«Яндекс» заплатит до 750 000 рублей за уязвимости в своих продуктах
Компания «Яндекс» объявила о перезапуске своей программы bug bounty «Охота за ошибками». Теперь за сообщение о баге можно получить до 750 000 рублей, а выше всего оцениваются уязвимости, которые позволяют потенциальным злоумышленникам совершить инъекцию, то есть выполнить свой код на стороне сервера....
В Windows исправлено шесть 0-day уязвимостей, включая проблему с коммерческим эксплоитом
В рамках июньского «вторника обновлений» было исправлено 50 уязвимостей в продуктах Microsoft. В их числе были шесть уязвимостей нулевого дня, уже находившихся под атаками, причем для одной из этих проблем явно использовался коммерческий эксплоит....
Тайваньский производитель Adata пострадал от атаки Ragnar Locker
Тайваньская компания Adata, занимающаяся производством DRAM, USB-накопителей, жестких дисков, карт памяти, мобильных аксессуаров и так далее, сообщила, что еще в конце мая пострадала от атаки шифровальщика Ragnar Locker....
Anom. Как спецслужбы создали шифрованный мессенджер и годами прослушивали преступников
Для подписчиковФБР, Европол и спецслужбы других стран отчитались об итогах масштабной операции Trojan Shield (она же Greenlight и Ironside), в результате которой проведено уже более 800 арестов. Правоохранители создали и несколько лет поддерживали собственную платформу для зашифрованных коммуникаций Anom, подобную Encrochat и Phantom Secure, и следили за всей перепиской преступников....
Обнаружена малварь Siloscape, нацеленная на контейнеры Windows Server и кластеры Kubernetes
Специалисты Palo Alto Networks обнаружили вредоноса Siloscape, который взламывает контейнеры Windows Serve с целью последующей компрометации кластеров Kubernetes. Конечной целью злоумышленников является внедрение бэкдора, которой можно использовать для других вредоносных действий....
Производитель военной техники Navistar сообщил, что пострадал от атаки
Американская компания Navistar International Corporation (Navistar), производящая грузовики и военную технику, сообщила, что в конце мая неизвестные злоумышленники похитили данные из ее внутренней сети....
Магия консоли. Подбираем полезные утилиты для работы в терминале
Для подписчиков«Это что, матрица?!» — воскликнет кто-то из знакомых, глядя через твое плечо на экран ноутбука. Нет, не матрица, просто ты что-то судорожно печатаешь в терминале. В этой статье я покажу тебе больше двух десятков утилит, которые помогут работать с командной строкой Linux более эффективно, приятно и даже красиво....
Новый шифровальщик Evil Corp маскируется под малварь другой хак-группы
Исследователи обнаружили шифровальщика PayloadBIN и считают, что за ним стоит хак-группа Evil Corp, а не одноименная PayloadBIN (ранее Babuk)....
Крупнейшая сеть пиццерий в Голландии подверглась взлому
На прошлой неделе крупнейшая в Нидерландах сеть пиццерий New York Pizza сообщила о взломе. Согласно заявлению компании, хакер сумел добраться до личных данных 3,9 млн пользователей, а это примерно 22% всего населения страны....
Власти США вернули большую часть выкупа, выплаченного Colonial Pipeline
Министерство юстиции США заявило, что правоохранительным органам удалось вернуть 63,7 из 75 биткоинов, которые компания Colonial Pipeline перечислила хакерам из группировки DarkSide в начале мая....
|