CBUnit – главное в кибербезопасности
54 subscribers
379 photos
4.44K links
Краткое содержание новостей кибербезопасности

По вопросам: a@cbunit.ru
Download Telegram
SecurityLab: Galaxy S24: новые смартфоны переводят речь собеседника в звонках и пересказывают длинные статьи

Samsung представила новые флагманские смартфоны Galaxy S24, S24+ и S24 Ultra с улучшенными возможностями искусственного интеллекта.

Это может обеспечить Google конкурентное преимущество в борьбе за лидерство на рынке умных технологий с такими компаниями, как Microsoft и OpenAI.

@cbunit
SecurityLab: Хакеры привлекают трафик на свои сайты через Docker

Взломанные серверы на скомпрометированных хостах — это первый задокументированный случай использования приложения 9Hits в качестве вредоносного ПО, согласно отчету Cado Security.

Злоумышленники зарабатывают очки, посещая сайты других участников системы, и тратят эти очки, чтобы получать посетителей на свой сайт.

@cbunit
Anti-Malware: Власти США хотят упечь админа BreachForums за решётку на 15 лет

Власти США хотят приговорить известного в киберпреступных кругах Конора Фитцпатрика к 188 месяцам тюрьмы за торговлю конфиденциальными данными на сайте BreachForums.

Ранее Фитцпатрик был арестован в марте прошлого года, предъявив обвинение в торговле крадеными данными.

@cbunit
«Хакер»: Агрегатор утечек Have I Been Pwned добавил в свою базу 71 млн email-адресов из Naz.API

На одном из популярных хакерских форумов был обнаружен список для credential stuffing атак, содержащий около 1 млрд строк ворванных данных, включая 71 млн уникальных адресов электронной почты.

Эксперты считают, что эти данные были получены из поисковика по утечкам данных Illicit Services.

@cbunit
«Ъ»: Какие схемы используют злоумышленники в Telegram

В Telegram зафиксировали рост мошеннических каналов.

По мнению экспертов, это может быть связано с уходом из России биржи Binance: киберпреступники стали мимикрировать под ее преемницу — платформу CommEX.

Для вымогательства денег создаются внешне похожие проекты, а Telegram становится каналом распространения фишинга, рассказали в компании Angara Security.

@cbunit
SecurityLab: Созданы роботы-насекомые, которые могут опылять цветы и спасать людей

Американские ученые создали микро-роботы по подобию настоящих насекомых – жука и водомерки.

Они могут передвигаться со скоростью около 6 мм/с.

@cbunit
«Хакер»: Более 40% публикаций об инвестициях в криптовалюты в Telegram оказались мошенническими

В Telegram-каналах появились мошенники, которые предлагали инвестировать в криптовалюты.

Для привлечения пользователей мошенники использовали агрессивные названия для своих Telegram-каналов: «Заработок сейчас», «Путь к успеху», «Финансовая независимость», «Умные инвестиции», «Крипто ферма» и «Официальный канал».

При этом для некоторых схем мошенники разрабатывают мобильные приложения и сайты, которые используются как площадки для фишинга и скама.

@cbunit
SecurityLab: Пакет “oscompatible” в npm оказался ловушкой: как он устанавливает скрытый троян на компьютерах с Windows и дает злоумышленникам удаленный доступ

На зараженных компьютерах с Windows был обнаружен вредоносный пакет в реестре npm, который устанавливает сложный троян для удаленного доступа на зараженных kompiuterах с Windows.

По данным компании Phylum, этот случай подчеркивает растущую тенденцию среди злоумышленников нацеливаться на экосистемы открытого программного обеспечения (OSS) для осуществления атак на цепочку поставок.

@cbunit
SecurityLab: ИИ с чистой совестью: Fairly Trained выдаст сертификаты разработчикам, уважающим авторское право

Бывший ведущий разработчик компании Stability AI Эд Ньютон-Рекс, ушедший в отставку из-за противоречий по поводу скрейпинга контента без согласия авторов, запустил некоммерческую организацию, которая будет выдавать сертификаты компаниям, которые получили разрешение на использование защищенных авторским правом данных для обучения своих генеративных ИИ-моделей.

Сертификат подтверждает, что модель обучалась на данных, полученных с согласия правообладателей.

@cbunit
SecurityLab: SpaceX и Tesla раздают биткойны? YouTube в центре криптоаферы

Взломы видеоканалов на YouTube обогатили хакеров на $600 000.

Эксперты предупреждают, что в ближайшее время этот тренд не изменится, а мошенники лишь будут наращивать обороты.

