Хакер — Xakep.RU

2023-07-21 19:04:04 Контроллеры AMI MegaRAC позволяют хакерам «окирпичить» уязвимые серверы

Исследователи выявили критические уязвимости в программном обеспечении MegaRAC BMC (Baseboard Management Controller) компании American Megatrends International. Новые проблемы затрагивают многих поставщиков оборудования для облачных сервисов и дата-центров, включая AMD, Asus, ARM, Dell EMC, Gigabyte, Lenovo, Nvidia, Qualcomm, Hewlett-Packard Enterprise, Huawei, Ampere Computing, ASRock и так далее.

https://xakep.ru/2023/07/21/new-megarac-flaws/ Открыть/Комментировать

2023-07-21 17:34:55 Группировка Lazarus нацелилась на разработчиков на GitHub

Специалисты GitHub обнаружили кампанию, направленную на учетные записи разработчиков, которые работают в сферах блокчейна, криптовалюты, азартных игр и кибербезопасности. Северокорейская группировка Lazarus атакует их, используя социальную инженерию, и стремится заразить их устройства вредоносным ПО.

https://xakep.ru/2023/07/21/lazarus-github/ Открыть/Комментировать

2023-07-21 15:29:42 Альтернативные прошивки Flipper Zero. Выбираем апгрейд для твоего «Флиппера» #статьи #подписчикам

Flipper Zero — «хакерский мультитул», о котором ты уже наверняка наслышан. Возможно даже успел раздобыть устройство и самостоятельно поразвлекаться с ним. В этой статье мы поговорим о прошивках, которые не только позволят вывести баловство на новый уровень, но и помогут использовать Flipper при реальных физических пентестах.

https://xakep.ru/2023/07/21/flipper-zero-firmwarez/ Открыть/Комментировать

2023-07-21 13:33:28 APT41 атакует Android-устройства шпионским ПО WyrmSpy и DragonEgg

Китайская хакерская группа APT41 нацелилась на Android-устройства с помощью двух вредносов, которые получили названия WyrmSpy и DragonEgg. Эксперты компании Lookout сообщили, что оба вредоноса обладают обширными возможностями для сбора и кражи данных, которые активируются на скомпрометированных устройствах после развертывания дополнительных полезных нагрузок.

https://xakep.ru/2023/07/21/wyrmspy-and-dragonegg/ Открыть/Комментировать

2023-07-21 11:34:54 «Лаборатория Касперского» предотвратила более 1,3 млн фишинговых атак связанных с криптовалютой

Компания сообщила, что в период с января по июнь 2023 года предотвратила более 1,3 млн попыток перехода российских пользователей по фишинговым и скам-ссылкам, так или иначе связанным с темой криптовалюты.

https://xakep.ru/2023/07/21/crypto-hacks/ Открыть/Комментировать

2023-07-20 19:18:54 Microsoft: хакеры используют серверы Exchange для управления малварью

Исследователи предупредили о новых атаках хакерской группы Turla, которые нацелены на украинский и восточноевропейский оборонный сектор и серверы Microsoft Exchange. В этой кампании группировка применяет бэкдор DeliveryCheck, который превращает серверы Exchange в управляющие серверы злоумышленников.

https://xakep.ru/2023/07/20/turla-deliverycheck/ Открыть/Комментировать

2023-07-20 17:54:37 Google запретит сотрудникам доступ в интернет из соображений безопасности

По данным СМИ, Google запускает новую пилотную программу, в рамках которой некоторые сотрудники лишатся доступа к интернету на своих компьютерах во время работы. Во внутренней служебной записке, с которой ознакомились журналисты CNBC, отмечается, что сотрудники компании часто становятся объектами хакерских атак, и отличный способ бороться с этим — не выходить в интернет.

https://xakep.ru/2023/07/20/google-without-internet/ Открыть/Комментировать

2023-07-20 14:34:53 Сразу два вымогателя атаковали компанию Estée Lauder, производящую косметику и парфюмерию

Хакерские группировки BlackCat (ALPHV) и Clop заявили о взломе Estée Lauder, американского гиганта бьюти-индустрии. Участники BlackCat и вовсе высмеяли меры безопасности компании и заявили, что долго сохраняли доступ к ее сети.

https://xakep.ru/2023/07/20/estee-lauder-hacked/ Открыть/Комментировать

2023-07-20 13:34:53 Мошенники генерируют изображения фальшивых банковских карт через чат-боты в Telegram

Специалисты ВТБ обнаружили новую мошенническую схему в Telegram. Злоумышленники все чаще присылают жертвам фотографии фейковых банковских карт, на которые нужно перевести деньги. Такие карты якобы принадлежат родственникам или знакомым жертвы, и эти фальшивые изображения массово создаются с помощью Telegram-ботов.

https://xakep.ru/2023/07/20/fake-cards/ Открыть/Комментировать

2023-07-20 11:33:35 Лабораторная служба «Хеликс» пострадала от атаки. Хакеры «сливают» в сеть данные клиентов

Ранее на этой неделе представители лабораторной службы «Хеликс» подтвердили, что компания пострадала от хакерской атаки, из-за чего произошла задержка в выдаче результатов анализов. При этом подчеркивалось, что утечки персональных данных не произошло. Однако теперь хакеры опубликовали в даркнете 884 МБ данных клиентов, якобы украденных у компании (7,3 млн строк).

https://xakep.ru/2023/07/20/helix-hacked/ Открыть/Комментировать