Новые NFC-атаки: преступники создают клон собственной карты на Android-устройстве жертвы

Специалисты компании F6 обнаружили еще одну вредоносную версию легитимного приложения NFCGate. Теперь вместо перехвата NFC-данных карты пользователя злоумышленники создают на его устройстве клон собственной карты. Когда жертва попытается зачислить деньги на свой счет в банкомате, вся сумма отправится на карту дропа.

https://xakep.ru/2025/04/24/reversed-nfcgate/

Корейский гигант SK Telecom сообщил о взломе и утечке данных

Крупнейший южнокорейский оператор мобильной связи SK Telecom сообщил о том, что в результате заражения вредоносным ПО злоумышленники получили доступ к конфиденциальной информации, связанной с USIM его клиентов.

https://xakep.ru/2025/04/24/sk-telecom-hacked/

Реверс по-французски. Изучаем приложение, написанное на WLanguage в среде WinDev #статьи #подписчикам

Иногда в мои руки попадают весьма экзотические продукты, для исследования которых отсутствуют проверенные инструменты, а информации о них в интернете — кот наплакал. Давай разберем именно такой случай и расковыряем приложение, созданное в среде WinDev.

https://xakep.ru/2025/04/24/windev-reverse/

ФБР: в 2024 году хакеры похитили у пользователей 16,6 млрд долларов

По данным ФБР, в 2024 году киберпреступники похитили у пользователей рекордную сумму — 16,6 млрд долларов США. Это на 33% больше, чем в предыдущем году.

https://xakep.ru/2025/04/24/ic3-2024-report/

Рекомендуемая Ripple библиотека xrpl.js скомпрометирована атакой на цепочку поставок

Многие версии JavaScript-библиотеки xrpl.js Ripple в npm оказались скомпрометированы неизвестными злоумышленниками в рамках атаки на цепочку поставок. Вредоносный код похищал seed-фразы и приватные ключи кошельков XRP и передавал информацию на сервер хакеров.

https://xakep.ru/2025/04/24/xrpl-js-supply-chain-attack/

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы

Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагивает программное обеспечение MegaRAC Baseboard Management Controller (BMC) компании American Megatrends International (AMI), которое используется многими производителями серверного оборудования, включая Asus, HPE и ASRock.

https://xakep.ru/2025/04/24/cve-2024-54085/

Lazarus заражает компании через новостные сайты и финансовое ПО

Специалисты «Лаборатории Касперского» обнаружили сложные целевые атаки хак-группы Lazarus, нацеленные на бизнес в Южной Корее. Хакеры использовали сочетание двух основных методов: сначала они заражали системы жертв через легитимные новостные сайты (тактика watering hole), а затем эксплуатировали уязвимость в популярном южнокорейском ПО для передачи файлов Innorix Agent.

https://xakep.ru/2025/04/25/operation-synchole/

Из-за ошибки машинного обучения Microsoft считала письма от Adobe спамом

Microsoft сообщила, что устранила проблему в одной из своих моделей машинного обучения, из-за которой электронные письма Adobe в Exchange Online ошибочно воспринимались как спам.

https://xakep.ru/2025/04/25/machine-learning-bug/

Проблема в Linux io_uring ведет к скрытым атакам руткитов

Проблема в среде выполнения Linux связана с интерфейсом io_uring и позволяет руткитам оставаться незамеченными, обходя современные средства корпоративной безопасности. Эта особенность была обнаружена исследователями из компании ARMO, которые создали proof-of-concept руткит Curing, демонстрирующий атаки с применением io_uring.

https://xakep.ru/2025/04/25/io_uring-rootkits/

Тот самый компьютер. Колонка главреда

Однажды мой папа принес домой удивительную штуковину, за которую отдал почти весь гонорар от опубликованной книги. В типичной клетчатой сумке к нам в дом приехал ZX Spectrum — легендарный домашний компьютер британского происхождения, который привел в IT целое поколение жителей бывшего СССР.

