Результаты поиска

В этом месяце неизвестный злоумышленник под ником «Lolip0p» загрузил в репозиторий PyPI (Python Package Index) три вредоносных пакета, которые содержат код для последующей установки программ-инфостилеров. Вредоносные пакеты, обнаруженные Fortinet, были загружены в период с 7 по 12 января 2023...

В рамках пресс-конференции, посвященной подведению итогов 2022 года, эксперты Positive Technologies представили топ уязвимостей, ставших наиболее популярными среди злоумышленников в прошлом году, и рассказали, какие уязвимости будут представлять наибольшую ценность среди злоумышленников в 2023...

Кражу кардерами примерно 50 миллионов долларов за последний год сумел предотвратить Техасский центр расследования финансовых преступлений (FCIC, Texas Financial Crimes Intelligence Center). Как сообщает телеканал Fox 26, попутно были задержано около 200 человек, подозреваемых в установке...

Сотни жителей американского штата Калифорния пожаловались на кражу средств с их дебетовых карт с налоговыми вычетами, выданными государством для преодоления роста инфляции. Как сообщает местный телеканал ABC7, точное количество жертв кардеров пока установить невозможно, однако жалобы продолжают...

Французская компания SEKOIA.IO, специализирующаяся на кибербезопасности, обнаружила целую инфраструктуру из поддельных сайтов для скачивания пиратского софта. Для распространения вредоносных программ используется более 250 доменов. Причём сайты функционируют уже очень давно — с начала 2020 года...

Исследователь кибербезопасности из Польши Давид Потоцкий сообщает, что более 290 материнских плат MSI имеют неправильную конфигурацию безопасной загрузки UEFI по умолчанию, которая позволяет запускать ненадёжные образы операционной системы, не проверяя их безопасность. По словам Потоцкого, эта...

Microsoft сообщает, что группировка Cuba начала использовать уязвимость нулевого дня OWASSRF (CVE-2022-41080 CVSS: 9.8) для компрометации уязвимых серверов Microsoft Exchange и развертывания полезной нагрузки программы-вымогателя Cuba. Этим же недостатком безопасности ранее воспользовалась...

Неизвестные злоумышленники разработали новый бэкдор, функции которого позаимствовали у мультиплатформенного пакета вредоносных программ Hive, принадлежащего ЦРУ США. Исходный код Hive был опубликован WikiLeaks в ноябре 2017 года. «Мы впервые встречаем в открытом доступе зловред на основе...

Интерактивный дизайнер и художник Арвинд Санджив перепрограммировал старинную пишущую машинку Brother, чтобы она печатала ответы на запросы пользователя на бумаге. Внутри Ghostwriter находится плата Arduino и одноплатный компьютер Raspberry Pi. Arduino считывает с клавиатуры подсказки...

Исследователь блокчейна под псевдонимом ZachXBT заявил, что северокорейская группировка Lazarus отмыла около 41 000 ETH ($64 млн.), украденных после взлома блокчейна Harmony. Происхождение криптоактивов можно проследить до миксера Tornado Cash, который помогает скрыть источник криптовалюты...