^
Ў
Процессоры Intel уязвимы перед side-channel атакой Indirector



Процессоры Intel (в том числе поколений Raptor Lake и Alder Lake) подвержены новому типу Branch Target Injection (BTI) атаки, получившей название Indirector. Она может использоваться для кражи конфиденциальных данных....

Читать далее...

30
0     
0

HTB Jab. Применяем AS-REP Roasting при атаке на Windows



Для подписчиковВ этом райтапе нам предстоит получить 2,5 тысячи пользователей сервера XMPP и валидировать их в Active Directory. Затем мы найдем учетные данные и получим сессию на сервере, используя механизм DCOM. Повысить привилегии нам поможет вредоносный плагин для сервера Openfire....

Читать далее...

34
0     
0

Австралиец арестован за Wi-Fi атаку Evil Twin на борту самолета



Австралийская федеральная полиция предъявила обвинения мужчине (имя подозреваемого не раскрывается), который совершал атаки типа Evil Twin на внутренних рейсах и в аэропортах Перта, Мельбурна и Аделаиды. Таким способом он «угонял» чужую электронную почту и собирал учетные данные от социальных сетей....

Читать далее...

31
0     
0

Мошенники размещают объявления в Telegram-каналах с вакансиями



В популярных Telegram-каналах с вакансиями стали появляться мошеннические объявления об удаленной работе в IT-отрасли. В переписке у соискателей запрашивают персональные данные и пытаются привязать к личному кабинету банка номер якобы корпоративной SIM-карты, чтобы похитить деньги....

Читать далее...

33
0     
0

Корейский провайдер заразил 600 000 пользователей вредоносным ПО



По данным южнокорейских СМИ, местная телекоммуникационная компания KT умышленно заразила своих клиентов вредоносным ПО, так как пользователи слишком активно скачивали контент через P2P....

Читать далее...

31
0     
0

Миллионам серверов OpenSSH угрожает проблема regreSSHion



Миллионы серверов OpenSSH могут быть уязвимы перед свежей проблемой regreSSHion (CVE-2024-6387), которая может использоваться для неаутентифицированного удаленного выполнения кода....

Читать далее...

31
0     
0

Juniper экстренно патчит уязвимость обхода аутентификации



Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVSS), которая приводит к обходу аутентификации в продуктах Session Smart Router (SSR), Session Smart Conductor и WAN Assurance Router....

Читать далее...

26
0     
0

MEGANews. Самые важные события в мире инфосека за июнь



В этом месяце: Джулиан Ассанж вышел на свободу, в Visual Studio Code Marketplace обнаружили кучу малвари, рекламу на YouTube пытаются встроить прямо в видеопоток, для Raspberry Pi представлен AI Kit, запуск Windows Recall отложили из соображений безопасности, новые владельцы polyfill(.)io могли скомпрометировать десятки миллионов сайтов, а также другие интересные события июня....

Читать далее...

32
0     
0

Хакеры взламывают роутеры D-Link DIR-859 ради кражи паролей



Злоумышленники используют критическую уязвимость, затрагивающую Wi-Fi роутеры D-Link DIR-859, для сбора с уязвимых устройств учетных данных, включая пароли....

Читать далее...

31
0     
0

Microsoft рассказала о методе ИИ-джейлбрейка Skeleton Key



Компания Microsoft опубликовала детали атаки Skeleton Key, которая обходит защиту ИИ-моделей, мешающую им генерировать вредоносной контент....

Читать далее...

39
0     
0





Перейти к полной версии