Хакер — Xakep.RU

2023-05-15 17:03:49 Утекший код шифровальщика Babuk привел к появлению 9 вредоносов для VMware ESXi

Специалисты SentinelOne обнаружили несколько хак-групп, использующих попавший в открытый доступ исходный код шифровальщика Babuk. Злоумышленники создают на его основе собственную малварь, ориентированную на VMware ESXi.

https://xakep.ru/2023/05/15/babuk-followers/ Открыть/Комментировать

2023-05-15 13:34:01 10 лет Toyota раскрывала данные о местонахождении 2 млн автомобилей

Представители Toyota Motor Corporation сообщили, что с января 2012 года по апрель 2023 года облачный сервис Toyota Connected раскрывал данные о местонахождении автомобилей 2 150 000 клиентов компании.

https://xakep.ru/2023/05/15/toyota-leak-2/ Открыть/Комментировать

2023-05-15 13:10:18 HTB Interface. Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash #статьи #подписчикам

В этом райтапе я покажу несколько способов для поиска скрытого контента на сайте, затем мы проэксплуатируем уязвимость в утилите dompdf и выполним хитрую инъекцию команды ОС в скрипт, чтобы повысить привилегии.

https://xakep.ru/2023/05/15/htb-interface/ Открыть/Комментировать

2023-05-15 11:34:42 Сотрудника поддержки Discord взломали. Утекли данные пользователей

Компания Discord уведомляет пользователей об утечке данных, которая произошла после взлома учетной записи стороннего сотрудника поддержки. В руки третьих лиц попало содержимое обращений, которые пользователи отправляли в поддержку.

https://xakep.ru/2023/05/15/discord-leak/ Открыть/Комментировать

2023-05-12 20:32:30 14 мая приглашаем на бесплатный вебинар «Python с нуля»

В воскресенье, 14 мая 2023 года (12:00 по московскому времени), пройдет ознакомительный вебинар «Python с нуля».

Перед началом занятий на одноименном курсе ты сможешь получить представление о том, как будут проходить занятия, а также понять, подходят ли тебе именно этот преподаватель и программа.

Вебинар и курс будет вести опытный преподаватель, автор цикла статей «Python с абсолютного нуля», ведущий YouTube-канала «Видеоуроки Python» Иван Сараев.

Регистрация на вебинар уже открыта и совершенно бесплатна, нужно только заполнить форму по ссылке.

https://xakep.ru/2023/05/12/may-webinar-python/ Открыть/Комментировать

2023-05-12 19:19:27 Trend Micro: миллионы мобильных телефонов заражают малварью еще на заводах

Аналитики компании Trend Micro представили интересный доклад на конференции Black Hat Asia. По их информации, миллионы Android-устройств по всему миру заражаются вредоносным ПО еще не покинув завод, на котором их произвели. В основном речь идет о дешевых мобильных телефонах на Android, однако похожая ситуация наблюдается со смарт-часами, телевизорами и так далее.

https://xakep.ru/2023/05/12/malware-pre-infecting/ Открыть/Комментировать

2023-05-12 17:33:28 Пользователям Gmail предложат услугу даркнет-мониторинга

Google объявила, что вскоре все пользователи Gmail в США смогут воспользоваться защитной функцией Dark Web Report, которая поможет узнать, засветился ли их email-адрес в даркнете. Хотя сначала функция будет доступна только на американском рынке, Google заявляет, что в будущем планирует расширить ее на всех пользователей.

https://xakep.ru/2023/05/12/dark-web-report/ Открыть/Комментировать

2023-05-12 16:54:34 Компания ABB стала жертвой шифровальщика Black Basta

Швейцарская компания ABB, специализирующаяся на решениях для электрификации и автоматизации, подверглась атаке вымогателя Black Basta, что повлияло на бизнес-операции производителя.

https://xakep.ru/2023/05/12/abb-black-basta/ Открыть/Комментировать

2023-05-12 14:33:40 Уязвимость в плагине Essential Addons for Elementor позволяла взломать миллион сайтов

Один из самых популярных плагинов для WordPress, Essential Addons for Elementor, оказался уязвим для неаутентифицированного повышения привилегий, что позволяло злоумышленникам получить на уязвимом сайте права администратора. Essential Addons for Elementor представляет собой библиотеку из 90 расширений для популярнейшего конструктора страниц Elementor, который используется более чем на 1 000 000 сайтов.

https://xakep.ru/2023/05/12/essential-addons-for-elementor/ Открыть/Комментировать

2023-05-12 13:33:29 Исследователь обнаружил текст песни Coldplay в прошивке SSD Kingston

В ходе анализа прошивки твердотельного накопителя Kingston ИБ-исследователь Николас Старке (Nicholas Starke) обнаружил в ней текст популярной песни группы Coldplay. Своим открытием специалист поделился со СМИ.

https://xakep.ru/2023/05/12/kingstone-coldplay/ Открыть/Комментировать