Исследователи Checkmarx обнаружили атаки на цепочку поставок ПО с открытым исходным кодом, нацеленные исключительно на банковский сектор, где, по меньшей мере, два банка стали их жертвами.
Специалисты назвали инциденты первыми в своем роде. В рамках этих атак злоумышленники использовали продвинутые TTP, включая таргет на конкретные компоненты веб-ресурсов жертв с прикреплением соответствующих вредоносных функции.
В феврале и в апреле 2023 года злоумышленники загрузили пакеты с вредоносными скриптами на npm репозиторий. Что за злоумышленник(и) и какой был характер последствий не сообщается.
Известно, что в одной из атак автор вредоносного ПО загрузил пару пакетов в реестр npm в начале апреля 2023 года. Модули поставлялись с предустановленным сценарием для активации последовательности заражения.
После запуска скрипт определял ОС хоста, и продолжал загружать вредоносное ПО второго уровня Havoc с удаленного сервера, используя поддомен в Azure, который включал название рассматриваемого банка.
В другом случае злоумышленники атаковали страницу входа в систему банка, где они внедрили вредоносный код, который оставался в «спящем» режиме, пока его не активируют в нужный момент.
Он был разработан для скрытого перехвата данных для входа и передачи данных в инфраструктуру, контролируемую субъектом.
Также атакующие использовали прием с созданием фейкового профиля LinkedIn для придания достоверности у жертвы и проводили индивидуальную настройку центров управления и контроля для каждой цели, используя легитимные сервисы.
Действия злоумышленников вполне закономерны и в последнее время опасения относительно безопасности открытого ПО выросли в разы, как и атаки на эту никем не регулируемую субстанцию. (Secator)
Специалисты назвали инциденты первыми в своем роде. В рамках этих атак злоумышленники использовали продвинутые TTP, включая таргет на конкретные компоненты веб-ресурсов жертв с прикреплением соответствующих вредоносных функции.
В феврале и в апреле 2023 года злоумышленники загрузили пакеты с вредоносными скриптами на npm репозиторий. Что за злоумышленник(и) и какой был характер последствий не сообщается.
Известно, что в одной из атак автор вредоносного ПО загрузил пару пакетов в реестр npm в начале апреля 2023 года. Модули поставлялись с предустановленным сценарием для активации последовательности заражения.
После запуска скрипт определял ОС хоста, и продолжал загружать вредоносное ПО второго уровня Havoc с удаленного сервера, используя поддомен в Azure, который включал название рассматриваемого банка.
В другом случае злоумышленники атаковали страницу входа в систему банка, где они внедрили вредоносный код, который оставался в «спящем» режиме, пока его не активируют в нужный момент.
Он был разработан для скрытого перехвата данных для входа и передачи данных в инфраструктуру, контролируемую субъектом.
Также атакующие использовали прием с созданием фейкового профиля LinkedIn для придания достоверности у жертвы и проводили индивидуальную настройку центров управления и контроля для каждой цели, используя легитимные сервисы.
Действия злоумышленников вполне закономерны и в последнее время опасения относительно безопасности открытого ПО выросли в разы, как и атаки на эту никем не регулируемую субстанцию. (Secator)
Checkmarx
First Known Targeted OSS Supply Chain Attacks Against the Banking Sector
In the first half of 2023, Checkmarxs Supply Chain research team detected several open-source software supply chain attacks that specifically targeted the banking sector.
Все боялись, что чипы начнут интегрировать в мозг, но учёные стали делать чипы из мозга.
Австралийские ученые создали чип, в электроды которого интегрированы нейроны человеческого и мышиного мозга. Инновационный продукт, получил название DishBrain, насчитывает около 800 000 нейронов мозга и способен обучаться под воздействием стимулов.
Поражает то, что за всего 5 минут чип самостоятельно научился играть в аркадную игру Pong. Что демонстрирует колоссальные возможности DishBrain в области обучения и адаптации.
Согласно прогнозам ученых, такие чипы уже в ближайшем будущем могут заменить стандартные процессоры в наших компьютерах, открывая новую эру в области технологий.
