Хакерство | Личная Безопасность

2022-08-15 13:03:05 В Office 2021 появилась реклама Microsoft 365

Microsoft начала показывать рекламу облачного сервиса Microsoft 365 внутри приложений ранее купленного пользователями продукта Office 2021 без подписки. Им предлагаются хорошие скидки на получение трехмесячной подписки на семейный план Microsoft 365. Открыть/Комментировать

2022-08-14 12:55:19 Instagram отслеживает активность пользователей через встроенный браузер

Исследователь Феликс Краузе провёл анализ приложений Meta — Instagram и Facebook. Он выяснил, что каждый раз, когда пользователь нажимает на ссылку в приложении Instagram, социальная сеть способна отслеживать все его взаимодействия. Речь идёт в том числе о выделениях текста и даже его вводе. Отслеживаются даже пароли и данные частных кредитных карт на сайтах, открытых внутри приложения. Открыть/Комментировать

2022-08-13 18:58:10 В коммерческих ИБ-продуктах без разрешения используется чужой код

На конференции Black Hat 2022 выступил известный эксперт по безопасности macOS, основатель Objective-See Foundation Патрик Уордл (Patrick Wardle). Вместе со своим коллегой Томом Магуайром (Tom McGuire), ИБ-исследователем из Университета Джона Хопкинса, он рассказал о том, что коммерческие продукты для кибербезопасности порой используют чужие алгоритмы без разрешения. В качестве примера Уордл привел свой бесплатный инструмент OverSight. Открыть/Комментировать

2022-08-12 07:14:24 Группировка Yanluowang взломала компанию Cisco

Представители Cisco подтвердили, что в мае корпоративную сеть компании взломала вымогательская группировка Yanluowang. Позже злоумышленники пытались вымогать у Cisco деньги, в противном случае угрожая опубликовать украденные во время атаки данные в свободном доступе. Открыть/Комментировать

2022-08-11 07:48:16 Сотрудников Cloudflare атаковали те же хакеры, которые взломали Twilio

Представители Cloudflare заявили, что некоторые сотрудники компании пострадали от фишинговой SMS-атаки, и у них похитили учетные данные. Аналогичной атаке на прошлой неделе подверглись сотрудники Twilio, и компанию в итоге взломали. Открыть/Комментировать

2022-08-10 07:34:48 HTB OverGraph. Извлекаем данные через цепочку Open Redirect, RXXS и CSTI

В этом райтапе мы с тобой проведем множество сканирований цели, чтобы определить точки входа, поработаем с GraphQL, проэксплуатируем цепочку уязвимостей Open Redirect, Reflected XSS и CSTI для кражи админского токена. Затем получим доступ к хосту, прочитав SSH ключ через SSRF в FFmpeg. Все это — в рамках прохождения сложной машины OverGraph с площадки Hack The Box. Открыть/Комментировать

2022-08-09 08:06:07 Эксперты обнаружили новую фишинговую платформу Robin Banks

Исследователи из ИБ-компании IronNet обнаружили фишинговую платформу Robin Banks, которая предлагает фишинг как услугу. Фишинговые наборы Robin Banks ориентированы на клиентов известных банков и онлайн-сервисов, включая Citibank, Bank of America, Capital One, Wells Fargo, PNC, US Bank, Lloyds Bank, австралийский Commonwealth Bank и Santander. Также есть шаблоны для кражи учетных записей Microsoft, Google, Netflix и T-Mobile. Открыть/Комментировать

2022-08-08 12:26:24 В Испании арестованы двое, взломавшие систему оповещения о радиационной опасности

Испанская полиция объявила об аресте двух хакеров, которые ответственны за кибератаки на сеть оповещения о радиационной опасности, происходившие в период с марта по июнь 2021 года. Сообщается, что арестованные работали по контракту и обслуживали систему, поэтому хорошо знали, как она работает, и понимали, как провести эффективную кибератаку. Открыть/Комментировать

2022-08-07 10:42:06 Студент нашел баг в закрытой бете Cloudflare Email Routing

Датский студент Альберт Педерсен (Albert Pedersen) смог проникнуть в закрытую бету Cloudflare Email Routing (без приглашения) и обнаружил уязвимость, которую злоумышленники могли использовать для захвата и кражи чужой электронной почты. В итоге Педерсен получил 6000 долларов от Cloudflare через программу bug bounty. Открыть/Комментировать

2022-08-06 10:25:43 В Австралии задержан хакер, спайварью которого пользовались 14 500 человек

Федеральная полиция Австралии арестовала 24-летнего мужчину, имя которого пока не раскрывается. Ему грозит до 20 лет лишения свободы за создание и распространение шпионского ПО Imminent Monitor (RAT), которое он создал, когда ему было 15 лет. По словам властей, малварь была продана более чем 14 500 лицам в 128 странах мира. Открыть/Комментировать