Группировка NLB обнародовала данные 97 млн. пользователей ЛитРес
Хакерская группировка NLB взломала сервис «ЛитРес», получив доступ к информации о 97 млн пользователей и выложила около 3% данных в подтверждение своих слов.
В обнародованном файле объемом 677 МБ содержатся логины, хеши паролей и электронные почты пользователей, а также иногда их фамилии и имена.
Атака продолжает серию утечек данных от группы NLB, которая ранее ответственна была за утечки информации из «Леруа Мерлен», «Ашан», «Твой Дом», «Глория Джинс», «Аскона» и других компаний.
#ЛитРес #NLB #утечкаданных #кибербезопасность #электронныекниги
Хакерская группировка NLB взломала сервис «ЛитРес», получив доступ к информации о 97 млн пользователей и выложила около 3% данных в подтверждение своих слов.
В обнародованном файле объемом 677 МБ содержатся логины, хеши паролей и электронные почты пользователей, а также иногда их фамилии и имена.
Атака продолжает серию утечек данных от группы NLB, которая ранее ответственна была за утечки информации из «Леруа Мерлен», «Ашан», «Твой Дом», «Глория Джинс», «Аскона» и других компаний.
#ЛитРес #NLB #утечкаданных #кибербезопасность #электронныекниги
SecurityLab.ru
Сервис «ЛитРес» под атакой: в сети появились личные данные миллионов читателей электронных и аудиокниг
Данные 97 млн пользователей «ЛитРес» попали в открытый доступ после взлома сервиса
Please open Telegram to view this post
VIEW IN TELEGRAM
Tesla и кибербезопасность: обнаружена уязвимость для бесплатного разблокирования опций
*️⃣ Исследователи из Технического университета Берлина и независимый исследователь Олег Дрокин обнаружили лазейку в системах Tesla, позволяющую владельцам бесплатно разблокировать множество платных функций.
*️⃣ Разблокированные привилегии включают улучшения, такие как сокращение времени разгона, подогрев сидений и возможность выхода за пределы информационно-развлекательной системы автомобиля.
*️⃣ Хотя уязвимость открывает широкие возможности для настройки, исследователи подчеркнули, что не планируют создавать инструменты для массового взлома, а лишь демонстрируют уязвимости для их последующего устранения производителем.
#Tesla #Кибербезопасность #Привилегии @SecLabNews
#Tesla #Кибербезопасность #Привилегии @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Исследователи сделали джейлбрейк Tesla, используя неисправимую аппаратную уязвимость AMD
Исследователи получили необратимый root-доступ к бортовому компьютеру и совсем скоро поделятся им с общественностью.
Технологический шпионаж: как звуки ваших клавиш раскрывают пароли
➡️ Ученые обучили модель глубокого обучения распознавать данные с помощью звуков клавиатуры с точностью 95%.
➡️ При использовании Zoom для тренировки алгоритма точность предсказания составляла 93%.
➡️ Атака может угрожать утечкой паролей, обсуждений и другой конфиденциальной информации а атака атаки оказалась очень эффективной даже против очень тихой клавиатуры.
#КиберБезопасность #ТехнологическийШпионаж #ЗащитаДанных @SecLabNews
#КиберБезопасность #ТехнологическийШпионаж #ЗащитаДанных @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Клавиатура шепчет, а микрофон слушает: как алгоритмы расшифровывают ваши тайны через микрофон
Акустика или магия?
Кибершпионаж на колесах? Британия опасается китайских электромобилей
*️⃣ Министры Великобритании выразили опасения, что китайские электромобили могут стать инструментом для кибершпионажа со стороны Пекина.
*️⃣ Технологии в электромобилях могут использоваться для сбора обширных данных и подвергнуться удаленному вмешательству.
*️⃣ Внимание усилено на сотовых модулях, которые передают большое количество данных о своем окружении и доминируют в Китае.
#БезопасностьЭлектромобилей, #Кибершпионаж, #ВеликобританияКитай @SecLabNews
#БезопасностьЭлектромобилей, #Кибершпионаж, #ВеликобританияКитай @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Китайский шпион под капотом: Британцы опасаются электромобилей из Пекина
Китайские электромобили помогают Великобритании достигать целей по нулевым выбросам. Но стоит ли игра свеч?
Как вы думаете, могут ли ваши автомобили стать инструментом для шпионажа, и как это бы повлияло на ваше решение о покупке электромобиля?
