Новости

Группировка Industrial Spy продает данные, украденные “прямиком из лабораторий завода-производителя”.

Темы: Преступления Bleeping Computer хищение данных

Выпущен эксплойт для RCE-уязвимости в Atlassian Confluence

3 июня специалисты опубликовали экспериментальный эксплойт для уязвимости CVE-2022-26134 в Atlassian Confluence. Эксплойт вскоре широко распространился в сети за выходные. 4 июня генеральный директор компании по кибербезопасности GreyNoise Эндрю Моррис написал в Twitter , что 23 уникальных IP-адреса использовали уязвимости Atlassian.

Темы: Угрозы Atlassian

Фишеры взяли на вооружение обратное туннелирование и короткие ссылки

Исследователи безопасности компании CloudSEK зафиксировали рост числа фишинговых операций с использованием обратного туннелирования и сервисов для сокращения ссылок. Такая практика не характерна для фишеров, которые обычно регистрируют домены у хостинг-провайдеров, согласно Securitylab.

Темы: Преступления фишинг Киберугрозы CloudSEK

Хакеры взломали сайт Минстроя России

Неизвестные хакеры потребовали от администраторов перевести на их кошелек 0,5 биткоина до 7 июня и заявили, что в противном случае выложат в открытый доступ данные пользователей сайта.

Темы: Криптовалюты Минстрой Преступления Вымогатели

NFT-токены Bored Ape Yacht Club и Otherside похищены в результате взлома Discord

Хакеры предположительно похитили более $257 тыс. в криптовалюте Ethereum и 32 токена NFT в результате взлома серверов Discord, принадлежащих Yuga Labs Bored Ape Yacht Club и Otherside Metaverse.

Темы: мессенджеры Преступления NFT Discord

Хакерская группировка WatchDog запустила новую криптоджекинговую кампанию

Хакерская группировка WatchDog проводит новую криптоджекинговую кампанию, используя передовые методы взлома, червеобразное распространение вредоносного ПО и техники обхода решений безопасности.

Темы: Криптовалюты Угрозы Monero

Исследователь опубликовал новый метод обхода CSP с помощью WordPress

Техника взлома, разработанная исследователем безопасности Паулосом Йибело , основана на использовании уязвимости вида «same origin method execution», позволяющая атакующему выполнять от имени пользователя непредусмотренные действия.

Темы: WordPress Угрозы

Топ-10 банковских троянов загрузили из Google Play Store более миллиарда пользователей

Десять самых распространенных мобильных банковских троянов для Android нацелены на 639 финансовых приложений, которые в совокупности имеют более миллиарда загрузок в Google Play Store.

Темы: Android Преступления трояны Google Play Zimperium

Microsoft рассказала об атаках ливанских хакеров Polonium на израильские организации

Microsoft закрыла ливанской хакерской группировке Polonium возможность использовать облачное хранилище OneDrive для похищения данных у израильских организаций.

Темы: Microsoft Израиль Преступления Хакерские атаки

SMSFactory: троян крадет до 300 долларов в месяц и шпионит за жертвами

SMSFactory – троян, который крадет деньги у своих жертв, подписывая их на услуги по коротким номерам и премиум-тарифы. Специалисты Avast отметили, что SMSFactory способен увеличить плату за телефонный счет до 7 долларов в неделю или 336 долларов в год. Об этом пишет Securitylab.