Северокорейские хакеры атакуют государственные рабочие группы
Хакерская группа Kimsuky, связанная с Северной Кореей, вновь оказалась в центре внимания после серии атак, направленных на сотрудников университетов, исследователей…
Симметрии СМ-модели, идемпотенты. Часть V
Продолжаем знакомство с моделью числа и ее свойствами, а конкретно, с симметриями, которое этой публикацией завершается. Симметрии излагались на разном…
Хакеры нашли неожиданные способы компрометации VPN-услуг
В последние годы защита VPN-серверов стала одной из главных тем в мире кибербезопасности. Череда обнаружений критических уязвимостей и их активная…
Стоимость использования готовых ботнетов начинается от 99 долларов США
Стоимость использования готовых ботнетов начинается от 99 долларов США Аналитики «Лаборатории Касперского» изучили объявления о предоставлении услуг, связанных с ботнетами…
Indirect prompt injection в реальном мире: как люди ищут, ломают и дразнят нейросети
Indirect prompt injection в реальном мире: как люди ищут, ломают и дразнят нейросети Что такое prompt injection? Большие языковые модели…
Ботнет «7777» активно наращивает мощь
Исследователи безопасности из компании Team Cymruвыявили ощутимое расширение активности ботнета «7777», впервые замеченного в октябре 2023 года и получившего своё…
Как хакеры ломают облачную инфраструктуру хостинг-провайдера: кейс Standoff
В марте мы рассказывали, как хакеры ломают банки (за 48 часов!) и какие ИБ-продукты их защищают. Standoff 13 принес нам…
Эксперты «Лаборатории Касперского» представили детали атак Head Mare на компании в России и Беларуси
«Лаборатория Касперского» опубликовала подробный отчёт о деятельности группы Head Mare, жертвами которой являются организации из России и Беларуси. Эксперты проанализировали,…
Полгода после вступления в силу 572-ФЗ. Полет нормальный?
Прошло полгода после вступления в силу большей части федерального закона о применении биометрии 572-ФЗ . Закон определяет сразу несколько регуляторов…
Новые возможности СУБД Jatoba – улучшены функции безопасности, удобства и функциональности
Обновление СУБД Jatoba до версии 5.7.1 предлагает для пользователей и потенциальных клиентов ряд улучшений, направленных на повышение функциональности, безопасности и…
SafeNode System Loader и РОСА Хром 12: надежное решение для госсектора
Компании «Газинформсервис» и «НТЦ ИТ РОСА» объявили о подтверждении стабильной работы SafeNode System Loader с операционной системой РОСА Хром 12.…
Подтверждена совместимость ОС от СберТеха с платформой для обеспечения безопасности информационных систем R-Vision
Операционная система от СберТеха и платформа для автоматизации управления информационной безопасностью R-Vision успешно прошли испытания на совместимость. ITSec_news Read More
Атака напрокат: в даркнете стоимость готовых ботнетов для массовых атак начинается от 99 долларов США
Эксперты Kaspersky Digital Footprint Intelligence проанализировали объявления о предоставлении услуг, связанных с эксплуатацией ботнетов в даркнете и специализированных Telegram-каналах. ITSec_news…
Арестованы предполагаемые админы кардерской площадки WWH-Club
Арестованы предполагаемые админы кардерской площадки WWH-Club Американские правоохранители сообщили об аресте двух предполагаемых администраторов кардерского маркетплейса WWH-Club. Подозреваемые (гражданин РФ…
«Гарда Маскирование» для автоматического обезличивания баз данных
Несмотря на то, что компании вкладывают значительные средства в защиту персональных данных, контролируя коммуникации, доступ пользователей, шифруя информацию, – утечки…
Backup-FuckUp — история про RCE с помощью архива резервного копирования
Данная статья написана только в образовательных целях и автор не несёт ответственности за ваши действия. Ни в коем случае не…
Мастер-класс по финансовой безопасности: Как закрыть счета и попрощаться с банком без последствий
Мастер-класс по финансовой безопасности: Как закрыть счета и попрощаться с банком без последствий Эксклюзивное руководство по грамотному закрытию банковских счетов,…
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость…
DownUnderCTF 2024 — эксплуатация PKI.js
Рассмотрим два связанных между собой задания DownUnderCTF 2024, требующих обмана реальной криптографической библиотеки PKI.js — в них разобралось мало команд…
Защита от брутфорса и эксплоитов OpenSSH
В последних версиях OpenSSH появилась защита от брутфорса (перебора) паролей, а также от попыток эксплоита. Это очень ценные настройки, которыми…