БСТМ МВД России пресекло деятельность узлов связи телефонных мошенников

#ФСБ #мошенники #арест

Операция прошла в 13 регионах России. Участвовали МВД, Следственный отдел и ФСБ. Ликвидирована сеть нелегальных узлов связи, с помощью которых злоумышленники за рубежом анонимно совершали преступления в России. Молодым людям передавали сим-боксы для звонков на российские номера. Сим-боксы и сим-карты постоянно перемещались и заменялись. Использовано более 8 тысяч номеров. Задержано 26 человек, изъято 39 единиц оборудования. Участникам схемы вменяют более 100 эпизодов мошенничества и других преступлений.

LH | Новости | Курсы | Мемы

Почта России полностью откажется от Windows за 3 года

#ПочтаРоссии #импортозамещение #аналоговнет

Проект по импортозамещению в "Почте России" затронет 130 тысяч рабочих мест, заменяя Windows на Alt Linux, разработанную "Базальт СПО". С 2022 года проводились тестирования и подготовки. На старте проекта ОС "Альт" установлена на почти 2 тысячах рабочих мест. "Базальт СПО" обеспечит внедрение, техническую поддержку и обучение сотрудников, разработав базовую и экспертную программы. Проект имеет широкую географическую распределённость и направлен на снижение зависимости от зарубежных технологий.

LH | Новости | Курсы | Мемы

Аккаунты разработчиков на WordPress.org с 1 октября обяжут включить 2FA

#WordPress #2FA

С 1 октября владельцам аккаунтов на WordPress.org будет обязательна двухфакторная аутентификация для публикации и изменения плагинов и тем. Это направлено на предотвращение несанкционированного доступа, который может привести к атакам на цепочки поставок. Доступ к коду также будет ограничен с помощью SVN-паролей. Мера принята в ответ на выявленные уязвимости, как в случае с плагином LiteSpeed Cache, который позволял получить контроль над аккаунтами.

LH | Новости | Курсы | Мемы

УЦ Основание подвергся атаке и дефейсу

#взлом

Ресурсы удостоверяющего центра «Основание» подверглись хакерской атаке. В ходе ее сайты «Основания» оказались недоступны. В частности, uc-osnovanie[.]ru и iecp[.]ru стали жертвами дефейса: на них были размещены надписи «Ваши сертификаты в надежных руках», а также информация о том, что они будут впоследствии проданы.

LH | Новости | Курсы | Мемы

Блокировать зеркала пиратских сайтов будет Роскомнадзор

#Роскомнадзор #пиратство

На портале проектов нормативных актов 12 сентября появился проект постановления правительства, согласно которому Минцифры передает Роскомнадзору полномочия по ограничению доступа к сайтам, которые заблокировал Мосгорсуд за неоднократные нарушения авторских прав («зеркалам» сайтов).

LH | Новости | Курсы | Мемы

Утечка данных компании Fortinet

#взлом #Ransomware #Fortinet #leak

В результате взлома Fortinet, злоумышленник под ником Fortibitch похитил 440GB данных с сервера Microsoft Sharepoint и выложил их в даркнете, утверждая, что компания отказалась платить выкуп. Fortinet заявила, что утечка незначительна: пользовательские данные ограничены, затронуто менее 0,3% пользователей, а финансового ущерба нет. Кроме того, компания не заполнила форму 8-К для SEC, так как не увидела в этом необходимости. Скриншот поста злоумышленника позволяет узнать предполагаемую страну происхождения Fortibitch (Украина).

LH | Новости | Курсы | Мемы

Чиновникам в Санкт-Петербурге запретили использовать зарубежные мессенджеры

#запрет #WhatsApp #Telegram

Все руководители органов исполнительной власти города получили указание от Комитета по информатизации и связи правительства Санкт-Петербурга запретить использование зарубежных мессенджеров, включая WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Telegram, для передачи служебной информации.

LH | Новости | Курсы | Мемы

Арестован подросток, связанный со взломом муниципальной службы Transport for London

#арест #взлом

Национальное агентство по борьбе с преступностью Великобритании объявило об аресте 17-летнего подростка, которого подозревают в причастности к атаке на муниципальную службу Transport for London, координирующую работу метро, легкого метро, «надземки», трамваев, а также занимающейся лицензированием городских такси и водного общественного транспорта.

LH | Новости | Курсы | Мемы

Просмотры YouTube в России упали на 52% за лето

#YouTube #аналоговнет #блокировки

Компания Vigo провела исследование трафика YouTube в России с июня по сентябрь 2024 года, выявив значительное замедление загрузки видео. Время начала воспроизведения для стационарных сетей увеличилось почти в десять раз, а для мобильных пользователей – более чем вдвое. Это привело к росту случаев, когда пользователи не дожидаются начала видео, и уменьшению просмотров на 52%. Качество видео также ухудшилось: с FullHD и HD до 360p и SD. Эксперты прогнозируют продолжение технических проблем, что способствует переходу пользователей на отечественные платформы.

