Новости от «Хакер»:
JetBrains исправила сразу 26 уязвимостей в TeamCity
«Хакер»,
12:30, 29.03.2024
Пользователям JetBrains TeamCity настоятельно рекомендуется установить последнее обновление, так как разработчики сообщают, что устранили в CI/CD-решен
...
[ Далее ]
[ Оригинал ]
Номер триста. Колонка главреда
«Хакер»,
10:34, 29.03.2024
О приближении трехсотого номера коллеги начали мне напоминать примерно два года назад: когда номера журналов перевалили за 280 и стало казаться, что чи
...
[ Далее ]
[ Оригинал ]
Атака хакеров вынудила PyPI временно закрыть регистрацию новых пользователей
«Хакер»,
10:30, 29.03.2024
Разработчики репозитория Python Package Index (PyPI) вновь временно приостанавливают регистрацию пользователей и создание новых проектов. Как и в прошл
...
[ Далее ]
[ Оригинал ]
Павел Дуров: пользователи смогут ограничивать круг лиц, которые могут присылать им личные сообщения
«Хакер»,
08:30, 29.03.2024
Вскоре после того как пресс-секретарь президента России Дмитрий Песков заявил, что власти «ожидали бы от Павла Дурова большего внимания», Дуров сообщил
...
[ Далее ]
[ Оригинал ]
Правительство и энергетический сектор Индии атаковали кибершпионы FlightNight
«Хакер»,
18:15, 28.03.2024
Эксперты из голландской компании EclecticIQ обнаружили новую шпионскую кампанию, направленную на индийские правительственные учреждения и энергетическу
...
[ Далее ]
[ Оригинал ]
Баг в Microsoft Edge позволял незаметно устанавливать вредоносные расширения
«Хакер»,
17:15, 28.03.2024
Специалисты Guardio Labs поделились подробностями о уже исправленном баге в браузере Microsoft Edge. Проблема могла использоваться для установки произв
...
[ Далее ]
[ Оригинал ]
В Chrome исправили 0-day, обнаруженные на Pwn2Own
«Хакер»,
16:20, 28.03.2024
На этой неделе компания Google устранила семь уязвимостей в браузере Chrome, в том числе две проблемы нулевого дня, использованные экспертами во время
...
[ Далее ]
[ Оригинал ]
Ослепить Sysmon полностью. Манипулируем объектами ETW, чтобы обойти мониторинг
«Хакер»,
13:27, 28.03.2024
Для подписчиковПолучив доступ к системе, злоумышленник первым делом пытается вывести из строя средства аудита, чтобы как можно дольше оставаться незаме
...
[ Далее ]
[ Оригинал ]
В NuGet обнаружен пакет, возможно, предназначенный для промышленного шпионажа
«Хакер»,
10:30, 28.03.2024
Специалисты ReversingLabs нашли подозрительный пакет в репозитории NuGet. Исследователи считают, что он был нацелен на пользователей, работающих с инст
...
[ Далее ]
[ Оригинал ]
Фишинговый сервис Darcula предлагает атаки на пользователей Android и iPhone
«Хакер»,
08:30, 28.03.2024
Новый PhaaS-сервис (Phishing-as-a-Service, «Фишинг-как-услуга») Dracula использует порядка 20 000 доменов для имитации различных брендов и кражи учетны
...
[ Далее ]
[ Оригинал ]
Пользователи Apple страдают от push-бомбинга
«Хакер»,
20:05, 27.03.2024
Пользователи устройств Apple жалуются на новый тип фишинговых атак, связанных с функцией сброса пароля. Так, на устройства жертв поступают десятки или
...
[ Далее ]
[ Оригинал ]
Американские власти обвиняют KuCoin в отмывании денег
«Хакер»,
18:30, 27.03.2024
Министерство юстиции США предъявило обвинения международной криптовалютной бирже KuCoin и двум ее основателям в связи с несоблюдением мер по борьбе с о
...
[ Далее ]
[ Оригинал ]
Уязвимость фреймворка Ray используется для взлома серверов
«Хакер»,
17:10, 27.03.2024
Хакеры активно эксплуатируют уязвимость в опенсорсном ИИ-фреймворке Ray, предупредили исследователи. Этот инструмент обычно используется для разработки
...
[ Далее ]
[ Оригинал ]
GEOBOX обещает превратить Raspberry Pi в анонимный инструмент для кибератак
«Хакер»,
10:30, 27.03.2024
В Telegram и даркнете рекламируют ПО для Raspberry Pi под названием GEOBOX, которое обещает превратить одноплатник в настоящий хакерский инструмент для
...
[ Далее ]
[ Оригинал ]
Новая диета для Linux. Загружаем современный Linux, используя минимум памяти
«Хакер»,
09:30, 27.03.2024
Для подписчиковВ этой статье я покажу, как пересобрать Bodhi Linux 7.0 для снижения требований к оперативной памяти на этапе загрузки в демонстрационно
...
[ Далее ]
[ Оригинал ]
Бесплатные VPN-приложения из Google Play превращают смартфоны пользователей в прокси
«Хакер»,
08:30, 27.03.2024
Специалисты компании HUMAN Security обнаружили в официальном магазине Google Play более 15 бесплатных VPN-приложений, которые использовали вредоносный
...
[ Далее ]
[ Оригинал ]
Эксперты представили атаку ZenHammer: вариацию атаки Rowhammer для AMD Zen
«Хакер»,
19:40, 26.03.2024
Учетные разработали атаку ZenHammer, первый вариант Rowhammer-атаки который работает против микроархитектуры AMD Zen, которая осуществляет мапинг физич
...
[ Далее ]
[ Оригинал ]
Малварь TheMoon заразила более 6000 роутеров Asus за три дня
«Хакер»,
18:17, 26.03.2024
Эксперты обнаружили новую версию ботнета TheMoon. Жертвами хакеров уже стали тысячи устаревших маршрутизаторов и IoT-устройств в 88 странах мира. Иссле
...
[ Далее ]
[ Оригинал ]
ИИ в поиске Google продвигает мошеннические сайты
«Хакер»,
17:15, 26.03.2024
Исследователи заметили, что новые ИИ-алгоритмы Google Search Generative Experience, рекомендуют пользователям мошеннические сайты. Посетителей перенапр
...
[ Далее ]
[ Оригинал ]
PhantomCore атакует российские компании с использованием PhantomRAT
«Хакер»,
15:42, 26.03.2024
Специалисты компании FACCT обнаружили атаки шпионской группировки PhantomCore. С января 2024 года хакеры атакуют российские компании и используют в сво
...
[ Далее ]
[ Оригинал ]