Малварь Voldemort использует Google Таблицы для хранения украденных данных
 Mon, 02 Sep 2024 15:15:07 +0000
Proofpoint сообщает, что новая вредоносная кампания эксплуатирует Google Таблицы (Google Sheets) для работы бэкдора Voldemort, который предназначен для сбора информации и доставки дополнительных полезных нагрузок. Злоумышленники выдают себя за налоговые органы стран Европы, Азии и США и уже атаковали более 70 организаций по всему миру.

HTB Skyfall. Добываем ключ SSH из HashiCorp Vault
 Mon, 02 Sep 2024 10:54:00 +0000
Для подписчиков
Сегодня мы поработаем с системой хранения секретов HashiCorp Vault и извлечем из нее критичные данные. Также обойдем контроль доступа к странице на веб‑сервере и проэксплуатируем баг раскрытия данных в Minio, а при повышении привилегий используем неправильный контроль доступа к файлу в Linux.

Инфостилер Lumma распространяется через комментарии на GitHub
 Mon, 02 Sep 2024 10:30:58 +0000
Хакеры злоупотребляют GitHub для распространения малвари Lumma Stealer, ворующей информацию. Злоумышленники маскируют вредонос под фальшивые исправления, которые публикуют в комментариях к проектам.

SQL-инъекции помогали обходить проверки в аэропортах и получить доступ в кабины самолетов
 Mon, 02 Sep 2024 08:30:02 +0000
ИБ-специалисты обнаружили уязвимость в одной из ключевых систем безопасности на воздушном транспорте, которая позволяла неавторизованным лицам миновать досмотр в аэропортах и получать доступ в кабины самолетов.

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом
 Fri, 30 Aug 2024 18:35:35 +0000
Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты с производства, поэтому патчей ожидать не стоит.

Хак-группа Play сливает данные, украденные у Microchip Technology
 Fri, 30 Aug 2024 17:30:43 +0000
Участники вымогательской группировки Play опубликовали на своем сайте в даркнете гигабайты данных, якобы украденных у американского производитель микросхем Microchip Technology.

РКН потребовал от операторов связи не искажать и не подменять трафик для ускорения YouTube
 Fri, 30 Aug 2024 16:00:34 +0000
Подведомственный Роскомнадзору ФГУП «Главный радиочастотный центр» (ГРЧЦ) разослал операторам связи письмо, в котором призывает прекратить использовать на сетях технологии «искажения, фрагментации, подмены интернет-трафика». Это связно с тем, что некоторые операторы начали устанавливать на своих сетях решения, которые делают YouTube доступным для абонентов.

Уязвимость в PHP используется для доставки бэкдора Msupedge
 Fri, 23 Aug 2024 19:00:23 +0000
ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под названием Msupedge. Для атаки на образовательное учреждение, судя по всему, использовалась недавно исправленная RCE-уязвимость в PHP (CVE-2024-4577).

Житель Кентукки взломал государственные БД и инсценировал свою смерть, чтобы не платить алименты
 Fri, 23 Aug 2024 17:40:58 +0000
39-летнего мужчину из штата Кентукки приговорили к 81 месяцу (почти 7 лет) тюремного заключения за кражу личных данных и взлом государственного реестра с целью инсценировать собственную смерть. Таким способом он надеялся избежать выплаты алиментов на сумму около 116 000 долларов США.

Завершен квест для читателей «Хакера»
 Fri, 23 Aug 2024 17:01:17 +0000
В конце мая этого года мы в честь 25-летия «Хакера» запустили квест и предложили читателям пройти череду интересных задачек. Мы не знали, окажутся они легкими или сложными, поскольку такой эксперимент мы проводили впервые. Сегодня мы можем подвести итоги.

В Chrome исправили девятую 0-day уязвимость в этом году
 Fri, 23 Aug 2024 15:40:58 +0000
На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовалась в атаках. Это уже девятый 0-day баг, исправленный в браузере в 2024 году.

