^
Ў
Для жертв вымогателя Key Group выпущен бесплатный дешифровщик



Специалисты компании EclecticIQ обнаружили проблему в схеме шифрования вымогателя Key Group и создали бесплатный инструмент для расшифровки данных, который позволит некоторым жертвам бесплатно восстановить свои файлы....

Читать далее...

294
0     
0

Компания Paramount сообщила о взломе и утечке данных



Американский медиахолдинг Paramount сообщил о хакерской атаке, в результате которой произошла утечка данных примерно 100 человек....

Читать далее...

290
0     
0

Гибридная змея. Реверсим приложение на Cython



Для подписчиковПомимо Python, в дикой природе водится несколько производных от него языков программирования, облегчающих написание модулей и приложений с использованием другого синтаксиса. Один из таких проектов — Cython, своеобразный гибрид Python и С. Сегодня мы разберемся, как работают приложения на этом языке, и попробуем взломать одно из них....

Читать далее...

302
0     
0

Специалисты FACCT установили связь вымогателей Shadow c хактивистами из группы Twelve



В компании FACCT выяснили, что вымогатели из группировки Shadow и хактивисты из Twelve являются частью одной хак-группы. В своих атаках на российские компании и организации обе группы используют не только схожие тактики, техники и инструменты, но и общую сетевую инфраструктуру....

Читать далее...

291
0     
0

Разработчики Genshin Impact угрожают засудить пользователей, использующих недавно обнаруженный баг



Компания miHoYoh, разрабатывающая популярную игру Genshin Impact, отреагировала на ситуацию вокруг массовых взломов, которые в последние недели вызвали нешуточную панику среди игроков. Разработчики пообещали, что найдут причастных к созданию так называемых Кавех-хаков и грозят им юридическим преследованием....

Читать далее...

135
0     
0

Ботнет DreamBus использует уязвимость в RocketMQ для распространения майнера



После двухлетнего перерыва ботнет DreamBus вновь попал в поле зрения исследователей и теперь использует недавно исправленную уязвимость в Apache RocketMQ. Целью атак малвари по-прежнему является доставка криптовалютного майнера....

Читать далее...

135
0     
0

Уязвимость в Barracuda ESG использовалась для взлома правительственных почтовых серверов



Специалисты компании Mandiant заявили, что китайские хакеры атаковали и успешно взломали множество правительственных и связанных с правительствами организации по всему миру. Для этого злоумышленники эксплуатировали недавно обнаруженную 0-day уязвимость в Barracuda Email Security Gateway (ESG), в основном делая упор на американские организации....

Читать далее...

141
0     
0

Продажи Windows в РФ сократились на 78% в первой половине 2023 года



Как сообщает издание «Коммерсант», со ссылкой на данные компании-интегратора Softline, в первом полугодии 2023 года продажи цифровых копий операционной системы Windows в штуках упали на 78% год к году, а «коробочных» версий софта — в 10 раз. Отмечается, что этот тренд подтверждают другие интеграторы и дистрибуторы....

Читать далее...

149
0     
0

MEGANews. Самые важные события в мире инфосека за август



В этом месяце: вышла новая версия Kali Linux, утекли данные пользователей «ЛитРес» и Duolingo, файлообменник Anonfiles закрылся изза постоянных злоупотреблений, ученые создали сразу три side-channel-атаки на современные процессоры, исследователи джейлбрейкнули Tesla и разблокировали платные функции, а также другие интересные события последнего месяца лета....

Читать далее...

142
0     
0

В магазине Google Play нашли вредоносные версии Signal и Telegram



Компания ESET сообщает, что в Google Play Store и Samsung Galaxy Store проникли зараженные троянами клоны приложений Signal и Telegram. Фальшивки содержали шпионское ПО BadBazaar и распространялись китайской хак-группой GREF....

Читать далее...

130
0     
0





Перейти к полной версии