Anonymous Poll
8%
Экология важнее любой паранойи! Пусть шпионят, все равно я буду спасать планету.
42%
Теперь китайцы узнают, как я люблю закупаться туалетной бумагой - это будет слишком горячо для них!
26%
Верните мне мою бензиновую тачку! Даже Грета не заставит меня сесть за руль этой шпионской ловушки.
5%
Может, Китай обнаружит мою страсть к безглютеновому веганству. Грета бы мной гордилась.
20%
Я лучше сяду на велосипед, чем дам Пекину шанс подглядывать за мной.
Хакеры атаковали сайт МосгорБТИ
🔹7 августа сайт Московского городского бюро технической инвентаризации (МосгорБТИ) был атакован хакерами, которые получили доступ к данным собственников недвижимости.
🔹Хакеры утверждают, что они украли «информацию о госслужащих, политиках, военных и силовиках» и грозятся её опубликовать.
🔹МосгорБТИ и Комплекс экономической политики Москвы отрицают утечку данных и проводят расследование.
#взлом #МосгорБТИ #недвижимость @SecLabNews
🔹7 августа сайт Московского городского бюро технической инвентаризации (МосгорБТИ) был атакован хакерами, которые получили доступ к данным собственников недвижимости.
🔹Хакеры утверждают, что они украли «информацию о госслужащих, политиках, военных и силовиках» и грозятся её опубликовать.
🔹МосгорБТИ и Комплекс экономической политики Москвы отрицают утечку данных и проводят расследование.
#взлом #МосгорБТИ #недвижимость @SecLabNews
SecurityLab.ru
Хакеры заменили редакторов сайта МосгорБТИ
Выясняются подробности о том, были ли украдены данные собственников жилья в Москве.
Массовый сбой в рунете: проблемы с доступом к популярным VPN-протоколам OpenVPN и WireGuard
▪️Сегодня многие пользователи рунета столкнулись с полной блокировкой доступа к VPN-протоколам OpenVPN и WireGuard.
▪️Проблемы фиксируются в основном с мобильными операторами связи: МТС, Билайн, Мегафон, Tele2, Yota, Тинькофф Мобайл и т.д.
▪️Представители популярного VPN-сервиса Terona VPN подтвердили проблему и сообщили, что их клиенты тоже столкнулись с трудностями в использовании VPN, особенно с мобильных устройств. По мнению разработчиков, перебои доступа вызваны новой волной блокировок Роскомнадзора.
#OpenVPN #WireGuard #блокировка @SecLabNews
▪️Сегодня многие пользователи рунета столкнулись с полной блокировкой доступа к VPN-протоколам OpenVPN и WireGuard.
▪️Проблемы фиксируются в основном с мобильными операторами связи: МТС, Билайн, Мегафон, Tele2, Yota, Тинькофф Мобайл и т.д.
▪️Представители популярного VPN-сервиса Terona VPN подтвердили проблему и сообщили, что их клиенты тоже столкнулись с трудностями в использовании VPN, особенно с мобильных устройств. По мнению разработчиков, перебои доступа вызваны новой волной блокировок Роскомнадзора.
#OpenVPN #WireGuard #блокировка @SecLabNews
SecurityLab.ru
Российские операторы связи массово блокируют протоколы OpenVPN и WireGuard
Неужели эпохе VPN в нашей стране скоро придёт конец?
Чернышов предлагает маркировку "ненадежных операторов" данных
▪️Борис Чернышов, заместитель председателя Госдумы от фракции ЛДПР, обратился к министру цифрового развития, связи и массовых коммуникаций Максуту Шадаеву с инициативой создать и ввести специальный знак “ненадежного оператора” для тех компаний, которые допустили утечку персональных данных своих клиентов.
▪️Чернышов считает, что такой знак поможет россиянам при выборе той или иной компании сразу узнать, можно ли ей доверять или нет.
▪️Кроме того, инициатива повысит осведомленность особо уязвимых групп населения - несовершеннолетних и пожилых людей, а также заставит операторов персональных данных больше заботиться о их защите.
#ПерсональныеДанные #Маркировка #утечкаданных @SecLabNews
▪️Борис Чернышов, заместитель председателя Госдумы от фракции ЛДПР, обратился к министру цифрового развития, связи и массовых коммуникаций Максуту Шадаеву с инициативой создать и ввести специальный знак “ненадежного оператора” для тех компаний, которые допустили утечку персональных данных своих клиентов.