Evilginx + Gophish. Поднимаем инфраструктуру для симуляции фишинга с обходом 2FA
 Fri, 23 Aug 2024 13:30:42 +0000
Для подписчиков
В этой статье я объясню, как построить инфраструктуру для симуляции фишинговой атаки в рамках тестирования организации. Мы создадим с нуля почтовый сервер, установим и настроим обратный прокси Evilginx, а затем внедрим его в фишинговый фреймворк Gophish. В конце я покажу на практике процесс проведения фишинговой атаки с перехватом логина, пароля и сессионных cookie, c последующим обходом двухфакторной аутентификации.

Из-за кибератаки сотрудники Unicoin были отрезаны от своих Google-аккаунтов несколько дней
 Fri, 23 Aug 2024 12:30:20 +0000
Неизвестный злоумышленник взломал аккаунт криптовалютного проекта Unicoin в Google Workspace (ранее G-Suite) и изменил пароли всех сотрудников компании, заблокировав их доступ к корпоративным аккаунтам на несколько дней.

Киберпреступники атакуют жертв через их коллег
 Fri, 23 Aug 2024 10:30:47 +0000
Специалисты Positive Technologies предупредили о сложных фишинговых схемах, в рамках которых злоумышленники отправляют письма сотрудникам компаний и простят переслать их жертвам.

Новый Android-вредонос NGate ворует деньги, используя NFC
 Fri, 23 Aug 2024 08:30:26 +0000
Исследователи ESET обнаружили новую малварь для Android, которая может похищать деньги, передавая на устройство злоумышленника данные, считанные через NFC. Малварь, получившая название NGate, позволяет эмулировать карты жертв, совершать несанкционированные платежи и снимать наличные в банкоматах.

Проект Bypass Paywalls Clean и почти 4000 его форков удалили с GitHub за нарушение DMCA
 Thu, 22 Aug 2024 17:15:45 +0000
СМИ заметили, что популярное браузерное расширение Bypass Paywalls Clean (BPC), позволяющее пользователям просматривать сайты без подписки, было удалено вместе с 3879 форками. В уведомлении об удалении, размещенном на GitHub, организация News Media Alliance, представляющая интересы 2200 издателей новостей, журналов и цифровых медиа, объяснила, что BPC нарушал права его членов в соответствии с положениями DMCA.

Фишеры используют Progressive Web Application для атак на iOS и Android
 Thu, 22 Aug 2024 15:15:12 +0000
Аналитики и ESET предупреждают, что злоумышленники используют Progressive Web Application (PWA), чтобы выдать себя за банковские приложения и похищать учетные данные у пользователей Android и iOS.

ФБР конфисковало серверы шифровальщика Dispossessor в США и Европе
 Wed, 14 Aug 2024 08:30:30 +0000
ФБР, совместно с британским Национальным агентство по борьбе с преступностью (NCA) и немецкими правоохранителями, провели международную операцию, результатом которой стал захват серверов и сайтов программы-вымогателя Dispossessor (она же Radar).

Неисправленная уязвимость в Office раскрывает NTLM-хеши
 Tue, 13 Aug 2024 17:00:46 +0000
Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику.

«Лаборатория Касперского» изучила атаки группы Head Mare, направленные на организации в России и Беларуси
 Tue, 13 Aug 2024 15:35:45 +0000
Аналитики «Лаборатории Касперского» опубликовали отчет о деятельности группы Head Mare, которая атакует организации из России и Беларуси. Эксперты изучили, как происходят атаки группы, и какие инструменты используют злоумышленники. В итоге удалось установить связь с недавними целевыми атаками на российские организации, в которых использовалась малварь PhantomDL.

В утилите Google Quick Share обнаружили десяток уязвимостей
 Tue, 13 Aug 2024 14:40:26 +0000
Многочисленные уязвимости в утилите для передачи данных Quick Share могут использоваться для проведения MiTM-атак и отправки файлов на Windows-устройства без разрешения получателя, рассказали специалисты компании SafeBreach.

