😈 Хакеры утверждают, что похитили у Telus Digital более петабайта данных

❗️ Канадский аутсорсинговый гигант Telus Digital сообщил о кибератаке — хакеры из группировки ShinyHunters утверждают, что за несколько месяцев похитили у компании почти петабайт данных

«Компания Telus Digital проводит расследование инцидента, связанного с несанкционированным доступом к ограниченному числу систем.

Сразу после обнаружения [атаки] мы незамедлительно предприняли шаги для пресечения несанкционированной активности и защиты систем от дальнейших вторжений», — заявили в компании

— Как сообщили журналистам участники группировки ShinyHunters, они проникли в системы Telus с помощью учетных данных Google Cloud Platform, обнаруженных среди информации, ранее украденной во время взлома платформы Salesloft Drift

Напомним, что в результате этой атаки злоумышленники похитили данные из Salesforce 760 компаний, включая тикеты службы поддержки

🧑‍💻 Этичный хакер

— Будни айтишников, которым 30+

🧑‍💻 Этичный хакер

😇 Все легальные VPN-сервисы продолжат работать на территории РФ

— В Госдуме заявили, что Роскомнадзор и другие ведомства неоднократно подчеркивали, что сама технология VPN носит законный характер

«Все легальные VPN-сервисы как работали, так и продолжат работать, а нелегальные постепенно будут, скажем так, блокироваться со стороны Роскомнадзора и других служб», — заявил зампред комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов

❗️ По словам депутата, законный VPN можно купить у своего оператора связи, при этом оператор должен иметь лицензию ФСБ на предоставление защищенных каналов связи

Ранее Свинцов заявлял, что россияне не смогут пользоваться Telegram, просто скачав сервисы VPN — Роскомнадзор будет отслеживать трафик, поэтому обхитрить ведомство в этом вопросе не получится

🧑‍💻 Этичный хакер

😈 Двойная игра — как сыграть за обе стороны

— Федеральные власти США обвинили Анджело Джона Мартино в участии в серии атак с вымогательским ПО и одновременной работе на стороне пострадавших компаний

❗️ Следствие считает, что Мартино провёл не менее 10 атак и вместе с сообщниками добился выплаты около 75,25 млн долларов выкупа

В судебных документах говорится, что он получил партнёрский доступ к платформе ALPHV, известной также как BlackCat — через неё группа проникала в сети организаций, похищала данные, шифровала инфраструктуру и требовала выкуп

Часть пострадавших организаций обратилась в DigitalMint за помощью в переговорах с вымогателями

Компания назначила Мартино ответственным за переговоры, из-за чего, он оказался по обе стороны конфликта — участвовал в атаках и одновременно обсуждал условия выплат

🧑‍💻 Этичный хакер

😈 Хакеры взломали городскую систему оплаты парковок в России

— В Перми перестала работать система оплаты парковок из-за масштабной кибератаки, сообщила городская администрация

«Автоматизированная система оплаты подверглась массированной DDoS-атаке, из-за чего временно приостановлена работа портала permparking.ru и всех остальных сервисов оплаты», — говорится в сообщении

Восстановить работу системы планируется 16 марта, а пока парковаться можно бесплатно

🧑‍💻 Этичный хакер

😡 Windows 11 начала зависать и перезагружаться после выхода мартовского обновления

— Пользователи Windows 11 сообщают о сбоях после установки мартовского мартовского обновления KB5079473

❗️ В обсуждениях на платформе Microsoft Q&A пользователи пишут о зависаниях, синих экранах смерти, перезагрузках каждые 10-15 минут и потере несохраненных данных

При этом в разделе «Известные проблемы» на странице KB5079473 по-прежнему указано, что таковые отсутствуют

🧑‍💻 Этичный хакер

— Дизайнеры предложили новый герб Москвы, который максимально отражает реальность

🧑‍💻 Этичный хакер

😈 В Steam обнаружили вредоносные игры

— ФБР пытается установить личности лиц, пострадавших после установки одной из вредоносных игр в Steam с мая 2024 года по январь 2026 года

❗️ В рамках расследования бюро выявило несколько вредоносных игр: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova

Для передачи информации ФБР предлагает заполнить короткую форму, отвечая на вопросы о криптовалютных транзакциях, скомпрометированных учётных записях и украденных деньгах

Анкета запрашивает скриншоты переписки с лицами, рекламировавшими игры, что способно помочь следователям отследить украденную криптовалюту и установить местонахождение распространителей вредоносного ПО

🧑‍💻 Этичный хакер

😈 Хакер взломал Xbox One спустя более 10 лет после выхода консоли

— Исследователь информационной безопасности Маркус Гааседелен представил на конференции RE/verse аппаратный метод взлома игровой консоли Xbox One

❗️ Консоль, выпущенная компанией Microsoft в 2013 году, на протяжении более десяти лет считалась одной из наиболее устойчивых к взлому среди игровых платформ

Метод взлома использует так называемую атаку на отказ по напряжению: отслеживая энергопотребление чипа, исследователь подбирал момент, когда кратковременное падение напряжения способно нарушить выполнение отдельных инструкций процессора

🧑‍💻 Этичный хакер

😁 PS5 научили играть в Steam-игры

— Исследователь безопасности Энди Нгуен, работающий в Google, показал запуск Linux на консоли Sony, а заодно продемонстрировал Steam и GTA V Enhanced с трассировкой лучей

❗️ Игра работает в 1440p при 60 кадрах в секунду с режимом High RT, что для PS5 под Linux звучит уже не как лабораторный эксперимент, а как заявка на вполне рабочую игровую систему

Ключ к запуску Linux лежит не в простой замене прошивки, а в цепочке эксплойтов — для обхода проверок загрузчика используется Byepervisor, проект сцены PS5Dev, который рассчитан на старые версии прошивки до ветки 2.xx и опирается на уязвимости в гипервизоре

🧑‍💻 Этичный хакер

😈 Шпаргалка по самым популярным Ransomware

Ransomware (вирус-шифровальщик, вирус-вымогатель) — это вредоносная программа, которая при попадании на компьютер атакует важнейшие системные разделы с документами, таблицами, изображениями и пр.

