Семплеры и шедулеры. Разбираем два важных механизма улучшения генеративных картинок
 Thu, 21 Nov 2024 14:10:16 +0000
Для подписчиков
У веб‑интерфейсов к диффузионным нейронкам вроде Stable Diffusion есть огромная масса параметров, движков и ползунков, меняя значения которых можно добиться изменения картинки при прочих равных условиях. Сегодня поговорим о выборе семплеров и шедулеров.

В needrestart нашли уязвимости 10-летней давности, позволяющие получить root-права в Ubuntu Server
 Thu, 21 Nov 2024 12:30:47 +0000
В утилите needrestart, используемой в Ubuntu с версии 21.04 и представленной более 10 лет назад, выявлены сразу пять уязвимостей, связанных с локальным повышением привилегий. Баги позволяют локальному злоумышленнику получить привилегии root без необходимости взаимодействия с пользователем.

Исследователи выявили почти 4000 уязвимых спутниковых приемников сигнала
 Thu, 21 Nov 2024 10:30:47 +0000
Специалисты «Лаборатории Касперского» изучили оборудование глобальных навигационных спутниковых систем (ГНСС), которое используется в разных отраслях по всему миру. По данным на ноябрь 2024 года, почти 4000 спутниковых приемников 70 производителей оказались уязвимыми для атак через интернет. Уязвимые устройства расположены в самых разных регионах, включая Латинскую и Северную Америку, Европу и Азию. Некоторые были обнаружены и в России.

Ghost Tap использует NFC для кражи денег
 Thu, 21 Nov 2024 08:30:26 +0000
Хакеры разработали новый метод получения денег с украденных банковских карт, привязанных к таким платежным системам, как Apple Pay и Google Pay. Атака получила название Ghost Tap и связана с передачей NFC-данных мулам по всему миру.

Ботнет Ngioweb использовал тысячи устройств в качестве резидентных прокси
 Wed, 20 Nov 2024 19:11:28 +0000
Исследователям удалось разобраться в инфраструктуре ботнета Ngioweb, который поставляет десятки тысяч прокси хакерскому сервису NSOCKS и впервые был обнаружен еще в 2017 году. В результате работа ботнета была нарушена, так как ИБ-компании начали блокировать его трафик.

Хакеры заявляют, что похитили данные клиентов Ford
 Wed, 20 Nov 2024 17:45:46 +0000
Хакеры опубликовали на BreachForums 44 000 записей с информацией о клиентах Ford. В компании заявили, что уже проводят расследование возможной утечки данных.

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE
 Wed, 20 Nov 2024 12:57:12 +0000
Для подписчиков
В прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обработке сообщений протокола Secure UserPlane Location (SUPL), передаваемых в виде SMS. Этот баг позволяет выполнить произвольный код на уровне операционной системы модема с максимальными привилегиями — достаточно отправить всего пять SMS через сеть оператора.

В Google Play нашли трояны, скачанные более 2,1 млн раз
 Tue, 12 Nov 2024 08:30:33 +0000
Специалисты «Доктор Веб» сообщают, что обнаружили в магазине Google Play очередную партию приложений, зараженных малварью семейства FakeApp. Отмечается, что суммарно приложения загрузили не менее 2 160 000 раз, а один из образцов малвари использовал DNS для скрытой связи с управляющими серверами.

Почта на @xakep.ru возвращается
 Mon, 11 Nov 2024 16:45:35 +0000
Когда-то давно ты мечтал иметь почтовый ящик на культовом @xakep.ru, но не успел? У тебя снова есть шанс! Теперь мы поддерживаем эту услугу на платной основе, и у нас появилась возможность подключить новых пользователей.

Исследователи обнаружили критические уязвимости в чипах Unisoc
 Mon, 11 Nov 2024 16:30:55 +0000
Аналитики «Лаборатории Касперского» обнаружили уязвимости в чипах Unisoc, которые широко используются в смартфонах, планшетах, автомобилях и телекоммуникационном оборудовании в России, Азии, Африке и Латинской Америке.

