LPE-уязвимость CopyFail позволяет получить root-права в Linux
#Linux #lpe #cve
В ядре Linux нашли уязвимость CopyFail, которая позволяет получить root-доступ без состояния гонки и сложных эксплоитов. Для атаки достаточно короткого Python-скрипта, который работает почти в любом дистрибутиве, вышедшем после 2017 года.
LH | News | OSINT | AI
#Linux #lpe #cve
В ядре Linux нашли уязвимость CopyFail, которая позволяет получить root-доступ без состояния гонки и сложных эксплоитов. Для атаки достаточно короткого Python-скрипта, который работает почти в любом дистрибутиве, вышедшем после 2017 года.
LH | News | OSINT | AI
🔥3
У видеосервиса Vimeo произошла утечка данных
#leak #взлом #Vimeo
Представители видеоплатформы Vimeo сообщили об утечке пользовательских и клиентских данных после атаки на стороннего подрядчика — компанию Anodot, которая занимается обнаружением аномалий в данных. Ответственность за взлом взяла на себя группировка ShinyHunters. Хакеры требуют выкуп и угрожают опубликовать украденные файлы 30 апреля.
LH | News | OSINT | AI
#leak #взлом #Vimeo
Представители видеоплатформы Vimeo сообщили об утечке пользовательских и клиентских данных после атаки на стороннего подрядчика — компанию Anodot, которая занимается обнаружением аномалий в данных. Ответственность за взлом взяла на себя группировка ShinyHunters. Хакеры требуют выкуп и угрожают опубликовать украденные файлы 30 апреля.
LH | News | OSINT | AI
👍1
Cloudflare отметила домен мессенджера Max как шпионское ПО
#spy #max #аналоговнет #Cloudflare
Сканер Cloudflare отметил домен max[.]ru как spyware, но разработчики мессенджера утверждают, что это ложное срабатывание, которое не имеет отношения к реальному анализу кода.
LH | News | OSINT | AI
#spy #max #аналоговнет #Cloudflare
Сканер Cloudflare отметил домен max[.]ru как spyware, но разработчики мессенджера утверждают, что это ложное срабатывание, которое не имеет отношения к реальному анализу кода.
LH | News | OSINT | AI
😁4❤3🤬1
Вымогатель VECT 2.0 уничтожает файлы, размер которых превышает 128 Кб
#ransomware
Исследователи из компании Check Point предупредили, что вымогатель VECT 2.0 на практике работает как вайпер. Из-за ошибки в реализации шифрования малварь безвозвратно уничтожает файлы крупнее 128 Кб, и восстановить их не смогут даже сами хакеры.
LH | News | OSINT | AI
#ransomware
Исследователи из компании Check Point предупредили, что вымогатель VECT 2.0 на практике работает как вайпер. Из-за ошибки в реализации шифрования малварь безвозвратно уничтожает файлы крупнее 128 Кб, и восстановить их не смогут даже сами хакеры.
LH | News | OSINT | AI
👍2
У компании Checkmarx похитили данные из приватных репозиториев на GitHub
#GitHub #взлом
Атака на цепочку поставок затронула инструменты компании Checkmarx, привела к краже секретов и утечке данных из приватных репозиториев на GitHub. ИБ-исследователи считают, что в этом инциденте участвовали сразу несколько хакерских группировок.
LH | News | OSINT | AI
#GitHub #взлом
Атака на цепочку поставок затронула инструменты компании Checkmarx, привела к краже секретов и утечке данных из приватных репозиториев на GitHub. ИБ-исследователи считают, что в этом инциденте участвовали сразу несколько хакерских группировок.
LH | News | OSINT | AI
👍1
Разработчики cPanel выпустили экстренный патч для обхода аутентификации
#cve #cPanel #rce
В cPanel и WebHost Manager (WHM) обнаружили критическую уязвимость, позволяющую обойти аутентификацию и войти в панель управления без учетных данных. В зоне риска находятся почти все поддерживаемые версии. Разработчики уже выпустили экстренный патч, но устанавливать его придется вручную.
