Хакер — Xakep.RU

2023-06-07 13:33:32 Android-малварь SpinOK нашли в приложениях с 30 млн установок

На прошлой неделе сообщалось, что вредоносное ПО SpinOk проникло в Google Play, и суммарно зараженные им приложения были загружены более 421 млн раз. Теперь эксперты выявили новую партию приложений с этой малварью, которые были установлены еще 30 млн раз.

https://xakep.ru/2023/06/07/more-spinok/ Открыть/Комментировать

2023-06-07 11:34:06 В Google Chrome исправили третью 0-day уязвимость в этом году

Разработчики Google обновили браузер Chrome, исправив серьезную уязвимость, которая уже использовалась хакерами.

https://xakep.ru/2023/06/07/third-chorme-0day/ Открыть/Комментировать

2023-06-06 18:08:13 В KeePass исправили уязвимость, позволявшую узнать мастер-пароль

Менеджер паролей обновлен до версии 2.54, исправляющей уязвимость CVE-2023-32784, которая позволяла извлечь мастер-пароль из памяти приложения в формате простого текста.

https://xakep.ru/2023/06/06/v-keepass-ispravili-uyazvimost-pozvolyavshuyu-uznat-master-parol/ Открыть/Комментировать

2023-06-06 17:03:42 В открытом доступе опубликованы данные клиентов «Ашан» и «Твой Дом»

ИБ-специалисты Data Leakage & Breach Intelligence (DLBI) сообщили, что в сети опубликованы базы данных с информацией о клиентах торговых сетей «Ашан» и «Твой Дом». В открытый доступ попали данные 7,8 млн клиентов «Ашана» и около 700 000 клиентов гипермаркетов «Твой Дом».

https://xakep.ru/2023/06/06/auchan-leak/ Открыть/Комментировать

2023-06-06 12:33:43 Воскрешению подлежит! Восстанавливаем файлы в NTFS с использованием PowerShell #статьи #подписчикам

Существует множество способов вернуть утраченные или удаленные с накопителей файлы. В статье мы с тобой освежим в памяти теоретические основы восстановления удаленной информации в файловой системе NTFS v3.1 и подробно рассмотрим практический способ ручного восстановления файлов с использованием PowerShell.

https://xakep.ru/2023/06/06/ntfs-restore-2/ Открыть/Комментировать

2023-06-06 11:33:40 Gigabyte устранила бэкдор в своих материнских платах

Разработчики Gigabyte обновили прошивку 270 моделей материнских плат, чтобы устранить недавно обнаруженную уязвимость. Исследователи сочли этот баг бэкдором, который мог использоваться для установки вредоносных программ.

https://xakep.ru/2023/06/06/gigabyte-patch/ Открыть/Комментировать

2023-06-06 10:33:31 «Мы снова выступаем первопроходцами». «СёрчИнформ» ищет партнеров для своей франшизы ИБ-аутсорсинга #спецпроект

В 2019 году компания «СёрчИнформ» запустила направление ИБ-аутсорсинга внутренней безопасности. А в июне 2023-го – франшизу, с помощью которой планирует завоевать растущий рынок вместе с партнерами. Предложение позволит франчайзи быстро запустить перспективный ИБ-бизнес.

https://xakep.ru/2023/06/06/searchinform-partnership/ Открыть/Комментировать

2023-06-05 19:39:31 Северокорейские хакеры Kimsuky притворяются журналистами

Власти США и Южной Кореи выпустили предупреждение об активности северокорейской хак-группы Kimsuky (она же APT43, ARCHIPELAGO, Black Banshee, Emerald Sleet, Thallium, Nickel Kimball и Velvet Chollima). Злоумышленники атакуют медиа-организации, аналитические и исследовательские центры, а также научные учреждения, выдавая себя за журналистов и ученых.

https://xakep.ru/2023/06/05/kimsuky-warning/ Открыть/Комментировать

2023-06-05 18:03:38 У пользователей кошелька Atomic Wallet украли 35 млн долларов в криптовалюте

Разработчики криптовалютного кошелька Atomic Wallet расследуют серию инцидентов, в ходе которых кошельки некоторых клиентов были взломаны и опустошены. Пока неясно, использовали ли злоумышленники направленный фишинг или воспользовались некой уязвимостью в Atomic Wallet.

https://xakep.ru/2023/06/05/atomic-wallet-hack/ Открыть/Комментировать

2023-06-05 17:05:30 МВД и FACCT ликвидировали мошенническую группу Jewelry Team

Специалисты сообщают, что вычислили и задержали группу мошенников Jewelry Team. На протяжении полутора лет злоумышленники похищали деньги у россиян, решивших воспользоваться популярным сервисом для поиска попутчиков.

https://xakep.ru/2023/06/05/jewelry-team/ Открыть/Комментировать