«Хакер»: 0-day баги в Ivanti Connect Secure VPN и Policy Secure подвергаются массовым атакам
В продуктах Ivanti Connect Secure и Ivanti Policy Secure обнаружены две уязвимости нулевого дня, которые могут быть использованы для массовых хакерских атак.
При этом патчей для этих 0-day до сих пор нет.
По данным экспертов, за атаками стоят китайские «правительственные хакеры» из группы UTA0178.
@cbunit
В продуктах Ivanti Connect Secure и Ivanti Policy Secure обнаружены две уязвимости нулевого дня, которые могут быть использованы для массовых хакерских атак.
При этом патчей для этих 0-day до сих пор нет.
По данным экспертов, за атаками стоят китайские «правительственные хакеры» из группы UTA0178.
@cbunit
SecurityLab: 175 рублей за кражу миллионов: троян RADX атакует российские компании
В конце 2023 года специалисты F.A.C.C.T.
Threat Intelligence обнаружили масштабную фишинговую кампанию, нацеленную на российские компании.
Злоумышленники использовали троян удаленного доступа DarkCrystal RAT для проникновения во внутренние финансовые и юридические системы, а также доступ к клиентским базам данных и корпоративным учетным записям.
@cbunit
В конце 2023 года специалисты F.A.C.C.T.
Threat Intelligence обнаружили масштабную фишинговую кампанию, нацеленную на российские компании.
Злоумышленники использовали троян удаленного доступа DarkCrystal RAT для проникновения во внутренние финансовые и юридические системы, а также доступ к клиентским базам данных и корпоративным учетным записям.
@cbunit
«Хакер»: Полупроводниковая компания Foxsemicon стала жертвой вымогателей
В тайваньской компании Foxsemicon произошла хакерская атака на дочернюю компанию тайваньского производителя полупроводников.
Злоумышленники похитили около 5 ТБ данных, включая личные данные клиентов, и опубликуют их в даркнете, если производитель откажется заплатить выкуп.
По данным тайваньских СМИ, инцидент «не должен существенно повлиять на деятельность компании».
@cbunit
В тайваньской компании Foxsemicon произошла хакерская атака на дочернюю компанию тайваньского производителя полупроводников.
Злоумышленники похитили около 5 ТБ данных, включая личные данные клиентов, и опубликуют их в даркнете, если производитель откажется заплатить выкуп.
По данным тайваньских СМИ, инцидент «не должен существенно повлиять на деятельность компании».
@cbunit
SecurityLab: Galaxy S24: новые смартфоны переводят речь собеседника в звонках и пересказывают длинные статьи
Samsung представила новые флагманские смартфоны Galaxy S24, S24+ и S24 Ultra с улучшенными возможностями искусственного интеллекта.
Это может обеспечить Google конкурентное преимущество в борьбе за лидерство на рынке умных технологий с такими компаниями, как Microsoft и OpenAI.
@cbunit
Samsung представила новые флагманские смартфоны Galaxy S24, S24+ и S24 Ultra с улучшенными возможностями искусственного интеллекта.
Это может обеспечить Google конкурентное преимущество в борьбе за лидерство на рынке умных технологий с такими компаниями, как Microsoft и OpenAI.
@cbunit
SecurityLab: Хакеры привлекают трафик на свои сайты через Docker
Взломанные серверы на скомпрометированных хостах — это первый задокументированный случай использования приложения 9Hits в качестве вредоносного ПО, согласно отчету Cado Security.
Злоумышленники зарабатывают очки, посещая сайты других участников системы, и тратят эти очки, чтобы получать посетителей на свой сайт.
@cbunit
Взломанные серверы на скомпрометированных хостах — это первый задокументированный случай использования приложения 9Hits в качестве вредоносного ПО, согласно отчету Cado Security.
Злоумышленники зарабатывают очки, посещая сайты других участников системы, и тратят эти очки, чтобы получать посетителей на свой сайт.