https://xakep.ru/2025/04/25/zx-spectrum-nostalgia/

Хакеры показывают игрокам в StarCraft II жуткие видео

Игроки сообщают, что некая уязвимость в StarCraft II позволяет внедрять видео в многопользовательские матчи и показывать их другим игрокам без предупреждения. Пользователи жалуются, что видели в игре кадры реальных убийств, нацистскую символику, а также ролики с быстро мигающими огнями, которые могут спровоцировать приступ у людей с фотосенситивной эпилепсией.

https://xakep.ru/2025/04/25/starcraft-ii-videos/

Microsoft готова заплатить до 30 000 долларов за связанные с ИИ уязвимости

Компания Microsoft объявила об увеличении размера выплат по программе bug bounty до 30 000 долларов США за ИИ-уязвимости, обнаруженные в сервисах и продуктах Dynamics 365 и Power Platform.

https://xakep.ru/2025/04/25/microsoft-ai-bug-bounty/

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч

Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагается, что эту проблему уже эксплуатируют для атак брокеры первоначальных доступов.

https://xakep.ru/2025/04/28/sap-netweaver-0day/

ФБР предложило 10 млн долларов США за информацию об участниках Salt Typhoon

ФБР предлагает до 10 млн долларов США за информацию об участниках китайской хак-группы Salt Typhoon и прошлогодней атаке, в результате которой были скомпрометированы сети ряда американских телекоммуникационных компаний.

https://xakep.ru/2025/04/28/salt-typhoon-10-mln/

Пустая папка inetpub в Windows может блокировать обновления ОС

Недавно компания Microsoft создала в Windows пустую папку inetpub и попросила пользователей не удалять ее, так как она предотвращает эксплуатацию уязвимости. Однако ИБ-специалисты пишут, что с помощью этой папки злоумышленники могут предотвратить установку обновлений.

https://xakep.ru/2025/04/28/inetpub-problems/

HTB Vintage. Ломаем лабораторию Active Directory #статьи #подписчикам

Сегодня я покажу процесс эксплуатации цепочки уязвимостей в Active Directory. Небезопасные списки доступа дадут нам сессию на хосте, а учетную запись администратора мы сможем заполучить, обнаружив сохраненные учетные данные и группу с делегированием.

https://xakep.ru/2025/04/28/htb-vintage/

Обнаружен DDoS-ботнет, состоящий из 1,33 млн устройств

Специалисты компании Curator (ранее Qrator Labs) подготовили отчет за первый квартал текущего года. Общее количество атак возросло на 110% по сравнению с первым кварталом 2024 года, а также эксперты обнаружили гигантский DDoS-ботнет, состоящий из 1,33 млн устройств.

https://xakep.ru/2025/04/28/ddos-stats-q1-2025/

Некоторые продукты Cisco уязвимы перед критическим багом Erlang/OTP

Разработчики Cisco изучают влияние критической уязвимости CVE-2025-32433, связанной с удаленным выполнением кода в Erlang/OTP, на свои продукты. Уже подтверждено, что проблема затрагивает ConfD, Network Services Orchestrator (NSO), Smart PHY, Intelligent Node Manager и Ultra Cloud Core.

https://xakep.ru/2025/04/28/erlang-otp-cisco/

Brave открывает исходный код инструмента Cookiecrumbler

Разработчики браузера Brave открыли исходный код инструмента Cookiecrumbler. Это решение использует большие языковые модели (LLM) для обнаружения сообщений о согласии на использование файлов cookie, а затем, на основе отзывов сообщества, блокирует те из них, которые нарушают функциональность сайтов.

https://xakep.ru/2025/04/29/cookiecrumbler/

Coinbase исправляет ошибку 2ФА, напугавшую пользователей

Криптовалютная биржа Coinbase исправляет ошибку в логах активности аккаунтов, из-за которой пользователи считали, что их учетные данные скомпрометированы.

https://xakep.ru/2025/04/29/coinbase-2fa/