Оператора миксера Bitcoin Fog приговорили к 12 годам тюрьмы
 Mon, 11 Nov 2024 14:30:41 +0000
Гражданин России и Швеции Роман Стерлингов, ранее признанный виновным в управлении криптовалютным миксером Bitcoin Fog в период с 2011 по 2021 год, был приговорен к 12 годам лишения свободы за содействие отмыванию денег.

HTB Blazorized. Ломаем сайт на веб-платформе Blazor
 Mon, 11 Nov 2024 13:30:07 +0000
Для подписчиков
Сегодня я покажу, как может выглядеть атака на сайт на платформе Blazor. Мы сгенерируем токен JWT администратора, затем через SQL-инъекцию в MS SQL получим сессию на сервере. И под конец проэксплуатируем цепочку разрешений на атрибуты SPN и ScriptPath учетных записей пользователей для продвижения к администратору домена и компрометации всего домена.

Уязвимости в Mazda Connect позволяют выполнить произвольный код с root-правами
 Mon, 11 Nov 2024 12:30:09 +0000
Неисправленные уязвимости в информационно-развлекательной системе автомобилей Mazda позволяют злоумышленникам выполнять произвольный код с правами root, сообщили эксперты Trend Micro Zero Day Initiative (ZDI). Некоторые баги позволяют получить неограниченный доступ к системам авто, что потенциально может повлиять как на его работу, так и на безопасность.

Недавние обновления Windows 11 нарушают работу SSH-соединений
 Mon, 11 Nov 2024 10:30:19 +0000
Специалисты Microsoft предупреждают, что обновления безопасности, выпущенные в прошлом месяце, могут нарушать работу SSH-соединений в некоторых системах под управлением Windows 11 22H2 и 23H2.

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS
 Mon, 11 Nov 2024 08:30:59 +0000
Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже существует общедоступный эксплоит, разработчики D-Link не планируют выпускать патчи.

В Канаде арестован подозреваемый во взломе компании Snowflake
 Fri, 08 Nov 2024 19:18:56 +0000
Канадские власти сообщили об аресте человека, которого подозревают во взломе компании Snowflake, занимающейся облачным хранением данных. В результате этой компрометации пострадали более 165 организаций-клиентов Snowflake и были похищены данные сотен миллионов человек.

GoblinRAT шпионил за российскими ведомствами три года
 Fri, 08 Nov 2024 17:15:30 +0000
Специалисты Solar 4RAYS ГК «Солар» обнаружили уникальную малварь GoblinRAT в сетях нескольких российских ведомств и ИТ-компаний, которые обслуживают госсектор. С помощью GoblinRAT злоумышленники смогли получить полный контроль над инфраструктурой жертв. Самые ранние следы заражения датируются 2020 годом, и эксперты пишут, что на сегодня это одна из самых сложных и скрытных атак, с которыми им доводилось сталкиваться.

Через финансовые Telegram-каналы распространяется троян DarkMe
 Sat, 02 Nov 2024 08:30:15 +0000
В Telegram-каналах, посвященным финансам и трейдингу, распространяется троян, который позволяет получать удаленный доступ к устройству жертвы и похитить данные. Атаки зафиксированы более чем в 20 странах мира, в том числе в России.

Злоумышленники используют LLM, но забывают убрать артефакты
 Fri, 01 Nov 2024 19:33:05 +0000
Специалисты «Лаборатории Касперского» изучили фишинговые и скамерские ресурсы и выяснили, какие артефакты могут оставлять после себя большие языковые модели (LLM) на фальшивых страницах.

Хакеры EmeraldWhale случайно размесили 15 000 ворованных учетных данных в Amazon S3
 Fri, 01 Nov 2024 19:02:47 +0000
Обнаружена масштабная вредоносная кампания EmeraldWhale, в рамках которой злоумышленники искали доступные в сети файлы конфигурации Git и успешно похитили более 15 000 учетных данных. В итоге хакеры случайно оставили информацию в незащищенном бакете S3, где ее нашли исследователи Sysdig.

