Для Начинающих • IT

2023-11-23 12:19:23 На смену вредоносу QakBot пришли DarkGate и Pikabot

К фишинговой кампании, продвигающей малварь DarkGate, недавно добавилась вредоносная программа PikaBot. Теперь исследователи считают, что на текущий момент это самая сложная фишинговая кампания Открыть/Комментировать

2023-11-22 14:44:30 Разработчики Tor Project удалили из сети ряд узлов из-за коммерческой и рискованной деятельности

Команда Tor Project объяснила свое недавнее решение об удалении множества узлов, тем, что они представляли угрозу для безопасности всех пользователей сети Tor. Оказалось, операторы некоторых ретрансляторов участвовали в «высокорискованной криптовалютной схеме, обещающей денежную выгоду» и не получали на это одобрение со стороны Tor Project. Открыть/Комментировать

2023-11-21 20:57:10 Самым популярным паролем в мире в 2023 году стал «123456»

Разработчики менеджера паролей NordPass уже подводят итоги года и опубликовали традиционный список наиболее распространенных и слабых паролей. Хотя в этом году пароль «password» утратил пальму первенства и занимает лишь седьмое место по популярности, ему на смену пришли «123456», «admin» и «12345678», которые теперь возглавляют список. Открыть/Комментировать

2023-11-20 21:11:22 Роскомнадзор будет блокировать сайты с информацией об обходе блокировок

В конце прошлой недели СМИ, со ссылкой на постановления кабмина, сообщили, что теперь Роскомнадзор официально наделили полномочиями блокировать сайты с информацией о способах обхода блокировок. Открыть/Комментировать

2023-11-19 12:51:44 На Reddit пользователь разместил рассказ о том, как уборщица вызвала полицию после обнаружения «запрещенных веществ» на рабочем столе Открыть/Комментировать

2023-11-18 16:21:29 Вымогатель LockBit использует в атаках уязвимость Citrix Bleed

ИБ-эксперты предупреждают, что вымогательская группировка Lockbit использует общедоступные эксплоиты уязвимости Citrix Bleed (CVE-2023-4966) для атак на крупные организаций, кражи данных и шифрования файлов. Разработчики Citrix выпустили патч для CVE-2023-4966 более месяца назад, однако в интернете по-прежнему можно обнаружить тысячи устройств, уязвимых перед этой проблемой. Открыть/Комментировать

2023-11-17 19:24:42 Ботнет Ddostf взламывает MySQL-серверы

Специалисты AhnLab Security Emergency response Center (ASEC) предупредили, что серверы MySQL подвергаются атакам ботнета Ddostf, который работает по схеме DDoS-as-a-Service (DDoS-как-услуга). То есть мощности ботнета сдаются в аренду другим киберпреступникам. Открыть/Комментировать

2023-11-16 19:42:18 Операторы шифровальщика BlackCat подали жалобу в Комиссию по ценным бумагам и биржам США

Вымогатели из группировки BlackCat (ALPHV) выводят шантаж на новый уровень: хакеры подали жалобу в Комиссию по ценным бумагам и биржам США, сообщив властям, что одна из их жертв не соблюдает правило четырех дней и не раскрыла информацию о кибератаке. Открыть/Комментировать

2023-11-15 16:57:13 Уязвимость Reptar затрагивает серверные и десктопные процессоры Intel

Компания Intel устранила серьезную уязвимость в процессорах для десктопов, серверов, мобильных устройств и встраиваемых систем, включая новейшие микроархитектуры Alder Lake, Raptor Lake и Sapphire Rapids. Проблема может использоваться для повышения привилегий, получения доступа к конфиденциальной информации и провоцирования отказа в обслуживании. Открыть/Комментировать

2023-11-14 14:48:41 У Poloniex украли более 100 млн долларов. Хакерам предлагают вернуть украденное, оставив себе 5%

Неизвестные хакеры похитили у криптовалютной биржи Poloniex более 100 000 000 долларов США в Ethereum, Bitcoin и Tron. Теперь руководство компании предлагает злоумышленникам вернуть украденные средства, оставив себе 5% в качестве награды. Открыть/Комментировать