Хакерство | Личная Безопасность

2022-12-15 09:15:55 Google запускает OSV-Scanner для поиска уязвимостей в опенсорсных проектах

Кампания Google объявила о запуске опенсорсного OSV-Scanner, который должен облегчить разработчикам поиск уязвимостей в проектах с открытым исходным кодом. Сканер написан на Go и опирается на распределенную базу OSV, созданную Google в феврале прошлого года. Открыть/Комментировать

2022-12-14 08:21:11 Исследователь сумел превратить антивирусы и EDR в вайперы

Специалист из компании SafeBreach придумал, как превратить популярные EDR (endpoint detection and response) и антивирусы Microsoft, SentinelOne, TrendMicro, Avast и AVG в вайперы. Для этого эксперт использовал встроенную в защитные продукты функциональность для удаления данных. Открыть/Комментировать

2022-12-13 09:47:32 Данные клиентов «Вкусвилл» попали в открытый доступ

Хакеры выложили в открытый доступ данные заказов, сделанных в онлайн-магазине «Вкусвилл». По информации специалистов Data Leakage & Breach Intelligence (DLBI), дамп содержит более 200 000 уникальных телефонов и email-адресов. В компании уже подтвердили факт утечки. Открыть/Комментировать

2022-12-12 09:24:42 Oppo разработала Qric — четвероного робота с интеллектуальным контроллером

Компания представила его в качестве робота-компаньона, который может облегчить дела в повседневной жизни, совершать звонки и следовать за хозяином. Технические характеристики и цена пока неизвестны. Открыть/Комментировать

2022-12-11 10:27:06 Китайская ракета «Чанчжэн-6А» взорвалась в космосе и образовала большое облако космического мусора

Инцидент произошёл вскоре после успешного завершения миссии — его вероятной причиной стал сбой в работе верхней ступени. Около 350 обломков сейчас представляют потенциальную опасность для других объектов на орбите. Открыть/Комментировать

2022-12-10 10:59:06 Платформа Zombinder позволяет троянизировать легитимные приложения для Android

Эксперты ThreatFabric рассказали о платформе Zombinder, которая набирает популярность в даркнете. Zombinder помогает осуществить привязку малвари к легитимным приложениям для Android, а создатели сервиса утверждают, что полученные вредоносные приложения невозможно обнаружить. Открыть/Комментировать

2022-12-09 09:29:05 Ботнет Zerobot атакует уязвимые IoT-девайсы Zyxel, D-Link, BIG-IP и не только

Новый ботнет Zerobot, написанный Go, распространяется через эксплуатацию почти двух десятков уязвимостей в IoT-устройствах и различном ПО (включая F5 BIG-IP, брандмауэры Zyxel, маршрутизаторы Totolink и D-Link, а также камеры Hikvision). Открыть/Комментировать

2022-12-08 09:20:55 Опенсорсный шифровальщик Cryptonite случайно стал вайпером

Исследователи Fortinet изучили появившийся недавно вымогатель Cryptonite, бесплатно распространявшийся на GitHub. Оказалось, что создатель малвари допустил ошибку в коде, и вредонос не шифровал, а уничтожал данные жертв. Открыть/Комментировать

2022-12-07 09:06:14 Уязвимость в контроллерах AMI MegaRAC угрожает серверам AMD, ARM, HPE, Dell

Эксперты обнаружили сразу три уязвимости в программном обеспечении MegaRAC BMC (Baseboard Management Controller) компании American Megatrends. Проблемы затрагивают серверное оборудование, используемое многими дата-центрами и поставщиками облачных сервисов. Открыть/Комментировать

2022-12-06 09:19:20 Растет количество атак на Linux-системы и популярность наборов для фишинга

Специалисты Positive Technologies проанализировали кибератаки третьего квартала 2022 года. Оказалось, что число атак увеличилось на 10% по сравнению с прошлым кварталом. Также эксперты отметили существенное увеличение количества атак на Linux-системы и рост популярности наборов для фишинга. Открыть/Комментировать