В ноябре стартуют практические ИБ-курсы INSECA
 Fri, 01 Nov 2024 16:17:27 +0000
Совсем скоро в INSECA стартуют новые курсы по информационной безопасности, которые помогут поменять направление внутри ИБ, систематизировать знания по конкретной теме и повысить квалификацию.

MEGANews. Самые важные события в мире инфосека за октябрь
 Fri, 01 Nov 2024 12:30:59 +0000
В этом месяце: «Архив интернета» подвергся сразу нескольким атакам, в России заблокировали Discord, нескольким участникам группировки REvil вынесли приговоры, NIST предложил пересмотреть требования к составлению паролей, телевизоры следят за тем, что смотрят пользователи, а также другие интересные события прошедшего октября.

В qBittorrent исправили уязвимость 14-летней давности
 Fri, 01 Nov 2024 10:30:26 +0000
Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadManager, который управляет загрузками в приложении. При этом выяснилось, что уязвимость появилась в коде еще в апреле 2010 года, то есть существовала более 14 лет.

Обновленная версия iOS-малвари LightSpy обладает деструктивными возможностями
 Fri, 01 Nov 2024 08:30:08 +0000
Эксперты компании ThreatFabric рассказали о новой версии вредоноса LightSpy, которая обзавелась множеством новых плагинов. Некоторые из них обладают деструктивными возможностями, например, могут заблокировать загрузку скомпрометированного устройства или стереть историю браузера.

Бывший сотрудник Disney World арестован за взлом меню и подмену информации об аллергенах
 Thu, 31 Oct 2024 19:30:31 +0000
Уволенный сотрудник Disney неоднократно взламывал сторонний софт для создания меню, который используется ресторанами в центре развлечений Walt Disney World. Он изменял информацию об аллергенах (например, указывал, что продукты, содержащие арахис, безопасны для людей с аллергией), добавлял в меню ненормативную лексику, а затем вовсе изменил все шрифты на символы Wingdings.

У перуанского банка Interbank произошла утечка данных
 Thu, 31 Oct 2024 17:35:31 +0000
Один из крупнейших банков Перу, Interbank, сообщил об утечке данных, которая произошла после неудавшейся вымогательской атаки. Злоумышленник, взломавший системы финансового учреждения, уже начал сливать похищенные данные в сеть.

Google предупредила о 0-day уязвимости в процессорах Samsung
 Wed, 23 Oct 2024 08:30:39 +0000
Аналитики Google Threat Analysis Group (TAG) обнаружили уязвимость нулевого дня в мобильных процессорах Samsung. Исследователи сообщили, что баг уже использовался в цепочке эксплоитов для выполнения произвольного кода.

14 ноября состоится ИБ-конференция Corporate Incident Response and Forensic ‘24
 Wed, 23 Oct 2024 07:30:59 +0000
Компания «МКО Системы» приглашает на ежегодную конференцию по информационной безопасности Corporate Incident Response and Forensic ‘24, которая пройдет в Москве 14 ноября 2024 года. CIRF — это ежегодное мероприятие в области корпоративной информационной безопасности, объединяющее профессионалов для обмена знаниями, практическими кейсами, инструментами и экспертной оценкой.

ГК «Солар»: хакеры используют Steam, YouTube и X для координации атак
 Tue, 22 Oct 2024 17:40:05 +0000
Специалисты ГК «Солар» пишут, что злоумышленники стали активно использовать Steam для организации своих атак. Хакеры создают аккаунты и скрывают в их описании информацию об управляющих серверах. В итоге малварь из зараженной инфраструктуры обращается не напрямую к подозрительному IP-адресу, а к легальному ресурсу, что заметно усложняет выявление вредоносной активности и своевременную блокировку атак.

У криптоплатформы Radiant Capital похитили более 50 млн долларов
 Tue, 22 Oct 2024 16:00:30 +0000
На прошлой неделе у децентрализованной платформы Radiant Capital похитили криптовалюту на сумму более 50 млн долларов США. В компании сообщили, что атака затронула трех разработчиков, которые давно сотрудничали с платформой.