^
Ў
Ledger простит не использовать dApp из-за атаки на цепочку поставок



Компания Ledger предупреждает пользователей о недопустимости использования Web3 dApp после обнаружения атаки на цепочку поставок. Дело в том, что в Ledger dApp Connect Kit был выявлен JavaScript-вредонос, который уже похитил у пользователей более 600 000 долларов в криптовалютах и NFT....

Читать далее...

223
0     
0

Среди преступников набирает популярность маркетплейс OLVX



Исследователи из компании ZeroFox предупреждают о появлении нового маркетплейса для киберпреступников OLVX, который быстро завоевывает клиентов, желающих приобрести инструменты для мошенничества и кибератак....

Читать далее...

238
0     
0

Sony расследует возможную атаку на Insomniac Games



Sony сообщила, что расследует сообщения о вымогательской атаке на ее дочернюю компанию Insomniac Games, стоящую за такими популярными играми, как Spider-Man, Spyro the Dragon и так далее....

Читать далее...

219
0     
0

Защита от кражи. Как работает новый механизм безопасности в iOS 17.3



Для подписчиковВ новой бете iOS 17.3 появилась интересная функция Stolen Device Protection, которая призвана обеспечить дополнительный уровень безопасности. Эта фича предположительно защитит как чувствительные данные, так и учетную запись Apple ID, если вместе с самим устройством злоумышленник узнает его код блокировки. Разберемся подробно — от чего и как защищает....

Читать далее...

229
0     
0

Во Франции арестовали россиянина, якобы связанного с вымогателем Hive



Французские правоохранители сообщили об аресте 40-летнего гражданина России, который, предположительно, был связан с вымогательской группой Hive и помогал хакерам отмывать полученные от жертв выкупы....

Читать далее...

254
0     
0

Краткий экскурс в Metasploit. Учимся обращаться с легендарным фреймворком



Для подписчиковВ этой статье мы поговорим о Metasploit Framework (MSF) так, будто ты о нем впервые слышишь и хочешь разобраться с самого начала. Посмотрим, что это вообще такое и зачем нужно, изучим входящие в него инструменты и научимся ими пользоваться. В общем, это статья самого начального уровня, которых в «Хакере» многим читателям не хватает....

Читать далее...

265
0     
0

Microsoft патчит 34 уязвимости в своих продуктах



На этой неделе Microsoft выпустила декабрьский набор патчей, которые устранили 34 уязвимости в продуктах компании. Среди исправленных багов была одна 0-day уязвимость: ранее раскрытая, но неисправленная проблема в процессорах AMD....

Читать далее...

120
0     
0

Lazarus использует уязвимость Log4Shell двухлетней давности для доставки троянов



Эксперты предупредили, что северокорейская хакерская группа Lazarus продолжает эксплуатировать уязвимость Log4Shell (CVE-2021-44228). Теперь баг используется для развертывания трех ранее неизвестных семейств малвари, написанных на языке DLang....

Читать далее...

128
0     
0

Инженер получил два года тюрьмы за удаление репозиториев своего работодателя



Облачный инженер Миклош Даниэль Броуди (Miklos Daniel Brody) был приговорен к двум годам тюремного заключения и возмещению ущерба в размере 529 000 долларов. Дело в том, что Броуди стер все репозитории с кодом у своего бывшего работодателя, желая отомстить за увольнение из First Republic Bank....

Читать далее...

164
0     
0

Митап «Хакера» состоится уже сегодня!



Erid=2SDnjekS1wE Напоминанием: сегодня вечером, в 18:00 по московскому времени, в кибербез-хабе «Кибердом» пройдет наша тусовка — митап «Хакера». В программе: доклады от представителей ИБ-отдела ИБ Росбанка, экскурсия по киберполигону и душевное общение. Стоимость участия — 2500 рублей (сбор покроет еду и напитки). Реклама. Рекламодатель ООО «Медиа Кар». ИНН 7743602720...

Читать далее...

173
0     
0





Перейти к полной версии