Kaseya заявляет, что от вымогательской атаки пострадали около 1500 компаний
Представители Kaseya сообщили, что недавняя атака REvil затронула не 40, а 60 клиентов компании, а в итоге шифровальщик повлиял на работу примерно 800-1500 бизнесов....
В устройствах Qnap исправили критический баг, связанный с резервным копированием
Разработчики Qnap устранили опасную уязвимость в составе утилиты Hybrid Backup Sync (HBS), предназначенной для аварийного восстановления и резервного копирования данных. Проблема позволяла повышать привилегии, удаленно выполнять команды или читать конфиденциальную информацию без авторизации....
В Марокко арестовали хакера, который начал свои атаки 12 лет назад
В Марокко был арестован хакер, известный под ником Dr Hex. Его обвиняют дефейсах сайтов, фишинговых атаках и распространении вредоносного ПО....
HTB Ophiuchi. Учимся пентестить парсер и рекомпилировать WASM
Для подписчиковВ этой статье я покажу прохождение машины Ophiuchi с площадки Hack The Box. На ее примере мы сначала попентестим SnakeYAML, а затем будем модифицировать приложение на Go, которое компилируется в WebAssembly....
Исследователи связали разработчиков TrickBot с вымогателем Diavol
Эксперты Fortinet считают, что создатели известной малвари TrickBot связаны разработкой нового вымогателя Diavol. Также сообщается, что TrickBot возвращается к своим «истокам», то есть к банковскому трояну, который был оснащен новым модулем....
Из-за взлома в Apex Legends оказался заблокирован поиск матчей
Неизвестные взломали игру Apex Legends, которую разрабатывает компания Respawn Entertainment, и дефейснули пользовательский интерфейс призывами спасти другую игру этой же компании — Titanfall. Пользователи пожаловались, что из-за взлома стало невозможно начать игру ни в одном из режимов....
Для уязвимости PrintNightmare появился неофициальный патч
Для опасной уязвимости PrintNightmare, обнаруженной в службе Windows Print Spooler, появились бесплатные микропатчи, доступные через платформу 0patch....
Шифровальщик REvil атаковал поставщика MSP-решений Kaseya. Хакеры потребовали 70 млн долларов
Операторы вымогателя REvil (Sodinokibi) получили доступ к инфраструктуре поставщика MSP-решений Kaseya, и внедрили вредоносное обновление в VSA, в результате чего пострадали множество клиентов. Так как клиентами Kaseya в основном выступают MSP-провайдеры, речь идет о тысячах зашифрованных корпоративных сетей....
Android-приложения, установленные 5,8 млн раз, воровали пароли пользователей Facebook
Специалисты Google удалили из Google Play Store девять приложений, загруженных 5 856 010 раз, так как эти приложения были пойманы на краже учетных данных от Facebook....
Проблема PrintNightmare получила новый CVE-идентификатор, но не патч
Инженеры Microsoft опубликовали руководство по смягчению последствий от опасной уязвимости PrintNightmare, которая оказалась гораздо серьезнее, чем считали изначально. Проблеме был присвоен собственный идентификатор CVE, но патча пока нет....
|