Hacker news - новости из мира хакинга и IT-технологий!

2022-05-26 11:44:03 142 миллиона записей MGM Resorts утекли в Telegram для бесплатного скачивания
_______________

14 июля 2020 года Hackread.com сообщил , что хакер, взявшись за онлайн-клиент NightLion, украл несколько баз данных с сайта мониторинга нарушений DataViper. Одна из баз данных принадлежала MGM Resorts и содержала личные данные 142 миллионов клиентов.

Хотя в то время NightLion продавала данные о ныне захваченных Rainforums и торговых площадках даркнета за 2900 долларов, последние отчеты показывают, что та же база данных, содержащая 142 миллиона записей, была размещена в Telegram для свободного скачивания.
https://shly.link/bj4Jz Открыть/Комментировать

2022-05-25 12:57:26 Новые недостатки Zoom могут позволить злоумышленникам взломать жертв, просто отправив им сообщение
_____________________________________

Популярный сервис видеоконференций Zoom устранил целых четыре уязвимости в системе безопасности, которые могут быть использованы для компрометации другого пользователя в чате путем отправки специально созданных сообщений Extensible Messaging and Presence Protocol ( XMPP ) и выполнения вредоносного кода.
По своей сути, проблемы используют преимущество синтаксического анализа несоответствий между парсерами XML в клиенте и сервере Zoom для «контрабандной передачи» произвольных строф XMPP — базовой единицы связи в XMPP — клиенту-жертве.

https://shly.link/YfU8p Открыть/Комментировать

2022-05-24 10:41:16 Anonymous объявили кибервойну против пророссийской хакерской группировки Killnet
_________________________________

Коллектив хактивистов Anonymous объявил об объявлении кибервойны пророссийским хакерам Killnet. Группа хактивистов сообщила об этой недавней разработке на своей странице в Твиттере @YourAnonOne. Твит гласил :

«Коллектив #Anonymous официально ведет кибервойну против пророссийской хакерской группировки #Killnet».

Вскоре после публикации твита Anonymous сообщили, что официальный сайт Killnet (Killnet.ru) отключен. Позже Anonymous сообщили, что база данных пользователей Killnet также просочилась в сеть.

В интервью российской новостной сети RT Killnet изложил свою версию происходящих событий. В своем интервью на русском языке группа заявила, что в ее состав входят «обычные люди со всей России, которые встали на защиту своей страны».

https://shly.link/s5y9w Открыть/Комментировать

2022-05-23 11:30:41 Китайских хакеров «Twisted Panda» поймали на шпионаже за российскими оборонными институтами
_______________

По крайней мере, два научно-исследовательских института, расположенных в России, и третий вероятный объект в Беларуси стали жертвами шпионской атаки
https://shly.link/307f0 Открыть/Комментировать

2022-05-19 12:55:56 Хакеры получают безфайловое сохранение на целевых серверах SQL с помощью встроенной утилиты
_________________________________

Microsoft во вторник предупредила, что недавно обнаружила вредоносную кампанию, нацеленную на SQL Server, которая использует встроенный двоичный файл PowerShell для обеспечения устойчивости на скомпрометированных системах.

Вторжения, которые используют атаки грубой силы в качестве начального вектора компрометации, выделяются использованием утилиты « sqlps.exe », — сообщил технический гигант в серии твитов.
Конечные цели кампании неизвестны, как и личность организатора угрозы. Microsoft отслеживает вредоносное ПО под названием SuspSQLUsage .

https://shly.link/o4pPf Открыть/Комментировать

2022-05-18 12:44:13 Создатели карты со слитыми данными клиентов «Яндекс.Еды» дополнили ее утечками из ГИБДД, ВТБ и Avito
_____________________________

Неизвестные, создавшие карту с визуализацией слитых данных пользователей «Яндекс.Еды», дополнили ее новой порцией информации.

23 марта карту со сведениями клиентов «Яндекс.Еды» обнаружили и распространили несколько Telegram-каналов. В открытом доступе оказались имена, адреса доставки, номера телефонов и траты пользователей за полгода.
Несмотря на то, что сайт заблокировали в РФ, он продолжает работать, а его создатели дополняют карту новыми данными. Теперь на ней отображаются сведения из ГИБДД, ВТБ, СДЭК, Wildberries, «Билайна», Avito и других источников, пострадавших от утечек, пишет Forbes.

https://shly.link/frkLdRU Открыть/Комментировать

2022-05-17 12:30:05 Исследователи нашли потенциальный способ запуска вредоносного ПО на iPhone, даже когда он выключен
_____________________________________

Первый в своем роде анализ безопасности функции «Найти меня» в iOS выявил новую поверхность атаки, которая позволяет вмешиваться в прошивку и загружать вредоносное ПО в микросхему Bluetooth, которая выполняется, когда iPhone «выключен».