▪️Чернышов считает, что такой знак поможет россиянам при выборе той или иной компании сразу узнать, можно ли ей доверять или нет.
▪️Кроме того, инициатива повысит осведомленность особо уязвимых групп населения - несовершеннолетних и пожилых людей, а также заставит операторов персональных данных больше заботиться о их защите.
#ПерсональныеДанные #Маркировка #утечкаданных @SecLabNews
SecurityLab.ru
Знак «ненадежного оператора» станет визитной карточкой всех нарушителей конфиденциальности
В Госдуме предложили ввести специальный знак для компаний, которые допускают утечку персональных данных.
Security-новости от Александра Антипова (securitylab.ru). Выпуск № 111
— Рейтинг лучших мессенджеров. Новое исследование выявило преимущества и недостатки популярных мессенджеров с точки зрения шифрования, аутентификации и анонимности. Полную защиту данных не гарантирует ни один из них.
— Телефонные поджигатели. По России прокатилась небывалая волна попыток поджогов военкоматов. Используя различные уловки, телефонные мошенники убедили десятки людей по всей стране вооружиться коктейлями Молотова.
— Цифровщина: в Казахстане планируют использовать искусственный интеллект для мониторинга поведения солдат, вирус-червь заражает игроков Call of Duty через уязвимость, выявленную еще пять лет назад, а РКН изучит протоколы десятков зарубежных гаджетов, чтобы обеспечить устойчивость интернета в России.
Смотрите сто одиннадцатый выпуск «Security-новостей» и узнайте о самых важных и интересных событиях в мире кибербезопасности.
— Рейтинг лучших мессенджеров. Новое исследование выявило преимущества и недостатки популярных мессенджеров с точки зрения шифрования, аутентификации и анонимности. Полную защиту данных не гарантирует ни один из них.
— Телефонные поджигатели. По России прокатилась небывалая волна попыток поджогов военкоматов. Используя различные уловки, телефонные мошенники убедили десятки людей по всей стране вооружиться коктейлями Молотова.
— Цифровщина: в Казахстане планируют использовать искусственный интеллект для мониторинга поведения солдат, вирус-червь заражает игроков Call of Duty через уязвимость, выявленную еще пять лет назад, а РКН изучит протоколы десятков зарубежных гаджетов, чтобы обеспечить устойчивость интернета в России.
Смотрите сто одиннадцатый выпуск «Security-новостей» и узнайте о самых важных и интересных событиях в мире кибербезопасности.
YouTube
Роскомнадзор закупает гаджеты / Цифровые грехи в играх / Telegram или WhatsApp – кто безопаснее?
Вступай в сообщество SecLab в VK https://vk.com/seclabnews
ТАЙМКОДЫ
0:00 Дисклеймер
0:08 Начало
0:52 Свинское отношение Activision привело к заражению игроков Call of Duty вредоносным червём https://www.securitylab.ru/news/540533.php
1:51 iPhone — не…
ТАЙМКОДЫ
0:00 Дисклеймер
0:08 Начало
0:52 Свинское отношение Activision привело к заражению игроков Call of Duty вредоносным червём https://www.securitylab.ru/news/540533.php
1:51 iPhone — не…
Осторожно, блокировка: РКН требует актуализации ПД
🔹С августа Роскомнадзор требует от операторов связи отключать номера абонентов с неактуальными персональными данными.
🔹Операторы обязаны уведомить абонентов в течение трех дней после получения списка номеров от регулятора, предоставив им 15 дней на обновление информации о себе на «Госуслугах», в приложении оператора или в салоне связи.
🔹Несвоевременное обновление данных может привести к блокировке номера и расторжению договора, что может затронуть около 1 млн сим-карт с единовременными потерями до 360 млн рублей в месяц для операторов.
#Роскомнадзор #персональныеданные #блокировка @SecLabNews
🔹С августа Роскомнадзор требует от операторов связи отключать номера абонентов с неактуальными персональными данными.
🔹Операторы обязаны уведомить абонентов в течение трех дней после получения списка номеров от регулятора, предоставив им 15 дней на обновление информации о себе на «Госуслугах», в приложении оператора или в салоне связи.
🔹Несвоевременное обновление данных может привести к блокировке номера и расторжению договора, что может затронуть около 1 млн сим-карт с единовременными потерями до 360 млн рублей в месяц для операторов.