LH | News | OSINT | AI
#cve #cPanel #rce
В cPanel и WebHost Manager (WHM) обнаружили критическую уязвимость, позволяющую обойти аутентификацию и войти в панель управления без учетных данных. В зоне риска находятся почти все поддерживаемые версии. Разработчики уже выпустили экстренный патч, но устанавливать его придется вручную.
LH | News | OSINT | AI
🤣2👍1
Роскомнадзор начал массовые проверки сайтов на соответствие 152-ФЗ
#Роскомнадзор
Роскомнадзор начал массово проверять сайты российских организаций на соответствие требованиям законодательства о защите персональных данных. Для этого регулятор использует специального бота, который автоматически ищет возможные нарушения. Судя по предписаниям, такие проверки позволяют выявлять больше несоответствий, чем прежний ручной контроль.
LH | News | OSINT | AI
#Роскомнадзор
Роскомнадзор начал массово проверять сайты российских организаций на соответствие требованиям законодательства о защите персональных данных. Для этого регулятор использует специального бота, который автоматически ищет возможные нарушения. Судя по предписаниям, такие проверки позволяют выявлять больше несоответствий, чем прежний ручной контроль.
LH | News | OSINT | AI
😁5
В МАКС появился фейковый аккаунт министра финансов Липецкой области
#max #мошенники #аналоговнет #spy
В мессенджере МАКС обнаружили поддельный аккаунт министра финансов Липецкой области Светланы Володиной. От её имени мошенники звонят и пишут пользователям. По данным местных СМИ, злоумышленники также создавали фейковые аккаунты других региональных чиновников и пытались выманить личные данные, платёжные реквизиты, логины, пароли и коды подтверждения от различных сервисов.
LH | News | OSINT | AI
#max #мошенники #аналоговнет #spy
В мессенджере МАКС обнаружили поддельный аккаунт министра финансов Липецкой области Светланы Володиной. От её имени мошенники звонят и пишут пользователям. По данным местных СМИ, злоумышленники также создавали фейковые аккаунты других региональных чиновников и пытались выманить личные данные, платёжные реквизиты, логины, пароли и коды подтверждения от различных сервисов.
LH | News | OSINT | AI
👍4😁4👏1🤣1
Российские Android-приложения массово научились искать VPN на смартфонах
#Android #блокировки #spy
Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.
LH | News | OSINT | AI
#Android #блокировки #spy
Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.
LH | News | OSINT | AI
👍1
Почти 40 млрд руб. на VK Видео: сколько стоит национальная видеоплатформа
#VK #аналоговнет
Минцифры в 2025 году направило 39,5 млрд рублей на создание и развитие национальной видеоплатформы. Ещё более 4 млрд рублей ушло на цели многофункционального сервиса обмена информацией.
LH | News | OSINT | AI
#VK #аналоговнет
Минцифры в 2025 году направило 39,5 млрд рублей на создание и развитие национальной видеоплатформы. Ещё более 4 млрд рублей ушло на цели многофункционального сервиса обмена информацией.
LH | News | OSINT | AI
👎6🤬3😁1
YouTube подвешивает браузеры и съедать гигабайты RAM из-за бага интерфейса
#YouTube
Пользователи YouTube жалуются на зависания браузеров, рывки видео и резкий рост потребления оперативной памяти. Судя по сообщениям на Reddit и в браузерных форумах, проблема затрагивает Firefox, Brave и Microsoft Edge. В отдельных случаях одна вкладка с YouTube могла съедать больше 7 ГБ RAM.
LH | News | OSINT | AI
#YouTube
Пользователи YouTube жалуются на зависания браузеров, рывки видео и резкий рост потребления оперативной памяти. Судя по сообщениям на Reddit и в браузерных форумах, проблема затрагивает Firefox, Brave и Microsoft Edge. В отдельных случаях одна вкладка с YouTube могла съедать больше 7 ГБ RAM.
