Информация опасносте

2023-04-06 17:28:31 вы и так все это знаете, но да, Genesis всё. Забавно, что операция называлась Operation Cookie Monster, потому что часто на genesis торговали ворованными кукисами

https://therecord.media/genesis-market-takedown-cybercrime Открыть/Комментировать

2023-04-06 17:21:45 Давайте засунем чипы вайфай и приложения везде, что может пойти не так, Эпизод 1314.

Оказывается, злоумышленники могут открывать удаленно двери гаражей у производителя Nexx

https://medium.com/@samsabetan/the-uninvited-guest-idors-garage-doors-and-stolen-secrets-e4b49e02dadc

https://www.cisa.gov/news-events/ics-advisories/icsa-23-094-01 Открыть/Комментировать

2023-04-06 14:17:29 А ЛК рассказывает о черном рынке хакерских материалов в телеграме

https://securelist.com/telegram-phishing-services/109383/ Открыть/Комментировать

2023-04-05 19:58:56 Trend Micro опубликовали интересный документ о структуре трех криминальных кибергруппировок (или киберкриминальных группировок?)

https://documents.trendmicro.com/assets/white_papers/wp-inside-the-halls-of-a-cybercrime-business.pdf Открыть/Комментировать

2023-04-03 20:27:24 Western Digital identified a network security incident involving Western Digital’s systems. In connection with the ongoing incident, an unauthorized third party gained access to a number of the Company’s systems.

https://www.businesswire.com/news/home/20230402005076/en/Western-Digital-Provides-Information-on-Network-Security-Incident

Взломали, как вы понимаете, Western Digital. Похоже, что они там дернули рубильник “в случае атаки”, поэтому не работает практически ничего, включая облачный сервис My Cloud.

https://status.mycloud.com/os4 Открыть/Комментировать

2023-04-02 01:37:33 Нашел в давно открытых вкладках историю про то, как телефон сотрудника Meta взломали с помощью шпионского ПО Predator, которое может мониторить текстовые сообщения, звонки, фото, видео на телефоне жертвы. Все это не то, чтобы совсем новости, сам взлом произошел примерно в сентябре 2021 года, и длился 2 месяца. Интересно, что заражение произошло после регистрации Артемис Сифорд (так звали жертву) на получение бустера вакцины от ковида. Через пару часов на телефон пришло сообщение с ссылкой, по которой надо было кликнуть, чтобы подтвердить регистрацию — там и прозошло заражение. Взломщиками были разведывательные службы Греции.

Ссылка подарочная, без пейволла.

https://www.nytimes.com/2023/03/20/world/europe/greece-spyware-hacking-meta.html?unlocked_article_code=q4C05diUmftyDVkw89B_p3v7dm1VkizQPUhLBkq0iH403DTuhsrZcA_j0J9GUIuBEAnqn6K1XL827542sYW_bVJTlLtAD6fh7AhZg1EuMrj-KsGGmTf6EEopQLog4WXux7XNV717TAIqJd36_2RdGszp5sSkjwAu1LLIbuBCkvDJ2Za5E_b2jJm8PxRQVB_81xLEMbA4zeUtkSEHmDcYLfuLqHU2Q0zHiflim-Kk3sNmngXPT09ly2QHXAk-ZZamkQ_UsxYmqxfdVwMur2mxQvIKaOn0w70smNtR788ovHUZ3A54x2spDH2mwJGxIv-zgdEmoVaFHnDRMl3Jwc0tQOkiQC8wasRgC3s&smid=url-share Открыть/Комментировать

2023-03-30 15:42:28 As many of you have noticed the 3CX DesktopApp has a malware in it. It affects the Windows Electron client for customers running update 7. It was reported to us yesterday night and we are working on an update to the DesktopApp which we will release in the coming hours.

https://www.3cx.com/community/threads/3cx-desktopapp-security-alert.119951/ Открыть/Комментировать

2023-03-27 18:53:30 18 уязвимостей в разных телефонах, использующих модемы Exynos. Уязвимости настолько серьезные, что Гугл рекомендует относиться к ним как к zero day. В случае 4 уязвимостей злоумышленнику достаточно знать номер телефона, чтобы получить доступ к данным, которые… Открыть/Комментировать

2023-03-27 03:53:58 Parts of Twitter’s source code, the underlying computer code on which the social network runs, were leaked online, according to a legal filing, a rare and major exposure of intellectual property as the company struggles to reduce technical issues and reverse its business fortunes under Elon Musk.

подарочная ссылка на NYT от администрации, не требует денег
https://www.nytimes.com/2023/03/26/technology/twitter-source-code-leak.html?unlocked_article_code=kZ87Ok-r4BQKbUWDxjoxwHDWTz4HO2TMjCM0hGdLB-1_97FiUbIX9w0BW52EXJ1SJnRyDXFJXhPaUYWYFgd-fesv53ok-EliMqAPKjLwIVk8m1cc89pDjqHb4fEuDB5w0pgflqvgSXofMQ-Him0J8FthIKvqlIf8hqSuZ_6mtSByS8vX8fvCF1UFVds1SXqezytjdlL-EZMgG64CQyV1sCFAEtsUlp4F7n7J6iCRRGKGgu0kNVyyJhIEODMc7hn_SNf2amkFIYmjsFbFL_jTGBdYuAPwMK8kOq0PNoEh3eMxPjcOt7fKvY4PjITSADFhZuW2uEUOQvR90xpS6D3SwOWYk69W&smid=url-share Открыть/Комментировать

2023-03-24 22:59:29 если вы обратили внимание, что в chatGPT пропала история, то, возможно, это вот — проблема с конфиденциальностью, когда пользователи видели историю запросов других пользователей https://www.schneier.com/blog/archives/2023/03/chatgpt-privacy-flaw.html Открыть/Комментировать