Кибербезопасность, киберугрозы

Современные устройства, которые подключаются к сети и управляются через неё, заполонили наши дома. Кто-то видит в этом пользу и удобство, а кто-то опасается этих диковинок. Какие опасности могут скрываться в устройствах и бытовых приборах, которые подключаются к сети Wi-Fi?

В магазине для Android заметили 12 вредоносных приложений: их основная функция — сканирование QR-кодов (Free QR Сode Scanner и PDF Document Scanner Free).

Всем привет друзья, как и обещал для тех кому интересно написал статью про самую мощную атаку за всю мою карьеру на инфраструктуру игры МАТРЁШКА МОБАЙЛ.

С 22 ноября по 1 декабря в Беларуси проходит Декада кибербезопасности. Об этом корреспонденту агентства «Минск-Новости» сообщили в ГУВД Мингорисполкома.

Исследователь безопасности Абдельхамид Насери обнаружил уязвимость нулевого дня в Microsoft Windows Installer. Она позволяет локально повысить уровень привилегий с уровня пользователя до максимально возможного уровня SYSTEM.

Компания GitLab повысила сумму вознаграждения за обнаруженные уязвимости в своих продуктах. Так, сумма вознаграждения за критические уязвимости увеличилась на 75% и теперь составляет $20-35 тыс., а за менее опасные - на 50%.

Хакерские видеозаписи содержат ряд провокационных изображений частной жизни, таких как изображения обнажённых людей и сцены секса.

Несмотря на невысокое качество изображения, при увеличении изображения даже возможно определить человека.

Видео продавались за 0,1 биткойн (8 млн вон - примерно 7.5 тысяч долларов) в день.

Пример использования эксплойта есть на видео, а исходники доступны на GitHub: https://github.com/klinix5/InstallerFileTakeOver

Сотрудники израильской контрразведки Шабак (Шин-Бет) задержали мужчину, передавшего фотографии и персональные данные министра обороны Израиля Бени Гантца иранской хакерской группировке, известной как Black Shadow.

CVE-2021-0146, идентификатор уязвимости, возникающей при использовании функции отладки с чрезмерными привилегиями, в результате чего злоумышленники могут читать зашифрованные файлы.

Войны в киберпространстве ведутся с не меньшим, а иногда с большим ожесточением, чем в реальности

Источник: koreaboo

Недавно корейское новостное издание IT Chosun сообщило, что системы внутренней связи видеонаблюдения южнокорейских квартир были взломаны по всей стране.

Введение

1. JavaScript - ЗЛО! / Безопасность в сети НЕВОЗМОЖНА / Интервью с Андреем Викторовичем Столяровым

Хакерская группировка fail0verflow сообщила, что смогла получить ключи шифрования PS5. Такие ключи используются для цифровой подписи запущенного на консоли ПО. Таким образом, хакеры теоретически теперь могут написать свое ПО, подписать его этими ключами и запустить на консоли.

Децентрализованный протокол кредитования bZx сообщил, что закрытые ключи для управления контрактами в сетях Polygon и Binance Smart Chain скомпрометированы.

Госдеп США объявил вознаграждение размером до $10 млн за информацию, которая поможет установить личность и местонахождение главных участников хакерской группировки DarkSide.

Проблема уязвимости CVE-2021-22205 связана с некорректной проверкой предоставленных пользователем изображений. Её эксплуатация может привести к выполнению произвольного кода. Уязвимость затрагивает все версии web-интерфейса от 11.9 и была устранена GitLab 14 апреля 2021 года в версиях 13.8.8, 13.9.6 и 13.10.3.

В 97-этажной башне «Федерация» в Москве-Сити киберпреступники обналичивают криптовалюту со всего мира.

Хакеры заявили, что научились взламывать "Байрактары". Наступление ВСУ в Донбассе теперь может захлебнуться.

Хакерская группировка Limma узнала, как взламывать систему навигации турецких беспилотников "Байрактар", которые сегодня имеются на вооружении украинской армии.

После вчерашнего многочасового сбоя Facebook столкнулся с новой проблемой. В сети появились данные 1.5 млрд пользователей — это крупнейшая утечка в истории социальной сети.

Пользователи приложения "Умное голосование" не защищены от утечек персональных данных, как об этом говорят его разработчики, заявил РИА Новости юрист Илья Ремесло.

Ранее Роскомнадзор ограничил доступ к одноименному сайту из-за того, что его используют для продолжения деятельности ФБК*.

Фотографий в профиле киберпреступникам недостаточно — для создания подделки они звонят жертвам по видеосвязи. Полиция получает сотни заявлений о подобном шантаже.

Протокол межсетевого взаимодействия Poly Network подвергся хакерской атаке, кроме этого с него похитили более $610 млн

Poly Network обратилась к хакеру с предложением вернуть всё по-хорошему, отметив, что похищенные деньги принадлежали десяткам тысяч ни в чём не повинных людей

Пользователи автомобилей Tesla обнаружили баг в системе автономного вождения. Автопилот может воспринимать луну за жёлтый сигнал светофора, после чего сбрасывает скорость. Владельцы Tesla уже обратили внимание Илона Маска на проблему.

На круглом столе в СОВЕТЕ ФЕДЕРАЦИИ в рамках ВРЕМЕННОЙ КОМИССИИ по защите государственного суверенитета и предотвращению вмешательства во внутренние дела РОССИИ обсудили основные положения СТРАТЕГИИ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ страны.

В понедельник мы выпустили очень важное для нас расследование. В нем мы подробно рассказали и доказали, кто стоит за утечкой почтовых адресов сайта «Свободу Навальному».

Крупнейший в США нефтепровод Colonial Pipeline прекратил работу после кибератаки «вирусом-вымогателем». Сообщение об этом опубликовано на сайте компании.

Сотрудники мошеннического колл-центра в Индии попали не на ту жертву — они связались с YouTube-блогером, построившим карьеру на «охоте» за вымогателями.