Результаты поиска

Трой Хант, создатель и оператор известного агрегатора утечек Have I Been Pwned (HIBP) сообщает, что отныне ФБР будет напрямую загружать скомпрометированные пароли в базу сервиса, которая уже содержит более 613 000 000 паролей. Так, если ФБР обнаруживает во время своих расследований...

Согласно свежему отчету Национального управления по аэронавтике и исследованию космического пространства, за последние четыре года специалисты НАСА выявили более 6000 различных кибринцидентов. Документ гласит, что у НАСА есть институциональные системы, которые используются для повседневной...

Почта Канады (основной почтовый оператор в Канаде, обслуживающий более 16 500 000 жилых и служебных адресов) уведомила 44 коммерческих клиента о том, один из ее поставщиков стал жертвой атаки шифровальщика. В результате произошла утечка данных об адресах доставки. Сообщается, что компрометации...

По данным Google Project Zero, сразу четыре уязвимости нулевого дня в Android использовались хакерами, прежде чем были исправлены в начале этого месяца. В бюллетене безопасности от 3 мая изначально не сообщалось, что какие-то уязвимости могут находится под атаками. Очевидно, разработчики давали...

Партнеры выдвинули претензию на биткойны, хранящиеся на хакерском форуме. С тех пор, как деятельность вымогательской группировки DarkSide была прекращена , несколько партнеров начали жаловаться на отсутствие платы за прошлые услуги. Партнеры выдвинули претензию на биткойны, хранящиеся на...

Эксперты компании Check Point обнаружили, что всего 23 приложения для Android раскрывают личные данные 100 млн пользователей из-за неправильных конфигураций. Так, разработчики нередко забывают защитить паролем свои серверные БД, а также оставляют токены или ключи доступа для облачного хранилища...

На прошлой неделе шифровальщик Conti атаковал Национальную службу здравоохранения Ирландии, Health Service Executive (HSE), а также Министерство здравоохранения страны. Если Министерству здравоохранения удалось вовремя оставить атаку, то HSE повезло меньше. Хотя атака не повлияла на оказание...

Данные 1,7 миллиона пользователей приложения для знакомств Omiai в Японии были похищены в результате незаконных подключений к серверу, сообщил телеканал NHK. В конце апреля к серверу компании были совершены многочисленные подключения, в результате которых хакеры завладели данными 1,7 млн...

Семейная пара стала подозреваемой в распространении детской порнографии из-за заводских учетных данных маршрутизатора. После года жесткого карантина, дистанционного обучения и коронавируса семейная пара из Лондона надеялась, что 2021 год принесет облегчение, но не тут-то было. Одним январским...

В спецификациях Bluetooth Core и Mesh обнаружены новые уязвимости, позволяющие осуществлять атаку «человек посередине» (MitM). «Устройства, поддерживающие спецификации Bluetooth Core и Mesh, уязвимы к атакам имперсонации и раскрытию AuthValue, что может позволить атакующему имитировать...

Специалисты компании Apple выпустили обновления безопасности для iOS, macOS, tvOS, watchOS и web-браузера Safari, исправляющие ряд уязвимостей, в том числе активно используемую уязвимость нулевого дня ( CVE-2021-30713 ) в macOS Big Sur. Проблема связана с разрешениями в структуре Apple...

Представлен значительный выпуск СУБД immudb 1.0, гарантирующей неизменность и сохранение всех когда-либо добавленных данных, а также предоставляющей защиту от внесения изменений задним числом и дающей возможность криптографического доказательства владения данными. Изначально проект развивался...

В Windows 10 исправили баг, «благодаря» которому изменение названия, исполнителя или других метаданных в файлах FLAC приводило к их повреждению. Ошибка затрагивала несколько выпусков Windows 10 (Home, Pro, Enterprise, Education, Pro Education и Pro для рабочих станций), а также несколько версий...

Компания Nginx выпустила исправление для критической уязвимости в своей реализации разрешения DNS. Уязвимость ( CVE-2021-23017 ) в резолвере Nginx позволяет злоумышленнику получить полный контроль над атакуемой системой, и для нее уже существует публично доступный эксплоит. Проблема существует...

Непрофессиональные хакеры, в основном преследующие финансовую выгоду, стали активно атаковать подключенные к интернету системы операционных технологий (operational technology, OT). В СМИ регулярно появляется информация об атаках на АСУ ТП, вызывающих остановку производства. Как правило, за этими...

После атаки на 11 миллионов долларов, совершенной ранее сегодня, Rari Capital — это последний протокол децентрализованного финансирования (DeFi), который стал жертвой дорогостоящего эксплойта. Платформа, которая создает оптимизированные хранилища доходности и пулы выдачи кредитов, подтвердила...

Для того чтобы восстановить работу ресурса, пришлось временно ограничить его функционал. Организаторы онлайн-шествия "Бессмертный полк" пресекли попытки разместить портреты нацистских преступников в День Победы "Данные о приславших их людях будут переданы в Следственный комитет", — заявили в...

Стало известно, что пользователь смог найти уязвимость у беспроводной метки Apple AirTag и у него впервые получилось маячок взломать. Apple AirTag только что появились на рынке и уже стали хитом. Хотя это технология и концепция, которые существуют уже много лет, компания превратила то, что было...

За Ryuk вступился участник группировки REvil, использующий псевдоним Unknown. Пользователь одного из форумов в даркнете, использующий псевдоним Сигна, предъявил претензию киберпреступной группировке Ryuk на сумму в $2 млн за нарушение договоренностей между киберпреступниками. Об этом сообщил...

Двухнедельные статистические отчеты Flurry показывают, что пользователи iPhone и iPad активно отказывают практически всем сторонним приложениям в слежке. В исследовании говорится , что лишь 11% пользователей айфонов по всему миру разрешили приложениям отслеживать их данные. В США этот процент...

Функция предназначена для защиты от атак с применением возвратно-ориентированного программирования (ROP). Компания Google реализовала в версии своего браузера Chrome 90 новую функцию безопасности Windows 10 под названием Hardware-enforced Stack Protection («аппаратная защита стека») для защиты...

Если зарегистрировать достаточное количество рекурсивных DNS-серверов, можно осуществлять DDoS-атаки на авторитативные DNS-серверы. Группа исследователей сообщила об уязвимости в экосистеме DNS, позволяющих усиливать трафик, идущий к авторитативным DNS-серверам, и осуществлять на эти серверы...

Иранская киберпреступная группировка N3tw0rm атаковала компьютерные сети израильского отделения международной сети одежды H&M и угрожает обнародовать данные о клиентах. Об этом сообщила израильская газета Haaretz. Хакеры угрожают опубликовать 110 ГБ данных H&M Israel, если требования не будут...

Злоумышленники, выдающие себя за колл-центр Amazon, «нарвались» на матерого охотника за мошенниками. Интернет-мошенники должны быть готовы к тому, что «рыбка», которую они пытаются поймать на свой крючок, может оказаться им не по плечу. Именно так и произошло с нерадивыми мошенниками...

Правительство Китая использует самое главное в стране соревнование хакеров «Кубок Тяньфу» (Tianfu Cup) как источник инструментов для преследования своих же граждан. В течение долгих лет команды исследователей безопасности из Китая оставались неизменными фаворитами на международных хакерских...