— Затем вирус шифрует все файлы этого типа и лишает владельца доступа к ним

Злоумышленники предлагают жертве заплатить деньги за восстановление доступа к данным

Забираем шпаргалку — тут.

🧑‍💻 Этичный хакер

Grok от Маска больше не запускаем.

🧑‍💻 Этичный хакер

⛔️ В России начали замедлять домашний интернет

— Интернет-провайдер «Дом.ру» ввел ограничения скорости для части абонентов в ряде крупных городов России, потребляющих большой трафик

Согласно обновленным условиям обслуживания, ограничения распространяются на клиентов, чей ежемесячный объем интернет-трафика превышает 3 ТБ

❗️ После достижения этого порога скорость проводного доступа автоматически снижается до 50 Мбит/с до конца расчетного периода

Нововведение начало действовать для пользователей в Санкт-Петербурге, Самаре и Екатеринбурге с февраля

🧑‍💻 Этичный хакер

😈 Ошибка в коде 2017 года обнуляет защиту систем Linux

❗️ Уязвимость, скрывавшаяся в Linux почти восемь лет, позволяет обычному пользователю системы получить полный контроль над сервером

— Речь идёт о проблемах в механизме безопасности AppArmor, который по умолчанию включён во многих популярных дистрибутивах

AppArmor входит в ядро Linux и выполняет роль обязательного контроля доступа: механизм ограничивает возможности отдельных программ, не позволяя приложениям читать чужие файлы, выполнять опасные системные вызовы или получать дополнительные права

По оценке Qualys, AppArmor с включёнными настройками по умолчанию работает более чем на 12,6 млн корпоративных установок Linux

🧑‍💻 Этичный хакер

📚 Книга: Kubernetes для DevOps: развертывание, запуск и масштабирование в облаке

Kubernetes — один из ключевых элементов современной облачной экосистемы. Эта технология обеспечивает надежность, масштабируемость и устойчивость контейнерной виртуализации.

🗣 Ссылка на книгу

Разыгрываем годовые подписки на ChatGPT Plus в Max, участвуйте!

💀 Этичный хакер

😱 Telegram оштрафовали на 35 млн рублей за неудаление контента

— Таганский суд Москвы оштрафовал мессенджер Telegram на 7 млн рублей за неудаление запрещенного контента о призывах к экстремистской деятельности

❗️ Мессенджер привлекли к административной ответственности за 5 эпизодов нарушения части 4 статьи 13.41 КоАП РФ — общая сумма штрафов составила 35 млн рублей

Ситуация видимо уже не улучшится... всем будем рады в Max

🧑‍💻 Этичный хакер

😭 Блокировка Telegram уже началась

— Вчера на некорректную работу мессенджера пожаловались 12 тыс. раз, а в субботу — почти 6 тыс.

❗️ Многим пользователям не помогает даже VPN:

«Последние сутки Telegram с домашних провайдеров фактически не работает, если мы говорим о подключении с российских IP-адресов.

Сообщения не отправляются, статус обновления может меняться на статус соединения. При этом, как правило, чтобы все подгрузить, требуется ждать несколько минут.

Про работу Telegram через мобильный интернет можно забыть. Если в каком-то городе активны только сайты из белого списка, то большинство VPN-сервисов не помогут зайти в Telegram» — сообщил техно-эксперт и автор интернет-издания kod.ru Владислав Войтенко

Ранее в СМИ распространялась информация, что Telegram полностью заблокируют в начале апреля

🧑‍💻 Этичный хакер

Разбирайте, скоро будет в дефиците.

🧑‍💻 Этичный хакер

😈 От кибершпионажа до идеологически мотивированных атак: APT и хактивисты в 2025 году

— Специалисты подготовили новый большой ресерч по апт-группировкам и хакактивистам по всем регионам мира

Выделили самое главное:
◦ Россия вошла в число 3 стран, которые чаще всего становились мишенью кибератак, наряду с США и Китаем;
◦ Основная часть всех атак в СНГ пришлась на три страны: Россию (46%), Беларусь (11%) и Казахстан (8%);
◦ В России была зафиксирована активность 57 киберпреступных группировок, атакующих страны СНГ — активнее всего в этом регионе действовали Rare Werewolf, Lifting Zmiy, PhantomCore, Cyber Partisans, Silent Crow и TA558;
◦ Ключевые цели злоумышленников — кража конфиденциальной информации, промышленный шпионаж, саботаж и получение финансовой выгоды;
◦ Чаще всего атаковали промышленность (20%), госучреждения (17%) и финансовые организации (12%) среди отраслей в СНГ.

🧑‍💻 Этичный хакер