Сейчас проект находится в активной фазе исследования и получил грант от австралийской военной программы в размере $270 000. Вполне возможно, что в будущем DishBrain станут основой для нового поколения машинного обучения. (Главхак)
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
В Китае начали использовать дроны, чтобы тушить пожары на высоте
Важно не предоставлять криптовалютам статус «официальных валют или законного платежного средства», — сообщает Международный валютный фонд. (banksta)
Вы будете смеяться, но очередная прислуга клана Клинтон-Обама совершенно случайно умерла. На этот раз шеф-повар Тафари Кэмпбелл в поместье Барака Обамы. Казалось бы, в США нет ФСБ и "Новичка", а все, кто хоть как-то плотно знал семейство Клинтон уже мертвы самыми разнообразными способами.
Кстати, семейство Клинтон отлично знало Джеффри Эпштейна, многократно обвинялось в педофилии и наркотрафике, и могли иметь отношение к разработке биткоина.
Кстати, в январе 2009 года президентом (послание Сатоши Накамото) США был новоизбранный Барак Обама (считается, что контролируется кланом Клинтонов), вице - Джозеф Байден. (Криптокритика)
Кстати, семейство Клинтон отлично знало Джеффри Эпштейна, многократно обвинялось в педофилии и наркотрафике, и могли иметь отношение к разработке биткоина.
Кстати, в январе 2009 года президентом (послание Сатоши Накамото) США был новоизбранный Барак Обама (считается, что контролируется кланом Клинтонов), вице - Джозеф Байден. (Криптокритика)
Криптокритика считает, что биткоин изобретён педофилами для обслуживания своих мерзких платежей.
Хотя на самом деле биткоин - просто лучшие деньги. И всякие мрази и террористы тоже любят использовать всё лучшее.
Отказываться от лучшего только потому, что это лучшее и мрази используют - тупость.
Связывание биткоина и педофилии - чисто повод и нарратив отобрать у общества единственный инструмент борьбы против паразитов и сатанистов.
Мразей нужно ловить за руку и истреблять.
А Биткоин свят!
Хотя на самом деле биткоин - просто лучшие деньги. И всякие мрази и террористы тоже любят использовать всё лучшее.
Отказываться от лучшего только потому, что это лучшее и мрази используют - тупость.
Связывание биткоина и педофилии - чисто повод и нарратив отобрать у общества единственный инструмент борьбы против паразитов и сатанистов.
Мразей нужно ловить за руку и истреблять.
А Биткоин свят!
«Семь трагических ошибок Зеленского»: Mysl Polska обосновывает тезис «Зеленский - никто»
«Можно выделить семь ошибок Зеленского.
✔️Одежда, выбранная для Зеленского, подходит простому военачальнику, но, конечно, не ставит его в один ряд с лидерами мировой политики. На встречах высшего уровня его внешность часто просто оскорбительна для окружающих.
✔️Запад нанял Зеленского верховным главнокомандующим украинскими войсками. Он лишь формально выполняет роль президента Украины, все по сути решается в Вашингтоне или в Букингемском дворце. Зеленский не разбирается в политике.
✔️Почему Зеленский не может договориться с Путиным за одним столом о мирном урегулировании? Во-первых, США не позволят ему этого сделать, а во-вторых, он считает, что ему не нужно принимать условия, поставленные Россией, потому что за Украиной стоит весь мир.
✔️В политике, как нигде, работают правила протокола. Требовать выступить на музыкальном фестивале в Сан-Ремо или приглашать лидера Китая, чьи мирные предложения он недавно жестоко отклонил, а затем ругать Си Цзиньпина за то, что тот не появился на Украине, - все равно что подтолкнуть себя к позиции последней пешки на политической шахматной доске.
✔️Зеленский может говорить с западными лидерами о восстановлении Украины, но сам понятия не имеет, что это значит и какие у него варианты, поскольку рассчитывает лишь на поражение России.
✔️Майдан как нелегитимный переворот не узаконивает все последующие процессы, и Россия знает, что кардинальное решение конфликта - перезагрузка Украины в предмайдановом варианте. И это не относится к местам, где уже юридически реализовано право на самоопределение.
✔️Есть ли у Зеленского политическая воля и достаточная сила, чтобы вернуть Украине законный статус до Майдана, который позволил бы положить конец военному конфликту? Судьба Зеленского трагична прежде всего из-за отсутствия осознания того, что для США он лишь средство освоения средств, которые Украина выпрашивает у ЕС и других стран, и которые США нужны для укреплении своей экономики и поддержания гегемонии». (Shit & Sable)
«Можно выделить семь ошибок Зеленского.