FLUX.1 и SwarmUI. Генерируем картинки новой открытой моделью
 Tue, 13 Aug 2024 12:56:34 +0000
Для подписчиков
Компания Black Forest Labs, основанная выходцами из Stability AI (разработчик Stable Diffusion), без предварительных анонсов выпустила новую модель генеративного искусственного интеллекта Flux. Релиз взорвал сообщество генеративного ИИ: все разговоры теперь только о новой модели. И она того стоит! Давай разберемся, как ее использовать и на что она способна.

Малварь установила вредоносные расширения в Chrome и Edge более 300 000 раз
 Tue, 13 Aug 2024 10:30:20 +0000
Специалисты ReasonLabs обнаружили масштабную кампанию, в рамках которой в браузеры Google Chrome и Microsoft Edge более 300 000 раз установили вредоносные расширения, изменяющие исполняемые файлы для подмены домашних страниц и кражи истории.

Специалисты Microsoft предупредили об уязвимостях в OpenVPN
 Tue, 13 Aug 2024 08:30:36 +0000
На конференции Black Hat USA 2024 представители Microsoft рассказали сразу о четырех уязвимостях в OpenVPN. Проблемы можно объединить в цепочку, что позволит добиться удаленного выполнения кода (RCE) и локального повышения привилегий (LPE).

Операторы связи просят Минцифры и РКН предоставить публичное разъяснение о замедлении YouTube
 Mon, 12 Aug 2024 17:45:14 +0000
СМИ сообщили, что еще 7 августа 2024 года ассоциация «Ростелесеть» (в которую входит более 200 региональных операторов связи) направила письмо на имя министра цифрового развития Максута Шадаева и главы Роскомнадзора Андрея Липова. Документ гласит, что абоненты более 135 региональных операторов связи начали разрывать с компаниями договоры из-за проблем с работой YouTube и других сервисов Google.

Баги в «умных» колонках Sonos позволяли подслушивать пользователей
 Mon, 12 Aug 2024 16:35:31 +0000
Исследователи из NCC Group обнародовали данные об уязвимостях, обнаруженных в «умных» колонках Sonos. Одна из проблем могла использоваться злоумышленниками для подслушивания пользователей.

Процессоры AMD подвержены проблеме SinkClose, атаки на которую почти невозможно обнаружить
 Mon, 12 Aug 2024 15:30:09 +0000
Продукты компании AMD подвержены серьезной уязвимости SinkClose, которая затрагивает несколько поколений процессоров EPYC, Ryzen и Threadripper. Уязвимость позволяет злоумышленникам с привилегиями уровня ядра (Ring 0) получить привилегии Ring -2, что может использоваться для установки малвари, которую практически невозможно обнаружить.

Началась рассылка второго бумажного спецвыпуска «Хакера»
 Fri, 02 Aug 2024 19:05:04 +0000
У нас отличные новости: тираж второго бумажного спецвыпуска «Хакера», в котором собраны лучшие статьи за 2017–2019 годы, покинул типографию. Журналы, защищенные термоусадочной пленкой и упакованные в прочные картонные конверты, уже направляются к своим владельцам. А мы продолжаем принимать заказы, поэтому ты еще успеешь пополнить свою коллекцию!

Специалисты НКЦКИ ФСБ предупредили об опасности использования браузера «Спутник»
 Fri, 02 Aug 2024 19:00:59 +0000
В своем бюллетене Национальный координационный центр по компьютерным инцидентам (НКЦКИ) сообщает, что техническая поддержка браузера «Спутник» прекратилась еще в 2022 году, а теперь связанное с ним доменное имя и вовсе принадлежит американской компании.

TryCloudflare используется для доставки малвари
 Fri, 02 Aug 2024 18:00:30 +0000
Исследователи Proofpoint сообщают, что злоумышленники все чаще злоупотребляют функциональностью Cloudflare Tunnel в своих кампаниях по распространению малвари (обычно это трояны удаленного доступа, RAT). А специалисты Spamhaus, тем временем, критикуют Cloudflare за бездействие.