@cbunit
Anti-Malware: Власти США хотят упечь админа BreachForums за решётку на 15 лет
Власти США хотят приговорить известного в киберпреступных кругах Конора Фитцпатрика к 188 месяцам тюрьмы за торговлю конфиденциальными данными на сайте BreachForums.
Ранее Фитцпатрик был арестован в марте прошлого года, предъявив обвинение в торговле крадеными данными.
@cbunit
Власти США хотят приговорить известного в киберпреступных кругах Конора Фитцпатрика к 188 месяцам тюрьмы за торговлю конфиденциальными данными на сайте BreachForums.
Ранее Фитцпатрик был арестован в марте прошлого года, предъявив обвинение в торговле крадеными данными.
@cbunit
«Хакер»: Агрегатор утечек Have I Been Pwned добавил в свою базу 71 млн email-адресов из Naz.API
На одном из популярных хакерских форумов был обнаружен список для credential stuffing атак, содержащий около 1 млрд строк ворванных данных, включая 71 млн уникальных адресов электронной почты.
Эксперты считают, что эти данные были получены из поисковика по утечкам данных Illicit Services.
@cbunit
На одном из популярных хакерских форумов был обнаружен список для credential stuffing атак, содержащий около 1 млрд строк ворванных данных, включая 71 млн уникальных адресов электронной почты.
Эксперты считают, что эти данные были получены из поисковика по утечкам данных Illicit Services.
@cbunit
«Ъ»: Какие схемы используют злоумышленники в Telegram
В Telegram зафиксировали рост мошеннических каналов.
По мнению экспертов, это может быть связано с уходом из России биржи Binance: киберпреступники стали мимикрировать под ее преемницу — платформу CommEX.
Для вымогательства денег создаются внешне похожие проекты, а Telegram становится каналом распространения фишинга, рассказали в компании Angara Security.
@cbunit
В Telegram зафиксировали рост мошеннических каналов.
По мнению экспертов, это может быть связано с уходом из России биржи Binance: киберпреступники стали мимикрировать под ее преемницу — платформу CommEX.
Для вымогательства денег создаются внешне похожие проекты, а Telegram становится каналом распространения фишинга, рассказали в компании Angara Security.
@cbunit
SecurityLab: Созданы роботы-насекомые, которые могут опылять цветы и спасать людей
Американские ученые создали микро-роботы по подобию настоящих насекомых – жука и водомерки.
Они могут передвигаться со скоростью около 6 мм/с.
@cbunit
Американские ученые создали микро-роботы по подобию настоящих насекомых – жука и водомерки.
Они могут передвигаться со скоростью около 6 мм/с.
@cbunit
«Хакер»: Более 40% публикаций об инвестициях в криптовалюты в Telegram оказались мошенническими
В Telegram-каналах появились мошенники, которые предлагали инвестировать в криптовалюты.
Для привлечения пользователей мошенники использовали агрессивные названия для своих Telegram-каналов: «Заработок сейчас», «Путь к успеху», «Финансовая независимость», «Умные инвестиции», «Крипто ферма» и «Официальный канал».
При этом для некоторых схем мошенники разрабатывают мобильные приложения и сайты, которые используются как площадки для фишинга и скама.
@cbunit
В Telegram-каналах появились мошенники, которые предлагали инвестировать в криптовалюты.
Для привлечения пользователей мошенники использовали агрессивные названия для своих Telegram-каналов: «Заработок сейчас», «Путь к успеху», «Финансовая независимость», «Умные инвестиции», «Крипто ферма» и «Официальный канал».
При этом для некоторых схем мошенники разрабатывают мобильные приложения и сайты, которые используются как площадки для фишинга и скама.
@cbunit
SecurityLab: Пакет “oscompatible” в npm оказался ловушкой: как он устанавливает скрытый троян на компьютерах с Windows и дает злоумышленникам удаленный доступ
На зараженных компьютерах с Windows был обнаружен вредоносный пакет в реестре npm, который устанавливает сложный троян для удаленного доступа на зараженных kompiuterах с Windows.