✔️Одежда, выбранная для Зеленского, подходит простому военачальнику, но, конечно, не ставит его в один ряд с лидерами мировой политики. На встречах высшего уровня его внешность часто просто оскорбительна для окружающих.
✔️Запад нанял Зеленского верховным главнокомандующим украинскими войсками. Он лишь формально выполняет роль президента Украины, все по сути решается в Вашингтоне или в Букингемском дворце. Зеленский не разбирается в политике.
✔️Почему Зеленский не может договориться с Путиным за одним столом о мирном урегулировании? Во-первых, США не позволят ему этого сделать, а во-вторых, он считает, что ему не нужно принимать условия, поставленные Россией, потому что за Украиной стоит весь мир.
✔️В политике, как нигде, работают правила протокола. Требовать выступить на музыкальном фестивале в Сан-Ремо или приглашать лидера Китая, чьи мирные предложения он недавно жестоко отклонил, а затем ругать Си Цзиньпина за то, что тот не появился на Украине, - все равно что подтолкнуть себя к позиции последней пешки на политической шахматной доске.
✔️Зеленский может говорить с западными лидерами о восстановлении Украины, но сам понятия не имеет, что это значит и какие у него варианты, поскольку рассчитывает лишь на поражение России.
✔️Майдан как нелегитимный переворот не узаконивает все последующие процессы, и Россия знает, что кардинальное решение конфликта - перезагрузка Украины в предмайдановом варианте. И это не относится к местам, где уже юридически реализовано право на самоопределение.
✔️Есть ли у Зеленского политическая воля и достаточная сила, чтобы вернуть Украине законный статус до Майдана, который позволил бы положить конец военному конфликту? Судьба Зеленского трагична прежде всего из-за отсутствия осознания того, что для США он лишь средство освоения средств, которые Украина выпрашивает у ЕС и других стран, и которые США нужны для укреплении своей экономики и поддержания гегемонии». (Shit & Sable)
Госдуме предложено запретить регистрацию на российских сайтах с использованием иностранных электронных почтовых сервисов. В поправках предусмотрено только четыре легальных способа регистрации: по номеру телефона российского оператора связи, через единый портал «Госуслуг» (систему ЕСИА), через Единую биометрическую систему или же с использованием иной информсистемы, обеспечивающей авторизацию пользователей сайтов и владельцем которой является гражданин РФ, не имеющий гражданства другого государства, или российское юрлицо с иностранным владением менее 50%.Под «иной информсистемой» подразумеваются российские сервисы, например «В контакте», или почта на российских сервисах, например mail.ru, пояснил Хинштейн. Регистрироваться с помощью электронных почтовых адресов иностранных сервисов будет нельзя, добавил депутат. (Brief)
Банкоматы в России перестали принимать доллары и евро.
В 11 из 13 крупных банков нельзя внести иностранную валюту. Такая возможность осталась только в "Тинькофф" и Альфа-банке. (Brief)
В 11 из 13 крупных банков нельзя внести иностранную валюту. Такая возможность осталась только в "Тинькофф" и Альфа-банке. (Brief)
Россия получит «суперпреимущественное право» на покупку акций уходящих из РФ компаний. Такой указ готовит президент Владимир Путин, пишет «Интерфакс». (banksta)
В Нижнем Тагиле 35-летний сотрудник Уралвагонзавода стал очередной жертвой интернет-аферистов, оформив в банках четыре кредита и переведя на «безопасные счета» более 7 млн рублей. Потерпевший обратился в полицию и рассказал, что 28 июня ему на смартфон позвонила якобы дознаватель Главного управления МВД и сообщила, что мужчина подозревается в госизмене, так как с его банковского счёта осуществлён перевод в недружественные страны на сумму 3,5 млн рублей.
Затем пострадавшему позвонил «представитель Центробанка». В течение последующих трёх дней тагильчанину звонили и каждый раз убеждали оформлять кредиты на максимально возможные суммы. Мужчина обналичил четыре кредита и все деньги перевёл злоумышленникам. (banksta)
Затем пострадавшему позвонил «представитель Центробанка». В течение последующих трёх дней тагильчанину звонили и каждый раз убеждали оформлять кредиты на максимально возможные суммы. Мужчина обналичил четыре кредита и все деньги перевёл злоумышленникам. (banksta)
Украинские танки заправляют топливом, полученным из российской нефти. – Handelsblatt
А конкретно это Роснефть. Вопрос к Сечину.