LH | News | OSINT | AI
❤2🤔1
Новый Android-шпион KidsProtect маскируется под родительский контроль
#Android #malware #spy
Исследователи из Certo обнаружили новую шпионскую платформу для Android под названием KidsProtect. Формально она маскируется под приложение для родительского контроля, но на деле предлагает набор функций, куда больше похожий на инструмент для скрытой слежки.
LH | News | OSINT | AI
#Android #malware #spy
Исследователи из Certo обнаружили новую шпионскую платформу для Android под названием KidsProtect. Формально она маскируется под приложение для родительского контроля, но на деле предлагает набор функций, куда больше похожий на инструмент для скрытой слежки.
LH | News | OSINT | AI
👍1
В Москве не будет мобильного интернета с 5 по 9 мая
#блокировки #аналоговнет
Мобильные операторы начали рассылать СМС-сообщения об отключении мобильного интернета в Москве с 5 по 9 мая. Будут ли ограничения действовать по всему городу и сохранят ли пользователи доступ к ресурсам из «белого списка», пока не уточняется.
LH | News | OSINT | AI
#блокировки #аналоговнет
Мобильные операторы начали рассылать СМС-сообщения об отключении мобильного интернета в Москве с 5 по 9 мая. Будут ли ограничения действовать по всему городу и сохранят ли пользователи доступ к ресурсам из «белого списка», пока не уточняется.
LH | News | OSINT | AI
👎4🤣2👍1😭1
Microsoft Defender принял легитимные сертификаты DigiCert за троян
#Microsoft #Defender
Microsoft Defender устроил администраторам неприятный сюрприз: антивирус начал определять легитимные корневые сертификаты DigiCert как Trojan:Win32/Cerdigent.A!dha. В некоторых случаях Защитник не просто показывал предупреждение, а удалял эти сертификаты из хранилища доверенных корневых сертификатов Windows.
LH | News | OSINT | AI
#Microsoft #Defender
Microsoft Defender устроил администраторам неприятный сюрприз: антивирус начал определять легитимные корневые сертификаты DigiCert как Trojan:Win32/Cerdigent.A!dha. В некоторых случаях Защитник не просто показывал предупреждение, а удалял эти сертификаты из хранилища доверенных корневых сертификатов Windows.
LH | News | OSINT | AI
🤪3
РКН хочет к 2030 году контролировать 98% трафика и блокировать 92% VPN
#блокировки #РКН #spy
Роскомнадзор планирует серьёзно прокачать систему контроля интернет-трафика. Согласно документу о субсидировании ФГУП «Главный радиочастотный центр» для развития автоматизированной системы обеспечения безопасности, к 2030 году система должна обрабатывать почти весь трафик российского сегмента интернета.
LH | News | OSINT | AI
#блокировки #РКН #spy
Роскомнадзор планирует серьёзно прокачать систему контроля интернет-трафика. Согласно документу о субсидировании ФГУП «Главный радиочастотный центр» для развития автоматизированной системы обеспечения безопасности, к 2030 году система должна обрабатывать почти весь трафик российского сегмента интернета.
LH | News | OSINT | AI
🤬9😁3
WhatsApp для Windows мог запускать вредоносные файлы под видом документов
#WhatsApp #Windows #cve
Meta (признана экстремистской и запрещена в России) сообщила о двух проблемах в WhatsApp, которые нашли через программу поиска уязвимостей. Хорошая новость: обе проблемы уже исправлены. Плохая — они снова напоминают, что даже очень популярные и отполированные приложения не бывают неуязвимыми.
LH | News | OSINT | AI
#WhatsApp #Windows #cve
Meta (признана экстремистской и запрещена в России) сообщила о двух проблемах в WhatsApp, которые нашли через программу поиска уязвимостей. Хорошая новость: обе проблемы уже исправлены. Плохая — они снова напоминают, что даже очень популярные и отполированные приложения не бывают неуязвимыми.
