Хакер — Xakep.RU

2023-06-02 21:43:55 Утилита triangle_check ищет атаки на iOS, связанные с «Операцией Триангуляция»

«Лаборатория Касперского» обнародовала бесплатную утилиту triangle_check, которая позволяет выявить следы заражения в резервной копии устройства Apple. Утилита связана со вчерашним предупреждением ФБС и исследователей, которые заявили об обнаружении целевых атак на устройства под управлением iOS и назвали эту кампанию «Операция Триангуляция».

https://xakep.ru/2023/06/02/triangle_check/ Открыть/Комментировать

2023-06-02 21:09:13 Эксперты: в открытом доступе опубликована БД сайта «Ренессанс Страхования»

В компании Data Leakage & Breach Intelligence (DLBI) предупредили, что в сети появился SQL-дамп с сайта renins[.]ru (работает под управлением CMS Bitrix), принадлежащего «Ренессанс Страхованию».

https://xakep.ru/2023/06/02/renessans-leak/ Открыть/Комментировать

2023-06-02 20:43:15 Из Chrome Web Store удалили расширения, установленные 75 млн раз

Компания Google удалила из Chrome Web Store 32 вредоносных расширения, которые могли подменять результаты поиска, распространять спам и нежелательную рекламу. В общей сложности они были загружены 75 000 000 раз.

https://xakep.ru/2023/06/02/web-store-adware/ Открыть/Комментировать

2023-06-02 18:53:31 Toyota выявила новую утечку данных

В середине мая Toyota Motor Corporation обнаружила, что один из ее облачных сервисов на протяжении 10 лет раскрывал информацию о 2 млн автомобилей и их владельцах. Теперь выяснилось, что личную информацию о владельцах авто «сливали» еще два неправильно настроенных облачных сервиса, и это длилось около 7 лет.

https://xakep.ru/2023/06/02/toyota-one-more-leak/ Открыть/Комментировать

2023-06-02 17:49:34 «Убийца антивирусов» с хакерских форумов оказался вариацией BYOVD-атаки

На русскоязычных хак-форумах распространяется инструмент под названием Terminator. Его продавец под ником Spyboy утверждает, что Terminator способен остановить любой антивирус, XDR и EDR-платформу. Однако эксперты из компании CrowdStrike пришли к выводу, что по сути Terminator просто представляет собой красиво поданную BYOVD-атаку — bring your own vulnerable driver («принеси свой уязвимый драйвер»).

https://xakep.ru/2023/06/02/terminator/ Открыть/Комментировать

2023-06-02 16:38:47 Злоумышленники эксплуатируют критический баг в устройствах Zyxel

Эксперты предупредили, что критическая уязвимость CVE-2023-28771 в брандмауэрах Zyxel уже взята на вооружение хакерами. В частности, свежим багом активно пользуется Mirai-ботнет.

https://xakep.ru/2023/06/02/zyxel-mirai/ Открыть/Комментировать

2023-06-02 12:35:43 Боевой дельфин. Что я успел натворить за месяц с Flipper Zero #статьи #подписчикам

Flipper — хакерский «мультитул», созданный командой российских разработчиков, — успел неплохо прославиться. В начале 2021 года проект собрал почти 5 миллионов долларов на «Кикстартере», потом сообщество с интересом следило за всеми перипетиями производства, а теперь начались сложности с распространением и доставкой. Я уже получил свой экземпляр и расскажу о том, как использую его в жизни.

https://xakep.ru/2023/06/02/flipper-zero-review/ Открыть/Комментировать

2023-06-02 11:35:31 Управляемый ИИ дрон «убил» своего оператора во время тестов

На прошедшем недавно саммите Future Combat Air and Space Capabilities глава отдела по испытаниям и эксплуатации ИИ в ВВС США рассказал, что во время симуляции управляемый искусственным интеллектом дрон «убил» своего оператора-человека, потому что тот мешал ему выполнить поставленную задачу.

https://xakep.ru/2023/06/02/ai-drone/ Открыть/Комментировать

2023-06-02 10:44:22 Команда Бастион - эксперты в сфере практической информационной безопасности. Мы приглашаем вас на стажировку по направлениям #AppSec и #RedTeam!

Стажировка проводится в очном формате, встречи будут проходить в Московском офисе по вторникам и четвергам с 10 июля, а презентация результатов пройдет 15-16 августа.
Отбор участников будет проходить по результатам выполнения заданий из технической анкеты.

Если вы готовы принять участие в отборе на стажировку, отправьте письмо с темой «Хочу участвовать в стажировке» на почту students@bastion-tech.ru и получи отборочную анкету с деталями. Принимаем заявки до 20.06.2023.

Лучшим стажерам будет предоставлена возможность пройти собеседование и стать частью команды

#реклама Открыть/Комментировать

2023-06-01 21:44:37 ФСБ и «Лаборатория Касперского» предупредили о целевых атаках на iOS-устройства в РФ и не только

Сегодня, 1 июня 2023 года, Федеральная служба безопасности (ФСБ) Российской Федерации, совместно с ФСО России сообщила о «разведывательной акции американских спецслужб, проведенной с использованием мобильных устройств фирмы Apple». После этого «Лаборатория Касперского» опубликовала отчет о целевых атаках на устройства, работающие под управлением iOS.

https://xakep.ru/2023/06/01/operation-triangulation/ Открыть/Комментировать