Для Начинающих • IT

2022-10-16 09:58:40 Перекупщики начали продавать RTX 4090

Перекупщики начали продавать видеокарты Nvidia GeForce RTX 4090 на eBay и Amazon значительно дороже рекомендованных цен. Стоимость видеокарт составляет в среднем от $2300 до $3500. В России также активизировались перекупщики

На Avito тоже начали перепродавать новые видеокарты. Цена RTX 4090 начинается от 130 тысяч рублей и достигает 250 тысяч.

В России DNS начала продавать видеокарты 13 октября, спустя день после глобального запуска. Спустя несколько часов все доступные позиции были зарезервированы, а цены на RTX 4090 достигли 140 тысяч рублей Открыть/Комментировать

2022-10-15 09:28:28 Краудсорсинговый DDoS: проект DDOSIA платит добровольцам за участие в атаках

Эксперты компании Radware обнаружили краудсорсинговый DDoS-проект DDOSIA, в рамках которого русскоязычная хак-группа платит добровольцам за участие в атаках на западные организации. Открыть/Комментировать

2022-10-14 09:09:34 Фишинговая платформа Caffeine нацелена на российские и китайские сервисы

Компания Mandiant обнаружила новую платформу Caffeine, работающую по схеме Phishing-as-a-Service (PHaaS, «фишинг-как-услуга»). Интересно, что новым клиентам для подключения не требуются приглашения или рефералы, а также не нужно получать одобрение администратора или приводить «поручителя» с хакерского форума. Кроме того, Caffeine нацелен в основном на российские и китайские сервисы, что тоже весьма необычно. Открыть/Комментировать

2022-10-13 10:13:00 Рынок преступных киберуслуг в Telegram растет

Специалисты Positive Technologies изучили публикации на киберпреступную тематику в каналах и чатах Telegram. Исследование показало, что большинство сообщений в мессенджере посвящены компрометации пользовательских данных, в том числе их покупке и продаже. Рекордное число сообщений на хакерскую тематику эксперты зафиксировали во втором квартале 2022 года: более 27 000 постов, что в 2,5 раза больше, чем во втором квартале прошлого года. Открыть/Комментировать

2022-10-12 15:18:28 Неисправленная уязвимость в Zimbra уже находится под атаками

Эксперты предупреждают: RCE-уязвимость в Zimbra Collaboration Suite (ZCS), получившая 9,8 балла по шкале оценки уязвимостей CVSS, уже находится под атаками. Баг позволяет злоумышленникам загружать произвольные файлы и выполнять вредоносные действия на уязвимых установках ZCS. Открыть/Комментировать

2022-10-11 09:38:04 Meta* обнаружила более 400 приложений, похитивших данные 1 миллиона пользователей

Компания Meta* подала в суд на несколько китайских компаний (включая HeyMods, Highlight Mobi и HeyWhatsApp), обвинив их в разработке и использовании «неофициальных» приложений WhatsApp для Android. Дело в том, что с мая 2022 года эти приложения использовались для кражи более чем миллиона учетных записей WhatsApp.

* Деятельность компании Meta признанной экстремистской, организация запрещена в России. Открыть/Комментировать

2022-10-10 10:05:19 «Сбер» теперь доступен только в России

Клиенты «Сбера» теперь не могут пользоваться банковским приложением из-за границы без российского IP-адреса

При попытке входа без российского IP-адреса мобильное приложение спрашивает пароль и выдаёт ошибку «нет соединения с интернетом», а сайт «Сбера» не загружается

Такие же ограничения уже давно существуют для россиян находящихся зарубежом и на портале «Госуслуги» — доступ может быть либо полностью ограничен, либо понижен в функционале Открыть/Комментировать

2022-10-09 10:19:53 Хак-группа XDSpy распространяет малварь под видом повесток

В начале октября эксперты «Лаборатории Касперского» зафиксировали таргетированную атаку на российские организации. Злоумышленники из группировки XDSpy разослали несколько сотен вредоносных писем, якобы касающихся темы частичной мобилизации. Открыть/Комментировать

2022-10-08 11:42:23 Хакеры взломали Binance Smart Chain

Было украдено цифровых активов на сумму свыше $544 млн, однако успели вывести только $100 млн. По словам CEO Binance Чанпэна Чжао, «проблема локализована», а средства пользователей «находятся в безопасности».

На фоне взлома, BNB потерял всего 4%. Открыть/Комментировать

2022-10-07 07:43:56 Microsoft обновила рекомендации по защите от уязвимостей ProxyNotShell

Инженеры Microsoft обновили свои рекомендации по защите от 0-day уязвимостей в Exchange (CVE-2022-41040 и CVE-2022-41082), которые известны под названием ProxyNotShell. Проблема в том, что патчей для этих проблем все еще нет, а ИБ-исследователи продемонстрировали, что изначальные защитные рекомендации компании можно было легко обойти. Открыть/Комментировать