LH | News | OSINT | AI
❤2😁1
Бывший глава Комитета по информатизации Санкт-Петербурга признан виновным
#аналоговнет #суд
Смольнинский районный суд Санкт-Петербурга вынес приговор бывшему главе городского Комитета по информатизации и экс-главе администраций двух районов Ивану Громову по делу о мошенничестве и легализации незаконно полученных доходов. Однако назначенное наказание суд счёл уже отбытым с учётом времени, проведённого под стражей и домашним арестом.
LH | News | OSINT | AI
#аналоговнет #суд
Смольнинский районный суд Санкт-Петербурга вынес приговор бывшему главе городского Комитета по информатизации и экс-главе администраций двух районов Ивану Громову по делу о мошенничестве и легализации незаконно полученных доходов. Однако назначенное наказание суд счёл уже отбытым с учётом времени, проведённого под стражей и домашним арестом.
LH | News | OSINT | AI
👍1
Минцифры берётся за хостинг: провайдеров включают в регулирование сетей
#Минцифры #блокировки
Минцифры России готовит новые правила для сетевой инфраструктуры, и на этот раз в них прямо попали хостинг-провайдеры. Ожидается, что документы вступят в силу 1 сентября 2026 года и будут действовать до 1 сентября 2032 года. Главное изменение — хостинг-провайдеров официально приравнивают к участникам регулирования наряду с операторами связи.
LH | News | OSINT | AI
#Минцифры #блокировки
Минцифры России готовит новые правила для сетевой инфраструктуры, и на этот раз в них прямо попали хостинг-провайдеры. Ожидается, что документы вступят в силу 1 сентября 2026 года и будут действовать до 1 сентября 2032 года. Главное изменение — хостинг-провайдеров официально приравнивают к участникам регулирования наряду с операторами связи.
LH | News | OSINT | AI
👍1🤬1
Минцифры отложило маркировку российского ПО с открытым кодом
#Минцифры
Минцифры отложило разработку проекта об обязательной маркировке продуктов из реестра отечественного ПО, созданных на основе доработанного открытого кода. Причиной стала сложность определения минимальной доли заимствованного кода. Кроме того, введение такой маркировки может повысить порог входа на рынок и привести к росту цен.
LH | News | OSINT | AI
#Минцифры
Минцифры отложило разработку проекта об обязательной маркировке продуктов из реестра отечественного ПО, созданных на основе доработанного открытого кода. Причиной стала сложность определения минимальной доли заимствованного кода. Кроме того, введение такой маркировки может повысить порог входа на рынок и привести к росту цен.
LH | News | OSINT | AI
😁6🤣2🤔1
Домофонный развод мутировал: теперь мошенники угоняют аккаунты в Telegram
#Telegram #мошенники
Злоумышленники адаптировали давно известную схему с якобы обновлением домофонных ключей для кражи аккаунтов в Telegram. В разговорах и переписке с потенциальными жертвами они используют реальные данные о людях — вероятно, полученные из утечек.
LH | News | OSINT | AI
#Telegram #мошенники
Злоумышленники адаптировали давно известную схему с якобы обновлением домофонных ключей для кражи аккаунтов в Telegram. В разговорах и переписке с потенциальными жертвами они используют реальные данные о людях — вероятно, полученные из утечек.
LH | News | OSINT | AI
👍1
Microsoft Edge держит сохранённые пароли в памяти в открытом виде
#Microsoft #Edge
Исследователи обнаружили неприятную особенность Microsoft Edge: браузер загружает все сохранённые пароли в память процесса в открытом виде сразу после запуска. Причём, по данным исследователей, Microsoft считает такое поведение не ошибкой, а частью текущей архитектуры.
LH | News | OSINT | AI
#Microsoft #Edge
Исследователи обнаружили неприятную особенность Microsoft Edge: браузер загружает все сохранённые пароли в память процесса в открытом виде сразу после запуска. Причём, по данным исследователей, Microsoft считает такое поведение не ошибкой, а частью текущей архитектуры.
LH | News | OSINT | AI
😁6🤩1