Life-Hack - Жизнь-Взлом
59.2K subscribers
1.16K photos
76 videos
18 files
7.68K links
Сообщество по информационной безопасности.
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#хакер #хакинг #Linux #OSINT
Наши каналы - @LifeHackmedia

По любым вопросам сюда - @Adm1nGmz
Download Telegram
Вышел Linux Mint 21 «Vanessa»

31 июля 2022 года вышел релиз Linux Mint 21 «Vanessa» (Ванесса), который основан на пакетной базе Ubuntu 22.04 LTS. Это событие произошло спустя два года после релиза Linux Mint 20 «Ulyana» (Ульяна).

Пользователям уже доступны для загрузки образы Linux Mint 21 на базе оболочек MATE 1.26, Cinnamon 5.4 и Xfce 4.16, причем только для 64-разрядных систем. Формирование новых сборок Linux Mint для 32-разрядных систем прекращено.

Linux Mint 21 «Vanessa» является выпуском с длительным временем поддержи (LTS). Разработчики обещают, что обновления для этой версии Linux Mint будут выходить до 2027 года. Для Linux Mint 20 этот процесс будет проходить до апреля 2025 года. До 2024 года будущие версии Linux Mint будут использовать ту же пакетную базу, что и Linux Mint 21. До 2024 года команда разработчиков не начнёт работу над новой базой и будет полностью сосредоточена на текущей.
Media is too big
VIEW IN TELEGRAM
Хакеры "KillNet" и "ЛЕГИОН - КИБЕР СПЕЦНАЗ" присоединяются к акции "KillMilk" против военной корпорации "Lockheed Martin", которая известна производством 🚀HIMARS

Life hack 👈
Некоторые черви используют свои силы во благо

Садоводы знают, что черви — это хорошо. Специалисты по кибербезопасности знают, что черви — это плохо . Очень плохо. На самом деле черви — буквально самая разрушительная сила зла, известная компьютерному миру. Червь MyDoom занимает сомнительное место среди самых дорогостоящих компьютерных вредоносных программ , причинив ущерб примерно в 52 миллиарда долларов . На втором месте… Собиг , еще один червь.

Хоппер — это настоящий червь с командами и контролем, встроенным повышением привилегий и многими другими самыми коварными способностями червяка. Но, в отличие от большинства червей, Хоппер был создан, чтобы творить добро . Вместо того, чтобы причинять вред, Hopper сообщает своим операторам White Hat, где и как ему удалось проникнуть в сеть. Он сообщает, как далеко он продвинулся, что нашел по пути и как улучшить защиту.

Команда разработчиков Cymulate создала Hopper на основе обычного стадировщика вредоносных программ.

Life hack 👈
This media is not supported in your browser
VIEW IN TELEGRAM
1. В РФ в 2 раза выросло число эксплуатаций багов небезопасной десериализации
Подробней

2. «Почта России» подтвердила факт утечки данных
Подробней

3. Microsoft связывает червя Raspberry Robin с группировкой Evil Corp
Подробней

4. Расширение SHARPEXT теперь активно используется разными группировками
Подробней
60 ГБ секретной информации производителя ракет оказались в руках хакеров

MBDA – ведущий европейский разработчик и производитель ракетных систем. Была образована путём объединения Aérospatiale-Matra Missiles, Finmeccanica и Matra BAe Dynamics в декабре 2001 года.

В сообщении Adrastea на русскоязычном хакерском форуме XSS говорится, что хакеры нашли критическую уязвимость в сетевой инфраструктуре итальянского филиала MBDA, которая позволила им украсть 60 Гб данных. По словам злоумышленников, им удалось скачать проектную документацию систем ПВО, ракетных систем и систем береговой защиты, презентации, переписки с другими оборонными подрядчиками и другую конфиденциальную информацию.

