обидва з...
Читати
Облікові записи LinkedIn зламано під час масштабної кампанії, поштову адресу міняють на «rambler.ru»
LinkedIn стає мішенню хвилі зламу облікових записів, у результаті чого багато облікових записів блокуються з міркувань безпеки або зрештою викрадаються...
Читати
Атака TunnelCrack показала, що більшість VPN можна змусити злити трафік
Мультиуніверситетська команда дослідників виявила TunnelCrack – комбінацію двох поширених вразливостей у безпеці VPN. Хакер може зловживати цими вразливостями для витоку трафіку...
Читати
Нова помилка Downfall у ряді поколінь мікросхем Intel розкриває секретні дані хакерам
Intel оголосила про випуск виправлення вразливості процесора під назвою Downfall, яка впливає на багато моделей її чипів, починаючи з моделей,...
Читати
Дослідники «хакнули» Tesla, щоб не платити $300 за підігрів сидінь
Група дослідників заявила, що вони знайшли спосіб зламати апаратне забезпечення інформаційно-розважальної системи Tesla. Це дало їм змогу безкоштовно отримати ті...
Читати
Хакери заражали гравців Call of Duty: Modern Warfare 2 шкідливим програмним забезпеченням
Зловмисники використовують шкідливе програмне забезпечення, відоме як «хробак» (worm), для інфікування гравців Call of Duty: Modern Warfare 2 вже протягом...
Читати
Хакери могли зламати більше, ніж Exchange Online та Outlook.com в Microsoft Cloud
Дослідники стартапа з хмарної безпеки Wiz попереджають організації, які використовують платформу Microsoft M365, що викрадений корпоративний ключ підпису Microsoft Azure...
Читати
Як хакери використовують ШІ? Звіт «в голові у хакера» 2023
Bugcrowd Security Knowledge Platform опублікувала щорічний звіт Inside the Mind of a Hacker, в якому взяла участь 1000 респондентів із...
Читати
Шахраї обікрали українців в інтернеті на 481 млн гривень за рік
Щороку тисячі українців стають жертвами шахраїв під час розрахунків платіжною карткою чи в інтернеті. Лише за минулий рік зловмисники заволоділи...
Читати
Помилки у платіжній системі Revolut у США дали змогу злочинцям вкрасти понад $20 млн
Фінтех-компанія Revolut зіткнулася з новими проблемами, поки чекає на банківську ліцензію у Великій Британії. За даними інсайдерів, помилка у платіжній...
Читати
Шпигунське програмне забезпечення таємно надсилає дані користувачів Android на китайські сервери
Дві програми для керування файлами в Google Play Store насправді є шпигунським програмним забезпеченням, повідомляє Tom’s Guide. Аналітики з...
Читати
Помилки комутаторів Cisco Enterprise дають змогу зловмисникам змінювати зашифрований трафік
Цього тижня компанія Cisco повідомила клієнтів про серйозну вразливість у своїх комутаторах серії Nexus 9000, яка може дати змогу неавтентифікованим...
Читати
Російські хакери LockBit 3.0 атакували найбільший порт в Японії
Російська хакерська група LockBit 3.0 атакувала найбільший вантажний порт Японії Нагоя, через який здійснюється більшість експортно-імпортних операцій компанії Toyota...
Читати
Як організаціям захиститися від зловмисників, які використовують штучний інтелект?
Якщо припустити, що штучний інтелект стане стандартною частиною інструментарію кіберзлочинців, що можуть зробити організації, щоб захистити себе? Silicon Angle має...
Читати
Понад 200 тисяч сайтів, побудованих на WordPress, зазнали атак через помилку в плагіні Ultimate Member
Зловмисники використовують критичну вразливість у плагіні Ultimate Member для створення адміністративних облікових записів на вебсайтах, побудованих на WordPress, повідомляє Security...
Читати
«Цунамі» шахрайства в Instagram, Facebook і WhatsApp. Meta можуть змусити платити
Гігант соціальних мереж Meta зазнає тиску з боку депутатів, груп споживачів і банківського сектору Великобританії через нездатність корпорації запобігти «цунамі»...
Читати
В Google Play виявили заражений трояном додаток iRecorder – Screen Recorder зі шкідливим AhRat
Дослідники компанії ESET виявили заражений троянською програмою додаток для Android, який був доступний у Google Play і мав понад 50...
Читати
Російська хакерська група шпигувала за українськими військовими за допомогою JavaScript-коду
Російську хакерську групу APT28 (BlueDelta), яку пов’язують із російським урядом, піймали при зламі поштових серверів Roundcube з метою шпигування...
Читати
Хакери BlackCat вимагають від Reddit $4,5 млн і погрожують оприлюднити викрадені конфіденційні дані
Хакери погрожують оприлюднити конфіденційні дані, викрадені з Reddit, якщо компанія не заплатить викуп і не скасує суперечливе підвищення цін на...
Читати
Звіт Verizon 2023 DBIR: домінують атаки DDoS, а претекстінг стимулює зростання атак BEC
Згідно з дослідженням щодо витоку даних за 2023 (DBIR), який нещодавно опублікувала компанія Verizon, бізнес-атаки через електронну пошту (BEC) продовжують...
Читати
CISA попереджає про критичну вразливість у програмному забезпеченні для передачі файлів MOVEit
Агенція з кібербезпеки та безпеки інфраструктури США (CISA) додала програмне забезпечення для передачі файлів MOVEit від Progress Software Corp. до...
Читати
