Вымогатели остановили работу Верховного суда округа Лос-Анджелес
22 июля все 36 судов Верховного суда округа Лос-Анджелес, крупнейшего суда первой инстанции в США, закрылись для восстановления систем после…
Алексей Солдатов и Евгений Антипов осуждены за передачу IP-адресов чешской компании
Савеловский суд Москвы объявил приговор по громкому делу бывшего заместителя министра связи РФ Алексея Солдатова и генерального директора ООО «Релком…
Новая уязвимость в Magento позволяет внедрять неудаляемего похитителя данных карт
Исследователи из компании Sucuri обнаружили новый метод кражи данных на платформе электронной коммерции Magento. Злоумышленники используют Swap-файлы (файлы-подкачки) для внедрения…
17-летний член группы Scattered Spider арестовани в Англии
В Великобритании был задержан 17-летний подросток из Уолсолла, подозреваемый в принадлежности к известной киберпреступной группировке Scattered Spider, которая атаковала множество…
Хакеры используют сбой CrowdStrike для новых атак в Южной Америке
Компания CrowdStrike, ставшая причиной недавнего глобального сбоя IT-систем из-за проблемного обновления Falcon Sensor, теперь предупреждает, что многочисленные злоумышленники используют сложившуюся…
Telegram-бот использует PyPI-пакеты для накрутки просмотров и кражи данных
Специалисты Checmarx обнаружили PyPI-пакеты, содержащие вредоносный скрипт в файле «init.py», который передает данные пользователей боту в Telegram. Вредоносные пакеты, загруженные…
Система распределения трафика TDS активно используется в мошеннических схемах
Эта система, названная R0bl0ch0n TDS из-за характерных последовательностей «0/0/0» в URL-перенаправлениях, затронула около 110 миллионов интернет-пользователей по всему миру. ITSec_news…
Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео
Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для…
Пост @grigoriy-melnikov — Информационная безопасность — 23.07.2024 11:04
Очередной раз сайт валится от DDoS Вроде всё как всегда, но с одной разницей. Завалили богом забытый сайт, у которого:…
Новая угроза для пользователей Telegram: эксплойт EvilVideo
Исследователи компании ESET выявили эксплойт нулевого дня под названием EvilVideo, нацеленный на пользователей популярного мессенджера Telegram для Android. Злоумышленники использовали…
Как улучшить внутренние процессы управления инцидентами в вашей организации
31 июля со специалистами Angara SOC обсудим актуальные стратегии и инструменты, которые помогут минимизировать киберриски и обеспечить непрерывность бизнеса, поговорим…
Полезности для пентестера
Типичная история, когда вы проводите аудит безопасности, и хотите проэксплуатировать найденную уязвимость, либо просто разворачиваете учебный стенд и вам нужно…
За вами следят
AM Live Read More
TLS callback – рояль в кустах для отладчиков
Системы класса Win-NT имеют интересный тип памяти под названием «Thread Local Storage», или локальная память потока. После того как мир…
Ресурсы для роста вашего бизнеса на Kwork.
Kwork: где бизнес получает профессиональные услуги! Kwork предоставляет возможность найти фрилансеров на любой бюджет. От небольших стартапов до крупных компаний…
Бинарные уязвимости и способы борьбы с ними
Статья про бинарные уязвимости была написана на основе лекций на ту же тематику, подготовленных мной для младших специалистов нашего отдела,…
Пост @denis-19 — Информационная безопасность (+3) — 22.07.2024 20:45
Сбой в работе миллионов ПК на базе операционной системы Windows мог случиться из-за договора между Еврокомиссией и компанией Microsoft, согласно…
Security Week 2430: сбой из-за апдейта CrowdStrike или день синих экранов
Главное событие прошлой недели — масштабный сбой ПК по всему миру, вызванный ошибкой в обновлении защитного ПО компании CrowdStrike. По…
Google закрывает свой сервис для сокращения URL goo[.]gl
Google закрывает свой сервис для сокращения URL googl Компания Google объявила, что в 2025 году сервис для сокращения ссылок googl…
На Pwn2Own предложат до 300 000 долларов за взлом WhatsApp
На Pwn2Own предложат до 300 000 долларов за взлом WhatsApp В этом году хакерский конкурс Pwn2Own впервые пройдет в Ирландии.…