LH | Новости | Курсы | Мемы

Без права на отказ: Meta превращает жизнь австралийцев в топливо для ИИ

#Meta #spy #AI

Компания Meta подтвердила, что использует общедоступные данные взрослых пользователей из Австралии, такие как фотографии и посты, для обучения своих моделей искусственного интеллекта. В отличие от жителей Европейского Союза, австралийцы не могут отказаться от использования их данных. Глобальный директор по вопросам конфиденциальности Meta, Мелинда Клейбо, подтвердила это во время выступления в австралийском парламенте. Meta не собирает данные несовершеннолетних, но изображения, опубликованные взрослыми, могут включать фотографии детей. Европейским пользователям предоставлена возможность отказаться из-за строгих законов о конфиденциальности, в то время как в Австралии такая возможность отсутствует из-за различий в правовом регулировании. Австралийское правительство планирует реформировать закон о конфиденциальности в ответ на устаревшие нормы законодательства.

LH | Новости | Курсы | Мемы

Биржа Indodax лишилась $22 млн за одно утро

#взлом #crypto

Криптовалютная биржа Indodax подверглась взлому 10 сентября 2024 года, в результате которого из горячих кошельков было похищено более $22 млн в различных токенах, включая Ethereum, Tron, Bitcoin и Polygon. Несмотря на это, на горячих кошельках биржи остаётся более $400 млн в криптовалютах. В ответ на инцидент биржа приостановила операции и проводит техническое обслуживание. Пользователи жалуются на проблемы с доступом к балансу кошельков. Механизм атаки пока не выяснен.

LH | Новости | Курсы | Мемы

Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Инструмент для эксплуатации камеры, который позволяет раскрыть пароль администратора сетевой камеры
3. Рассказ о том, как я нашел свои первые три уязвимости на правительственных сайтах (.gov) менее чем за час
4. Подборка полезных материалов для OSINT #4
5. Cli утилита для генерации регулярных выражений на основе введённых данных
6. Подборка инструментов для цифровой криминалистики (Digital Forensics Tools)
7. Короткая статья про неоценимую пользу Google Dorks в процессе поиска уязвимостей
8. Сервис бесплатно дорисует любые картинки с помощью ИИ
9. Замечательный инструмент под названием GOST
10. Полезный инструмент, который позволяет анализировать изображение, чтобы узнать, где оно было сделано

#подборка #лучшиестатьи #информационнаябезопасность #ИБ #хакинг

LH | Новости | Курсы | Мемы

Группа Lazarus атакует Python-разработчиков с помощью фейковых тестовых заданий

#Python #Lazarus #malware

Аналитики ReversingLabs обнаружили, что северокорейская хак-группа Lazarus, действуя под видом рекрутеров, предлагает Python-разработчикам пройти тестовые задания, якобы связанные с разработкой фальшивого менеджера паролей. Эти задания содержат вредоносное ПО. Кампания, известная как VMConnect, началась в августе 2023 года, когда злоумышленники использовали вредоносные пакеты Python в репозитории PyPI. Теперь они размещают свои проекты на GitHub, маскируясь под крупные банки, такие как Capital One, и связываются с жертвами через LinkedIn. Инструкции в README-файлах вынуждают пользователей быстро выполнять задания, чтобы избежать тщательной проверки кода на наличие вредоносных элементов. Кампания активна и по состоянию на лето 2024 года.

LH | Новости | Курсы | Мемы

Маск назвал судью Волдемортом: Миллиардер проиграл борьбу за свободу слова в Бразилии

#цензура #ИлонМаск #штраф

Верховный суд Бразилии постановил взыскать более 3 миллионов долларов с компаний X и Starlink Илона Маска в качестве штрафов за отказ X назначить юридического представителя для взаимодействия с властями по удалению аккаунтов, распространяющих дезинформацию в поддержку Жаира Болсонару. Судья Александр де Мораес распорядился изъять средства с банковских счетов этих компаний. Маск критиковал действия суда как цензуру и сравнил судью с Волдемортом из «Гарри Поттера». Решение суда вызвало вопросы относительно правомерности привлечения Starlink к ответствености, так как компании независимо друг от друга.