Если факт взлома подтвердится, то это будет уже второй случай за две недели, когда критическая инфраструктура Италии попадает под прицел хакеров. На прошлой неделе группировка LockBit заявила, что взломала налоговую службу Италии.

Life hack 👈
Программа-вымогатель LockBit использует Защитник Windows для развертывания полезной нагрузки Cobalt Strike

Было замечено, что субъект угрозы, связанный с операцией LockBit 3.0 по программе -вымогателю как услуге (RaaS), злоупотребляет инструментом командной строки Защитника Windows для расшифровки и загрузки полезных нагрузок Cobalt Strike.

Life hack👈
⚡️На Тайване начали отключаться сайты госорганов, только что рухнул сайт МИД.
Китайские хакеры используют новый хакерский фреймворк Manjusaka, похожий на Cobalt Strike

Исследователи раскрыли новую наступательную структуру под названием Manjusaka, которую они называют «китайским братом Sliver и Cobalt Strike».

«Полнофункциональная версия системы управления и контроля (C2), написанная на GoLang с пользовательским интерфейсом на упрощенном китайском языке, находится в свободном доступе и может легко создавать новые имплантаты с пользовательскими конфигурациями, что увеличивает вероятность более широкого внедрения этой структуры. злоумышленниками», — говорится в новом отчете Cisco Talos.

Life hack 👈
Хакеры украли 200 миллионов долларов из криптостартапа в атаке «бесплатно для всех»
Ошибка в коде Nomad, возникшая после обновления, позволила выводить больше активов, чем было внесено на платформу.

Хакеры похитили почти 200 миллионов долларов в криптовалюте из блокчейн-моста Nomad, сообщает телеканал CNBC со ссылкой на источники.
«Мы знаем об инциденте, связанном с мостом токенов Nomad.

Позднее разработчики опубликовали запись, которая подтвердила, что злоумышленникам удалось похитить цифровые активы.
Эксперты по безопасности блокчейна описали эксплойт как «бесплатный для всех». Любой, кто знал об эксплойте и о том, как он работает, мог воспользоваться уязвимостью и вывести некоторое количество токенов из Nomad — что-то вроде банкомата, выбрасывающего деньги одним нажатием кнопки.

Отмечается, что не до конца понятно, как была организована атака, и планирует ли Nomad возместить убытки пользователям, потерявшим токены.

Life hack 👈
⚡️ Даркнет форум Rutor взломан

Вчера ночью произошел взлом крупнейшего теневого форума в рунете. Практически сразу появились сообщения от старшего модератора форума «WayAway» (прямой конкурент «Rutor'a») с ником «Люцифер», в котором он заявил что им удалось взломать «Rutor» и полностью вытащить базу данных, которую они выложат в свободный доступ в самое ближайшее время.

Через несколько часов на онион линке взломанного форума изменили лого на «Rutor главный позор черного рынка». Позже на всех клирнет и дарквеб доменах рутора появилась надпись о взломе. Так же хакеры зачем-то успели меняли логотип на «xenForo», но быстро его убрали.

Life hack 👈
This media is not supported in your browser
VIEW IN TELEGRAM
1. Противник посередине: преступники взламывают учетки Microsoft по схеме AiTM
Подробней

2. Красный кулак DDoS-атак сокрушил правительственные сайты Тайваня
Подробней

3. 35 000 репозиториев с кодом не взломаны, но клоны заполняют GitHub для распространения вредоносных программ
Подробней

4. Яндекс.Еду оштрафовали на 60 тыс. рублей за утечку базы курьеров
Подробней
VirusTotal рассказал, под какие программы чаще всего маскируют вредоносы

Сервис сканирования антивирусными движками VirusTotal провел исследование, чтобы выяснить, как выглядит топ излюбленных приложений у преступников. Оказалось, что чаще всего хакеры маскируют иконку вредоноса под следующие программы:

7-Zip

TeamViewer

CCleaner

Microsoft Edge Steam

Zoom

WhatsApp

Life hack👈