По данным компании Phylum, этот случай подчеркивает растущую тенденцию среди злоумышленников нацеливаться на экосистемы открытого программного обеспечения (OSS) для осуществления атак на цепочку поставок.
@cbunit
На зараженных компьютерах с Windows был обнаружен вредоносный пакет в реестре npm, который устанавливает сложный троян для удаленного доступа на зараженных kompiuterах с Windows.
По данным компании Phylum, этот случай подчеркивает растущую тенденцию среди злоумышленников нацеливаться на экосистемы открытого программного обеспечения (OSS) для осуществления атак на цепочку поставок.
@cbunit
SecurityLab: ИИ с чистой совестью: Fairly Trained выдаст сертификаты разработчикам, уважающим авторское право
Бывший ведущий разработчик компании Stability AI Эд Ньютон-Рекс, ушедший в отставку из-за противоречий по поводу скрейпинга контента без согласия авторов, запустил некоммерческую организацию, которая будет выдавать сертификаты компаниям, которые получили разрешение на использование защищенных авторским правом данных для обучения своих генеративных ИИ-моделей.
Сертификат подтверждает, что модель обучалась на данных, полученных с согласия правообладателей.
@cbunit
Бывший ведущий разработчик компании Stability AI Эд Ньютон-Рекс, ушедший в отставку из-за противоречий по поводу скрейпинга контента без согласия авторов, запустил некоммерческую организацию, которая будет выдавать сертификаты компаниям, которые получили разрешение на использование защищенных авторским правом данных для обучения своих генеративных ИИ-моделей.
Сертификат подтверждает, что модель обучалась на данных, полученных с согласия правообладателей.
@cbunit
SecurityLab: SpaceX и Tesla раздают биткойны? YouTube в центре криптоаферы
Взломы видеоканалов на YouTube обогатили хакеров на $600 000.
Эксперты предупреждают, что в ближайшее время этот тренд не изменится, а мошенники лишь будут наращивать обороты.
С начала января этого года жертвами подобных мошеннических кампаний стало множество пользователей YouTube, а сами мошенники успели заработать на этом порядка $ 600 000.
@cbunit
Взломы видеоканалов на YouTube обогатили хакеров на $600 000.
Эксперты предупреждают, что в ближайшее время этот тренд не изменится, а мошенники лишь будут наращивать обороты.
С начала января этого года жертвами подобных мошеннических кампаний стало множество пользователей YouTube, а сами мошенники успели заработать на этом порядка $ 600 000.
@cbunit
SecurityLab: Связь сквозь века: что покажет камера, снимающая тысячу лет?
Экспериментальный философ из Университета Аризоны Джонатон Китс представил уникальное устройство – Миллениум камеру, которая позволит заставить людей задуматься о будущем, настоящем и будущем человечества.
Идея жизни через тысячу лет вызывает множество вопросов.
@cbunit
Экспериментальный философ из Университета Аризоны Джонатон Китс представил уникальное устройство – Миллениум камеру, которая позволит заставить людей задуматься о будущем, настоящем и будущем человечества.
Идея жизни через тысячу лет вызывает множество вопросов.
@cbunit
SecurityLab: CVE-2023-34048: zero-day, который тайно эксплуатировался около двух лет
Китайская группа киберпреступников тайно использовала критическую уязвимость в системе управления VMware vCenter Server с конца 2021 года.
Уязвимость, получившая обозначение CVE-2023-34048 и оценку 9.8 по шкале CVSS, представляет собой ошибку записи за пределами выделенного блока (Out-of-bounds Write), которая позволяет злоумышленнику с доступом к сети vCenter Server произвести удалённое выполнение кода.
@cbunit
Китайская группа киберпреступников тайно использовала критическую уязвимость в системе управления VMware vCenter Server с конца 2021 года.
Уязвимость, получившая обозначение CVE-2023-34048 и оценку 9.8 по шкале CVSS, представляет собой ошибку записи за пределами выделенного блока (Out-of-bounds Write), которая позволяет злоумышленнику с доступом к сети vCenter Server произвести удалённое выполнение кода.
