Хакери
Bumblebee повертається: нові атаки, які зловживають службами WebDAV
Завантажувач шкідливого програмного забезпечення Bumblebee порушив свою двомісячну відпустку новою кампанією, яка використовує нові методи розповсюдження, що зловживають службами 4shared...
Читати
Хакери вкрали ключ підпису Microsoft із аварійного дампа Windows
Корпорація Microsoft опублікувала звіт із докладним описом численних помилок, які призвели до того, що китайські кібершпигуни Storm-0558 зламали електронну пошту...
Читати
9 вразливостей, виправлених у продуктах SEL
Дев’ять вразливостей, включно з потенційно серйозними недоліками, нещодавно були виправлені у кількох продуктах керування системою живлення Schweitzer Engineering Laboratories...
Читати
NCSC попереджає: чат-боти з ШІ несуть ризики кібербезпеці
Британські чиновники попереджають організації щодо інтеграції чат-ботів, керованих штучним інтелектом, у свій бізнес. Дослідження показують, що їх можна обманом змусити...
Читати
Клієнти LogicMonitor постраждали від хакерів через слабкі стандартні паролі
Деякі клієнти компанії з мережевої безпеки LogicMonitor були зламані через використання паролів за замовчуванням, повідомляє TechCrunch. Представник LogicMonitor підтвердив TechCrunch,...
Читати
У Freecycle стався масштабний витік даних 7 мільйонів користувачів
Онлайн-форум Freecycle підтвердив масштабний витік даних, який торкнувся понад 7 мільйонів користувачів. Некомерційна організація виявила злам через кілька тижнів після...
Читати
Опубліковано код експлойту для вразливості безпеки критичного рівня VMware Aria Operations for Networks
Лише через кілька днів після випуску основного оновлення системи безпеки для усунення вразливостей у лінійці продуктів Aria Operations for Networks...
Читати
Нова шахрайська схема: у листах від YouPorn погрожуть витоком приватного відео
У світі стрімко поширюється нова шахрайська схема: розсилаються електронні листи, які маскуються під листи від сайту для дорослих YouPorn із...
Читати
Хакери, які працюють на Генштаб рф, атакували українських військових за допомогою нової шкідливої програми для Android
Хакери, які працюють на Головне управління Генерального штабу Збройних сил російської федерації, більше відоме як ГРУ, атакували пристрої Android в...
Читати
Поширення VR-гарнітур може спричинити проблеми з конфіденційністю
Дослідники Каліфорнійського університету в Берклі виявили, що дані про рухи голови та рук, зібрані з VR-гарнітур, можуть бути такими ж...
Читати
Масовий витік даних у Tesla: автовиробник звинувачує у зламі двох колишніх працівників
Виробник електромобілів Tesla визначив, що двоє колишніх співробітників компанії відповідальні за масштабний витік даних з особистою інформацією про понад 75...
Читати
Вразливість WinRAR дає змогу хакерам запускати довільний код, коли ви відкриваєте архіви RAR
У WinRAR, популярному утиліті-архіваторі файлів для Windows, яким користуються мільйони користувачів, було виправлено вразливість високого ступеня серйозності, яка може виконувати...
Читати
Sysdig виявила кібератаки на платформи GitLab за допомогою бінарних файлів
Команда дослідження загроз Sysdig (TRT) виявила, що кібератаки з використанням бінарних файлів, написаних на Go та .NET, компрометують екземпляри локальних...
Читати
Microsoft: програма-вимагач Sphynx від BlackCat використовує Impacket та RemCom
Корпорація Microsoft виявила нову версію програми-вимагача BlackCat, яка вводить у дію мережевий фреймворк Impacket і хакерський інструмент RemСom, обидва з...
Читати
Облікові записи LinkedIn зламано під час масштабної кампанії, поштову адресу міняють на «rambler.ru»
LinkedIn стає мішенню хвилі зламу облікових записів, у результаті чого багато облікових записів блокуються з міркувань безпеки або зрештою викрадаються...
Читати
Атака TunnelCrack показала, що більшість VPN можна змусити злити трафік
Мультиуніверситетська команда дослідників виявила TunnelCrack – комбінацію двох поширених вразливостей у безпеці VPN. Хакер може зловживати цими вразливостями для витоку трафіку...
Читати
Нова помилка Downfall у ряді поколінь мікросхем Intel розкриває секретні дані хакерам
Intel оголосила про випуск виправлення вразливості процесора під назвою Downfall, яка впливає на багато моделей її чипів, починаючи з моделей,...
Читати
Дослідники «хакнули» Tesla, щоб не платити $300 за підігрів сидінь
Група дослідників заявила, що вони знайшли спосіб зламати апаратне забезпечення інформаційно-розважальної системи Tesla. Це дало їм змогу безкоштовно отримати ті...
Читати
Хакери заражали гравців Call of Duty: Modern Warfare 2 шкідливим програмним забезпеченням
Зловмисники використовують шкідливе програмне забезпечення, відоме як «хробак» (worm), для інфікування гравців Call of Duty: Modern Warfare 2 вже протягом...
Читати
Хакери могли зламати більше, ніж Exchange Online та Outlook.com в Microsoft Cloud
Дослідники стартапа з хмарної безпеки Wiz попереджають організації, які використовують платформу Microsoft M365, що викрадений корпоративний ключ підпису Microsoft Azure...
Читати
Як хакери використовують ШІ? Звіт «в голові у хакера» 2023
Bugcrowd Security Knowledge Platform опублікувала щорічний звіт Inside the Mind of a Hacker, в якому взяла участь 1000 респондентів із...
Читати