С начала января этого года жертвами подобных мошеннических кампаний стало множество пользователей YouTube, а сами мошенники успели заработать на этом порядка $ 600 000.

@cbunit
SecurityLab: Связь сквозь века: что покажет камера, снимающая тысячу лет?

Экспериментальный философ из Университета Аризоны Джонатон Китс представил уникальное устройство – Миллениум камеру, которая позволит заставить людей задуматься о будущем, настоящем и будущем человечества.

Идея жизни через тысячу лет вызывает множество вопросов.

@cbunit
SecurityLab: CVE-2023-34048: zero-day, который тайно эксплуатировался около двух лет

Китайская группа киберпреступников тайно использовала критическую уязвимость в системе управления VMware vCenter Server с конца 2021 года.

Уязвимость, получившая обозначение CVE-2023-34048 и оценку 9.8 по шкале CVSS, представляет собой ошибку записи за пределами выделенного блока (Out-of-bounds Write), которая позволяет злоумышленнику с доступом к сети vCenter Server произвести удалённое выполнение кода.

@cbunit
«Хакер»: Русскоязычная хак-группа Midnight Blizzard взломала корпоративную почту Microsoft

Microsoft обвинила русскоязычную хакерскую группу Midnight Blizzard в взломе корпоративных email-аккаунтов компании.

Хакеры провели в системе больше месяца и скомпрометировали электронную почту руководителей Microsoft, сотрудников юридического отдела и специалистов по кибербезопасности.

@cbunit
«Хакер»: За прошедший год пиратского контента в рунете стало в два раза больше

Роскомнадзор ограничил доступ или заблокировал в прошлом году почти 1,1 млн ссылок с пиратским контентом, тогда как годом ранее их было лишь 485 000.

Участники рынка связывают эти изменения с уходом западных мейджоров из страны, а также увеличением интереса к российским фильмам и сериалам.

@cbunit
SecurityLab: Конец строгому режиму: браузер Brave меняет подход к борьбе с фингерпринтингом

В браузере Brave планируется отказаться от режима строгой защиты от отпечатков.

Это связано с тем, что этот режим вызывает некорректную работу многих сайтов.

По статистике, этот режим применяют около 0,5% пользователей Brave.

Остальных устраивают настройки по умолчанию.

@cbunit
SecurityLab: Чат-бот Dean.Bot заменил реального человека в президентской гонке в США

В США стартовал чат-бот, имитирующий кандидата в президенты США Дина Филлипса.

Эксперты предупреждают об «эффекте Пандоры» в политических кампаниях, так как это может быть использовано для обмана избирателей.

@cbunit
SecurityLab: ИИ для всех: новый Chrome укомплектовали функциями генеративного искусственного интеллекта

Google представила новые функции своего браузера Chrome.

Среди них — генерация изображений прямо в поисковой строке браузера, умная организация вкладок и гибкие настройки темы оформления, а также помощник в написании текстов в Интернете, например, на форумах, в онлайн-отзывах и других публичных пространствах.

@cbunit
SecurityLab: СRISPR против ведьминой метлы: измененные гены спасают Африку от голода

Африканские ученые применяют передовые технологии для решения давней проблемы, связанной с ведьминой метлой.

Ученые планируют создать сорго, устойчивого к стриге, чтобы бороться с опасным паразитом.

@cbunit
«Хакер»: Исследователи нашли в даркнете почти 3000 сообщений с обсуждением чат-ботов и ИИ

В даркнете активно обсуждается возможность использования ChatGPT для генерации вредоносного кода с заданной функциональностью.

Исследователи отмечают, что пока не обнаруживали малварь, действующую таким образом, однако она вполне может появиться в будущем.

Хакеры тоже обращают внимание на такие разработки — они предлагаются как замена ChatGPT, не имеют ограничений, присущих оригиналам, и обладают дополнительным функционалом (например, для организации фишинговых рассылок).

@cbunit
SecurityLab: Супертвердый материал: ключ к новой эпохе в квантовых вычислениях

Китайские ученые открыли новый материал, который может оказать революционное влияние на квантовые вычисления.

Это открытие открывает новые горизонты для квантовой физики, которая в значительной степени зависит от импорта гелия, ключевого охлаждающего элемента для высокотехнологичных приложений.

@cbunit
SecurityLab: Генная терапия подарила глухому с рождения мальчику способность слышать мир

В США впервые с помощью генной терапии удалось вернуть слух 11-летнему мальчику с мутацией в гене отоферлина.

Это стало возможным благодаря новому экспериментальному методу лечения наследственной глухоты.

Исследование проводится при поддержке фармацевтических гигантов Akouos и Eli Lilly.

@cbunit