LH | Новости | Курсы | Мемы

Компания Kawasaki Motors подверглась атаке вымогателей

#RansomHub #ransomware #взлом

Компания Kawasaki Motors Europe восстанавливается после кибератаки со стороны вымогателей RansomHub. Инцидент вызвал перебои, но 90% серверов планируется вернуть в строй на следующей неделе. Атака произошла в начале сентября, и в целях безопасности все серверы были временно отключены. Инцидент не затронул ключевые операции компании. RansomHub утверждает, что похитила 487 ГБ данных и угрожает их публикацией. Группировка активизировалась после закрытия BlackCat/ALPHV и совершила более 200 атак с начала 2024 года.

LH | Новости | Курсы | Мемы

Вирус по клику: хакеры взламывают Windows через CAPTCHA

#CAPTCHA #взлом

ИБ-специалисты предупреждают о новой мошеннической схеме с использованием поддельных CAPTCHA-тестов для установки вредоносного ПО на компьютеры с Windows. Вместо проверки такие CAPTCHA просят пользователей нажать комбинацию клавиш «Windows + R», затем «CTRL + V» и клавишу ввода, что запускает загрузку вредоносного скрипта PowerShell. Этот скрипт устанавливает инфостилер LummaStealer для кражи паролей, cookie-файлов и данных криптовалютных кошельков. Поддельные CAPTCHA распространяются через фишинговые письма и могут появляться на опасных сайтах. Пользователи должны быть внимательны и не выполнять подозрительные действия во время проверки CAPTCHA.

LH | Новости | Курсы | Мемы

Киберудар по Трампу: США готовят обвинения против Ирана

#ФБР #Трамп #Иран

Министерство юстиции США готовится предъявить уголовные обвинения Ирану по поводу кибератаки на штаб Дональда Трампа. В августе штаб Трампа сообщил об атаке, за которой, по данным федеральных властей, стоял Иран. Целью атаки была кража и распространение данных кампании.

ФБР расследует действия некоего «Роберта», связанного с журналистами и передававшего полученные от кампании Трампа данные. Выяснилось, что он действовал по поручению иранского правительства. Уголовные обвинения могут быть предъявлены в ближайшие дни.

Среди пострадавших от атаки - советник Трампа Сьюзи Уайлс. Иран отрицает свою причастность. Официальные лица США уверены, что Иран стремится навредить кампании Трампа, и ранее Иран уже обвинялся во вмешательстве в выборы 2020 года.

Microsoft и Google фиксировали попытки хакеров взломать штабы Трампа и Джо Байдена. В 2021 году два иранца уже получили обвинения за подобные действия.

LH | Новости | Курсы | Мемы

Сбер полностью заменит зарубежные СУБД на объектах КИИ в срок

#КИИ #аналоговнет #Сбер

Сбер объявил о том, что до конца 2024 года полностью перейдет с зарубежных СУБД на использование собственной платформы Platform V Pangolin на значимых объектах критической информационной инфраструктуры.

LH | Новости | Курсы | Мемы

В Wi-Fi 6 роутерах D-Link обнаружили жестко закодированный пароль

#DLink #WiFi

Компания D-Link исправила несколько критических уязвимостей в трех популярных моделях беспроводных маршрутизаторов. Баги позволяли удаленным злоумышленникам выполнить произвольный код или получить доступ к устройствам с использованием жестко закодированных учетных данных.

LH | Новости | Курсы | Мемы

Цена любопытства: 300 лет тюрьмы за попытку раскрыть тайны NASA

#NASA #ФБР

Министерство юстиции США предъявило обвинения гражданину Китая Сонг Ву за попытки взлома авиационных агентств США с целью похищения программного обеспечения NASA и др. Сонг Ву, сотрудник Aviation Industry Corporation of China (AVIC), обвиняется в 14 эпизодах мошенничества и 14 эпизодах кражи личности. Он направлял фальшивые электронные письма сотрудникам NASA, ВВС, ВМС, Армии США, FAA и аэрокосмических компаний, запрашивая исходные коды и ПО. Сонг Ву создал несколько фальшивых аккаунтов и получил доступ к специализированному программному обеспечению. Он может получить до 20 лет тюрьмы за каждое обвинение. ФБР и NASA продолжают расследование.

LH | Новости | Курсы | Мемы

Более 2000 человек пострадали от взрывов пейджеров в Ливане

#взлом

Более 2000 представителей «Хезболлы» пострадали в результате взрыва пейджеров, которые они использовали для связи. По данным Al Jazeera, это могло быть результатом скоординированной атаки, и десятки человек были госпитализированы в Бейруте. Аналитики отмечают, что «Хезболла» использовала пейджеры для защиты от перехвата сообщений Израилем, и один из экспертов предположил, что устройства могли быть взломаны до передачи группировке.

LH | Новости | Курсы | Мемы