ФБР закрыло сайт WeLeakInfo, торговавший утекшими данными

ФБР закрыло сайт WeLeakInfo, на котором можно было купить подписку и доступ к данным более 12,5 миллиардов утекших учетных записей. https://www.justice.gov/usao-dc/pr/weleakinfocom-domain-name-seized

В открытом доступе появились эксплоиты для свежей уязвимости в CryptoAPI

Ранее на этой неделе компания Microsoft выпустила исправление для серьезного криптографического бага CVE-2020-0601, который представляет угрозу для Windows 10, Windows Server 2019 и Windows Server 2016. Уязвимость была найдена специалистами Агентства национальной безопасности США и связана с работой CryptoAPI (Crypt32.dll) — основного компонента Windows, который отвечает за криптографические операции.

первый эксплоит https://github.com/kudelskisecurity/chainoffools
второй эксплоит https://github.com/ollypwn/cve-2020-0601

Обнаружен список учетных данных для 500 000 серверов, маршрутизаторов и IoT-устройств

Оператор DDoS-ботнета опубликовал огромный список учетных данных Telnet для множества серверов, роутеров и различных умных девайсов.

https://www.zdnet.com/article/hacker-leaks-passwords-for-more-than-500000-servers-routers-and-iot-devices/

Минцифры: Портал госуслуг РТ подвергся атаке хакеров
Министерство цифрового развития государственного управления, информационных технологий и связи Татарстана сообщило об атаке хакеров на портал госуслуг РТ. Возможно, злоумышленники могли получить доступ к части данных пользователей.

«Зафиксирована попытка несанкционированного доступа, в результате которой злоумышленники могли получить доступ к части данных портала госуслуг РТ», — говорится в сообщении. По факту атаки направлено заявление в управление ФСБ РФ по Татарстану.

По данным центра информационных технологий РТ, в 2019 году зафиксировано 2 545 попыток атак на государственные информационные ресурсы.

Основатель Telegram Павел Дуров прокомментировал решение компании Apple отказаться от своих планов разрешить пользователям iPhone использовать сквозное шифрования персональных данных в iCloud

«iCloud теперь официально является инструментом для слежки. Приложения, полагающиеся на него для хранения ваших личных сообщений (такие как WhatsApp), являются частью проблемы», — сообщил Дуров в своем Telegram-канале.

https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT

Декодируем GSM с использованием SDR и GR-GSM

https://youtu.be/nOYVoR3B2hY

Курс хакинга - Hacking

Установка и полное обновление Kali linux
Удаленный взлом компьютера через интернет - часть 1
Удаленный взлом компьютера через интернет - часть 2
Что такое cookies в браузере ?
Взлом Wi-Fi пароля wpa2
Взлом пароля пользователя с радужной таблицей
Взлом WEB сайтов - SQL инъекции - часть 2

https://www.youtube.com/playlist?list=PLrXcA7Ca3B826FtwQKqm-gQyhSkRvTcHU

Смартфон основателя Amazon мог быть взломан с помощью шпионского ПО Pegasus

Взлом персонального смартфона генерального директора Amazon Джеффа Безоса после его общения с наследным принцем Саудовской Аравии Мухаммедом бин Салманом, предположительно, был осуществлен с применением шпионского ПО Pegasus от компании NSO Group.

https://www.ohchr.org/Documents/Issues/Expression/SRsSumexFreedexAnnexes.pdf