Kraken

+7
с 2024

Кибербез наше все.

1 подписчик
0 подписок

Подросток, член хакерской группы Lapsus$, взломал Uber и финтех-компанию Revolut, а затем шантажировал разработчиков видеоигры Grand Theft Auto, сообщили представители прокуратуры в лондонском суде.

18-летний Арион Куртадж в сентябре 2022 года атаковал компании Revolut и Uber, получив доступ к информации около 5 тыс. клиентов Revolut и нанеся ущерб…

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Fkraken_sec%2F57&postId=3355314" rel="nofollow noreferrer noopener" target="_blank">Отчет компании Cisco Talos об атаках на государственные, военные и гражданские структуры в Украине и Польше</a> 

Компания Cisco Talos обнаружила серию атак, проходивших против государственных структур, военных организаций и гражданских пользователей в Украине и Польше, направленные на кражу информации и получение постоянного удаленного доступа.

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Fkraken_sec%2F47&postId=3355299" rel="nofollow noreferrer noopener" target="_blank">Вышел Beta релиз DuckDuckBrowser for Windows</a> 

Вслед за браузером для MacOS, запущенным в прошлом году, DuckDuckGo представила свой браузер для Windows в стадии публичной бета-версии. Как и следовало ожидать от разработчиков, браузер DuckDuckBrowser ориентирован в первую очередь на конфиденциальность:

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Fkraken_sec%2F33&postId=3284126" rel="nofollow noreferrer noopener" target="_blank">Пользователи Node.js остерегайтесь: атака на манифест открывает бэкдор для вредоносного ПО
</a>

"Манифест пакета npm публикуется независимо от его tarball", - говорит Дарси Кларк, бывший инженерный менеджер GitHub и npm, в технической статье, опубликованной на прошлой неделе. "Манифесты никогда полностью не проверяются на соответствие содержимому tarbal…

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Fkraken_sec%2F30&postId=3277525" rel="nofollow noreferrer noopener" target="_blank">Китайские хакеры используют контрабанду в HTML для проникновения в европейские министерства с помощью PlugX</a>

Последняя серия атак примечательна тем, что в документах-обманках, прикрепленных к фишинговым электронным письмам, используется "контрабанда HTML" - скрытая техника, при которой для сборки и запуска вредоносного ПО используются легитимные функ…

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Fkraken_sec%2F29&postId=3277517" rel="nofollow noreferrer noopener" target="_blank">Британский киберголоворез "PlugwalkJoe" получил 5 лет тюрьмы</a>

Джозеф Джеймс "PlugwalkJoe" О'Коннор, 24-летний парень из Великобритании, который заработал свои 15 минут славы, приняв участие во взломе Twitter в июле 2020 года, был приговорен к пяти годам заключения в американской тюрьме.

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Fkraken_sec%2F28&postId=3277508" rel="nofollow noreferrer noopener" target="_blank">Критическая уязвимость в плагине Social Login для WordPress раскрывает данные учетных записей пользователей</a>

В плагине Social Login and Register от компании miniOrange для WordPress обнаружена критическая уязвимость, которая может позволить злоумышленнику войти в систему под любой известным адресом электронной почты.

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Fkraken_sec%2F25&postId=3277497" rel="nofollow noreferrer noopener" target="_blank">Электромагнитные атаки на беспилотники позволяют взять их под контроль</a>

Беспилотники, не имеющие известных слабых мест в системе безопасности, могут стать объектом атак с использованием электромагнитных помех(EMFI), что потенциально позволяет выполнить произвольный код и нарушить их функциональность.

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ftelegra.ph%2FChatGPT-mozhet-privesti-k-utechke-konfidencialnyh-dannyh-Kak-kompanii-zashchitit-dannye-klientov-06-27&postId=3277492" rel="nofollow noreferrer noopener" target="_blank">ChatGPT может привести к утечке конфиденциальных данных? Как компании защитить данные клиентов?</a>

В прошлом году, когда ChatGPT взял штурмом мир, толпы пользователей хлынули на сайт OpenAI, чтобы протестировать генерирующий ИИ. Ученые измеряли расстояние до сингулярности; студенты писали рефераты, учителя писали доклады. А компании начали бешеную гонк…

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Fkraken_sec%2F10&postId=3277477" rel="nofollow noreferrer noopener" target="_blank">Microsoft предупреждает о широкомасштабных атаках российских хакеров на кражу учетных данных</a>

Компания Microsoft сообщила об обнаружении всплеска атак с целью кражи учетных данных, проводимых связанной с Россией хакерской группой, известной как Midnight Blizzard.

<a href="https://api.dtf.ru/v2.8/redirect?to=https%3A%2F%2Fkraken-academy.ru%2Fbook%2F%25D0%25A1%25D1%2582%25D0%25B0%25D1%2582%25D1%258C%25D0%25B8%2520%25F0%259F%2593%259C%2F2-fa%2F&postId=3219218" rel="nofollow noreferrer noopener" target="_blank">Двухфакторная аутентификация: почему её стоит включить</a> 

Присоединяйтесь к нашему Telegram-каналу, чтобы первыми узнавать о новостях, трендах и уникальных материалах по кибербезопасности!

Обзор инструментов для OSINT: самые полезные и популярные 

Присоединяйтесь к нашему Telegram-каналу, чтобы первыми узнавать о новостях, трендах и уникальных материалах по кибербезопасности!