@cbunit
«Хакер»: Русскоязычная хак-группа Midnight Blizzard взломала корпоративную почту Microsoft
Microsoft обвинила русскоязычную хакерскую группу Midnight Blizzard в взломе корпоративных email-аккаунтов компании.
Хакеры провели в системе больше месяца и скомпрометировали электронную почту руководителей Microsoft, сотрудников юридического отдела и специалистов по кибербезопасности.
@cbunit
Microsoft обвинила русскоязычную хакерскую группу Midnight Blizzard в взломе корпоративных email-аккаунтов компании.
Хакеры провели в системе больше месяца и скомпрометировали электронную почту руководителей Microsoft, сотрудников юридического отдела и специалистов по кибербезопасности.
@cbunit
«Хакер»: За прошедший год пиратского контента в рунете стало в два раза больше
Роскомнадзор ограничил доступ или заблокировал в прошлом году почти 1,1 млн ссылок с пиратским контентом, тогда как годом ранее их было лишь 485 000.
Участники рынка связывают эти изменения с уходом западных мейджоров из страны, а также увеличением интереса к российским фильмам и сериалам.
@cbunit
Роскомнадзор ограничил доступ или заблокировал в прошлом году почти 1,1 млн ссылок с пиратским контентом, тогда как годом ранее их было лишь 485 000.
Участники рынка связывают эти изменения с уходом западных мейджоров из страны, а также увеличением интереса к российским фильмам и сериалам.
@cbunit
SecurityLab: Конец строгому режиму: браузер Brave меняет подход к борьбе с фингерпринтингом
В браузере Brave планируется отказаться от режима строгой защиты от отпечатков.
Это связано с тем, что этот режим вызывает некорректную работу многих сайтов.
По статистике, этот режим применяют около 0,5% пользователей Brave.
Остальных устраивают настройки по умолчанию.
@cbunit
В браузере Brave планируется отказаться от режима строгой защиты от отпечатков.
Это связано с тем, что этот режим вызывает некорректную работу многих сайтов.
По статистике, этот режим применяют около 0,5% пользователей Brave.
Остальных устраивают настройки по умолчанию.
@cbunit
SecurityLab: Чат-бот Dean.Bot заменил реального человека в президентской гонке в США
В США стартовал чат-бот, имитирующий кандидата в президенты США Дина Филлипса.
Эксперты предупреждают об «эффекте Пандоры» в политических кампаниях, так как это может быть использовано для обмана избирателей.
@cbunit
В США стартовал чат-бот, имитирующий кандидата в президенты США Дина Филлипса.
Эксперты предупреждают об «эффекте Пандоры» в политических кампаниях, так как это может быть использовано для обмана избирателей.
@cbunit
SecurityLab: ИИ для всех: новый Chrome укомплектовали функциями генеративного искусственного интеллекта
Google представила новые функции своего браузера Chrome.
Среди них — генерация изображений прямо в поисковой строке браузера, умная организация вкладок и гибкие настройки темы оформления, а также помощник в написании текстов в Интернете, например, на форумах, в онлайн-отзывах и других публичных пространствах.
@cbunit
Google представила новые функции своего браузера Chrome.
Среди них — генерация изображений прямо в поисковой строке браузера, умная организация вкладок и гибкие настройки темы оформления, а также помощник в написании текстов в Интернете, например, на форумах, в онлайн-отзывах и других публичных пространствах.
@cbunit
SecurityLab: СRISPR против ведьминой метлы: измененные гены спасают Африку от голода
Африканские ученые применяют передовые технологии для решения давней проблемы, связанной с ведьминой метлой.
Ученые планируют создать сорго, устойчивого к стриге, чтобы бороться с опасным паразитом.
@cbunit
Африканские ученые применяют передовые технологии для решения давней проблемы, связанной с ведьминой метлой.
Ученые планируют создать сорго, устойчивого к стриге, чтобы бороться с опасным паразитом.
@cbunit