А конкретно это Роснефть. Вопрос к Сечину.
Binance подаст ходатайство в суд для отклонения иска CFTC
Binance намерена представить ответ на иск ведомства 27 июля и добиваться прекращения дела
https://www.rbc.ru/crypto/news/64bf6cc39a7947d580a381b1
Binance намерена представить ответ на иск ведомства 27 июля и добиваться прекращения дела
https://www.rbc.ru/crypto/news/64bf6cc39a7947d580a381b1
Media is too big
VIEW IN TELEGRAM
«Агент Зеленский» Расследование Скотта Риттера (1 серия)
Президентство Зеленского - невероятная манипуляция, которая войдет в учебники: обычный комик, пришедший к власти, потому что обещал долгожданный мир, втянул своих сограждан в кровавую бойню.
Бывший американский морпех-разведчик, военный аналитик Скотт Риттер решил разобраться в этой истории. Пазлов оказалось так много, что хватило на две серии.
В его фильме-расследовании - документы, эксперты из числа бывших сотрудников западных спецслужб и инсайдеры.
В первой серии ответы на вопросы - как Зеленский пришёл к власти?
Куда президент Украины, ставший за время войны ещё богаче, вкладывает деньги?
А главное - почему Скотт Риттер назвал это расследование «Агент Зеленский»?
Президентство Зеленского - невероятная манипуляция, которая войдет в учебники: обычный комик, пришедший к власти, потому что обещал долгожданный мир, втянул своих сограждан в кровавую бойню.
Бывший американский морпех-разведчик, военный аналитик Скотт Риттер решил разобраться в этой истории. Пазлов оказалось так много, что хватило на две серии.
В его фильме-расследовании - документы, эксперты из числа бывших сотрудников западных спецслужб и инсайдеры.
В первой серии ответы на вопросы - как Зеленский пришёл к власти?
Куда президент Украины, ставший за время войны ещё богаче, вкладывает деньги?
А главное - почему Скотт Риттер назвал это расследование «Агент Зеленский»?
БитЛента 🌲🪙⚡️ Вечный Восходл Души! サトし なカモと
«Агент Зеленский» Расследование Скотта Риттера (1 серия) Президентство Зеленского - невероятная манипуляция, которая войдет в учебники: обычный комик, пришедший к власти, потому что обещал долгожданный мир, втянул своих сограждан в кровавую бойню. Бывший…
Media is too big
VIEW IN TELEGRAM
«Агент Зеленский» Расследование Скотта Риттера (2 серия)
У каждого агента есть задачи, не исполнить которые, он просто не может.
В списке таких обязательств Зеленского - 10 пунктов. Из них становится понятно - почему комик Зеленский говорил одно, а президент Зеленский делает совершенно другое.
В чем корни происходящего сегодня на Украине и какую многолетнюю операцию вело ЦРУ?
Обо все этом вы узнаете во второй серии фильма-расследования Скотта Риттера «Агент Зеленский».
У каждого агента есть задачи, не исполнить которые, он просто не может.
В списке таких обязательств Зеленского - 10 пунктов. Из них становится понятно - почему комик Зеленский говорил одно, а президент Зеленский делает совершенно другое.
В чем корни происходящего сегодня на Украине и какую многолетнюю операцию вело ЦРУ?
Обо все этом вы узнаете во второй серии фильма-расследования Скотта Риттера «Агент Зеленский».
⭕️ Франция обвинила Россию в том, что министры не пришли к единому мнению — 20 minutes
На саммите «Большой двадцатки» в Индии министры энергетики не смогли договориться о сроках отказа от ископаемого топлива.
«Я глубоко сожалею, что по итогам этой встречи не было принято совместного заявления, главным образом из-за России», — подчеркнула министр энергетических преобразований Франции Аньес Панье-Рюнаше.
Ты виноват уж тем, что хочется мне кушать. (Вавилон 37)
На саммите «Большой двадцатки» в Индии министры энергетики не смогли договориться о сроках отказа от ископаемого топлива.
«Я глубоко сожалею, что по итогам этой встречи не было принято совместного заявления, главным образом из-за России», — подчеркнула министр энергетических преобразований Франции Аньес Панье-Рюнаше.
Ты виноват уж тем, что хочется мне кушать. (Вавилон 37)