Механизм использует тот факт, что беспроводные чипы, связанные с Bluetooth, связью ближнего радиуса действия ( NFC ) и сверхширокополосной связью ( UWB ), продолжают работать, пока iOS отключается при переходе в режим низкого энергопотребления (LPM) «запаса хода» . .

Хотя это сделано для того, чтобы включить такие функции, как Find My и облегчить транзакции Express Card , все три беспроводных чипа имеют прямой доступ к защищенному элементу, заявили ученые из Лаборатории безопасных мобильных сетей ( SEEMOO ) Технического университета Дармштадта в отчете. статья под названием «Зло никогда не спит».
https://shly.link/tnh2P Открыть/Комментировать

2022-05-16 16:28:41 Кибератака на Евровидении: пророссийские хакеры объявили «войну» десяти государствам
______________________________

После того, как итальянская полиция объявила об успешном предотвращении попыток кибератак на конкурс песни «Евровидение», Killnet опубликовал сообщение , в котором утверждалось, что группа не стояла за неудавшимися атаками.

https://shly.link/gcAs1 Открыть/Комментировать

2022-05-16 10:27:30 Новые тренды программ-вымогателей в 2022 году
_______________________________

В отчете мы анализируем, что произошло в конце 2021 и 2022 годов как на технологическом, так и на геополитическом уровнях, и что вызвало появление новых тенденций в области программ-вымогателей. Во-первых, мы рассмотрим тенденцию развития кросс-платформенных программ-вымогателей, которая становится все более распространенной среди злоумышленников. Далее мы сосредоточимся на том, как банды вымогателей продолжают индустриализироваться и развиваться в реальный бизнес, перенимая методы добросовестных компаний-разработчиков программного обеспечения. Наконец, мы углубимся в то, как банды вымогателей надевали политическую шляпу и участвовали в конфликте между Россией и Украиной.

https://shly.link/KFR3W Открыть/Комментировать

2022-05-14 19:46:18 Подборка тематичеких каналов для программистов


СИСТЕМНОЕ АДМИНИСТРИРОВАНИЕ


Новости и информация из мира Linux
https://t.me/linux_sup

Контейнеры, оркестраторы, мониторинг и др.
https://t.me/dev_ops_info

Сетевая архитектура и администрирование
https://t.me/network_arch


ПРОГРАММИРОВАНИЕ


Разработка внешнего интерфейса
https://t.me/Frontend_now

Веб дизайн
https://t.me/goodw_design

Все что связано с Angular, Vuejs
https://t.me/Angular_Vuejs

Все что связано с reactjs
https://t.me/react_prog

Программирование Python
https://t.me/Welcome_Python

Программирование Java
https://t.me/java_sup

Все по мобильной разработке: iOS, Android
https://t.me/imobile_dev

Базы данных SQL/NOSQL
https://t.me/database_group

Облачные сервисы, вычисления и безопасность
https://t.me/cloud_comp

Data Science, Big Data, Machine Learning
https://t.me/bigdata_world

Программирование для новичков
https://t.me/easy_program

Тестирование программного обеспечения
https://t.me/testin_new

General programming (инструменты и руководства для программистов)
https://t.me/generalprog

Шпаргалки для айтишников (шпаргалки и руководства для системных администраторов, программистов, специалистов по безопасности и т.п.)
https://t.me/itcheat_sheet


НОВОСТНЫЕ РЕСУРСЫ


Новости HighTech
https://t.me/htech_news

IT новости на английском
https://t.me/all_itnews

Последнии новости из мира науки
https://t.me/gmorning_news

Технологические советы и хитрости
https://t.me/youtips_tricks


GITHAB

Python (гитхаб тренды)
https://t.me/pythonghub

Java (гитхаб тренды)
https://t.me/javaghub

Javascript (гитхаб тренды)
https://t.me/Jsghub

БУДНИ ПРОГРАММИСТА (ЮМОР)


Daily Dev Jokes
https://t.me/dev_jokes


ЗАЩИТА ВЗЛОМ БЕЗОПАСНОСТЬ


Информационная безопасность
https://t.me/crypto_security_lab

Новости из мира хакинга
https://t.me/Hackme_news


КРИПТА


Криптовалюты/Блокчейн
https://t.me/crypto_moneygo


ВИРТУАЛЬНАЯ РЕАЛЬНОСТЬ, РОБОТОТЕХНИКА

Компьютерное зрение, виртуальная реальность
https://t.me/AR_VR_vision

Канал о Робототехнике и автоматизации
https://t.me/robotics_scince

IOT (мир интернета вещей)
https://t.me/IoTprog

SEO WORDPRESS SMM

Wordpress (советы, плагины, новости)
https://t.me/news_wordpress

SEO
https://t.me/seo_go

SMM (социальные сети - новости продвижение)
https://t.me/allsocial_news Открыть/Комментировать