#Роскомнадзор #персональныеданные #блокировка @SecLabNews
SecurityLab.ru
Проверь свои данные: РКН пригрозил блокировкой миллиона сим-карт
Около 1 млн сим-карт могут быть заблокированы из-за неактуальных данных абонентов.
Ваши данные под контролем: Google улучшает функцию «Результаты о вас»
*️⃣ Google обновляет «Результаты о вас», позволяя пользователям удалять личную информацию из результатов поиска и получать уведомления о появлении их контактных данных.
*️⃣ Компания пересматривает защиту от непристойных изображений, делая их размытыми в результатах поиска, с возможностью отключения через настройки.
*️⃣ Google расширяет политику удаления нежелательных изображений из поиска, предоставляя возможность запросить удаление неконтролируемо распространяющихся изображений.
#Google #Приватность #БезопасныйПоиск @SecLabNews
#Google #Приватность #БезопасныйПоиск @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Google обещает скрыть вашу личную информацию, но только если вы попросите
Google даёт пользователям возможность контролировать свои данные в интернете.
Как защищены ваши личные данные в России? Статистика говорит сама за себя.
*️⃣ В 2022 году в России произошло более 140 утечек персональных данных, а в 2023 уже более 150 случаев.
*️⃣ Роскомнадзор подготовил рекомендации по усилению защиты данных, включая "дробление" и своевременное уничтожение информации.
*️⃣ В России зарегистрировано не менее 5,5 млн операторов личных данных, чьи меры защиты часто ограничиваются минимумом.
#ПерсональныеДанные #ЗащитаПриватности #Роскомнадзор @SecLabNews
#ПерсональныеДанные #ЗащитаПриватности #Роскомнадзор @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Утечки личных данных в России достигли рекордных значений
Роскомнадзор дал практические советы по повышению конфиденциальности в интернете.
Forwarded from Изобретая будущее
#нейротехнологии #защитамыслей #будущеездесь #технологическаяэтика
@SciTechQuantumAI
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Исследователи бьют тревогу: хакеры будущего смогут взломать ваши мысли
Что будет, если нейротехнологии зайдут слишком далеко и как этого не допустить?
Северокорейские хакеры атаковали российское ракетостроительное предприятие
*️⃣ Хакеры из КНДР незаметно проникли в сети российского ракетостроительного предприятия "НПО машиностроения" и получили к ним доступ на 5 месяцев в 2022 году.
*️⃣ Эксперты установили, что злоумышленники тайно внедрили скрытые цифровые бэкдоры в системы предприятия.
*️⃣ По данным экспертов, хакеры интересовались разработками гиперзвуковых ракет и технологией "ампулизации" топлива.
#кибератака #хакеры #КНДР #Россия @SecLabNews
#кибератака #хакеры #КНДР #Россия @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Северная Корея подглядела за ракетами «НПО машиностроения»
Хакеры проникли в системы в конце 2021 года и сохраняли доступ до мая 2022 года, шпионя за российским предприятием.
Эксплоит «Inception»: швейцарские исследователи раскрывают детали атаки на AMD Zen 4
*️⃣ Исследователи из ETH Zurich разработали новый тип атаки переходного выполнения (TTE), создав эксплоит «Inception», позволяющий украсть данные из ядра памяти на AMD Zen 4 со скоростью до 39 Б/с.
*️⃣ Атака позволяет за 40 минут получить доступ к файлу «/etc/shadow» на Linux, содержащему хешированные пароли пользователей, потребуя всего 6,5 секунд для кражи ключа RSA.
*️⃣ AMD предложила решение для устранения угрозы, но до выпуска патчей оборудование остаётся уязвимым; вопрос о возможном снижении производительности остается открытым.
#InceptionExploit #Ученые #AMDZen4 @SecLabNews
#InceptionExploit #Ученые #AMDZen4 @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Учёные ETH Zurich создали эксплоит утечки ядра AMD Zen 4
Кинематограф вдохновил учёных на создание эксплоита для процессоров AMD.
Решение класса XDR (Extended Detection and Response) предназначено для расширенного обнаружения сложных угроз и целевых атак, а также реагирования на них.
Однако среди вендоров нет однозначного определения продуктового состава XDR. Из чего должно состоять решение и что означает XDR для пользователей?
📊Расскажите об этом в небольшом анонимном опросе, который поможет расставить все точки над i.
Однако среди вендоров нет однозначного определения продуктового состава XDR. Из чего должно состоять решение и что означает XDR для пользователей?
📊Расскажите об этом в небольшом анонимном опросе, который поможет расставить все точки над i.
ProtonMail не спасла: ФБР раскрыло личность человека, угрожавшего избирательному чиновнику
🔹Директор избирательной комиссии города Милуоки, Клер Вудолл-Вогг, стала жертвой оскорблений и угроз после публикации её переписки с консультантом по выборам на сайтах Gateway Pundit и Wisconsin Spotlight в 2021 году.
🔹Некоторые читатели сайтов искаженно интерпретировали сообщения, обвинив Вудолл-Вогг в фальсификации выборов в пользу Джо Байдена.
🔹Однако один из её обидчиков был идентифицирован по метаданным его зашифрованной почты ProtonMail, которые ФБР удалось получить от компании Proton Technologies.
#ProtonMail #конфиденциальность #почта @SecLabNews
🔹Директор избирательной комиссии города Милуоки, Клер Вудолл-Вогг, стала жертвой оскорблений и угроз после публикации её переписки с консультантом по выборам на сайтах Gateway Pundit и Wisconsin Spotlight в 2021 году.
🔹Некоторые читатели сайтов искаженно интерпретировали сообщения, обвинив Вудолл-Вогг в фальсификации выборов в пользу Джо Байдена.
🔹Однако один из её обидчиков был идентифицирован по метаданным его зашифрованной почты ProtonMail, которые ФБР удалось получить от компании Proton Technologies.
#ProtonMail #конфиденциальность #почта @SecLabNews
SecurityLab.ru
Защищённый почтовый сервис ProtonMail выдал своего клиента прямо в лапы ФБР
Угрозы директору избирательной комиссии Милуоки повлекли за собой федеральное вмешательство.
StableCode — новый инструмент от Stability AI для генерации кода с помощью ИИ
❗️ Stability AI выпустила свой первый продукт для генерации кода, StableCode, который включает три разные модели и обещает помощь программистам в ежедневной работе и освоении новых технологий.
❗️ Первая модель обучена на 6,4 ТБ исходного кода на 358 языках программирования; вторая модель предназначена для выполнения инструкций и понимания подсказок; третья модель может обрабатывать большие объемы кода и предлагать автозаполнение.
❗️ Все три версии модели доступны на странице компании на Hugging Face, предоставляя разработчикам возможность ускорить и упростить процесс генерации кода.
#StabilityAI #StableCode #ИскусственныйИнтеллект @SecLabNews
#StabilityAI #StableCode #ИскусственныйИнтеллект @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
StableCode: искусственный интеллект от Stability AI для автоматической генерации кода
Stability AI выпустила StableCode — трехуровневая модель для генерации кода.
Уязвимости в Microsoft Exchange стали ключевой точкой в атаке на Избирательную комиссию Великобритании
🔹Взлом Избирательной комиссии Великобритании, в результате которого были украдены данные 40 миллионов избирателей, был обусловлен двумя критическими уязвимостями в Microsoft Exchange Server.
🔹Хакеры находились в сети комиссии 14 месяцев, прежде чем их обнаружили, а комиссия ждала ещё девять месяцев, чтобы сообщить об утечке общественности.
🔹Microsoft не поспешила исправлять эти уязвимости, а предложенные ею меры смягчения оказались неэффективными.
#MicrosoftExchange #уязвимость #Великобритания @SecLabNews
🔹Взлом Избирательной комиссии Великобритании, в результате которого были украдены данные 40 миллионов избирателей, был обусловлен двумя критическими уязвимостями в Microsoft Exchange Server.
🔹Хакеры находились в сети комиссии 14 месяцев, прежде чем их обнаружили, а комиссия ждала ещё девять месяцев, чтобы сообщить об утечке общественности.
🔹Microsoft не поспешила исправлять эти уязвимости, а предложенные ею меры смягчения оказались неэффективными.
#MicrosoftExchange #уязвимость #Великобритания @SecLabNews
SecurityLab.ru
Неверные действия Microsoft привели к недавнему громкому взлому избирательной комиссии Великобритании
Специалисты устранили две 0-day уязвимости лишь через 6 недель после обнаружения, их нерасторопность привела к серьёзным последствиям.