Новости / Tor

В версии Tor Browser 15.0.4 обнаружены строки, намеренно искажённые злоумышленником

https://9to5linux.com/tor-browser-15-0-anonymous-web-browser-is-out-based-on-firefox-140-esr-series

Разработчики Tor Browser выпустили новую версию браузера – Tor Browser 15.0.5. Поводом для внепланового обновления стала неприятная история с подменой переводов во вьетнамской локализации для Android, которую обнаружили участники сообщества.

Читать пост

Злоумышленники внедряют в контейнеры Docker майнеры криптовалют через сеть Tor

https://unsplash.com/photos/a-golden-docker-logo-on-a-black-background-HSACbYjZsqQ

Об этом сообщили специалисты Trend Micro, детально разобравшие схему эксплуатации уязвимых систем. В основе схемы — использование открытых API-интерфейсов Docker, которые нередко остаются без должной защиты. Злоумышленники отправляют с IP-адреса 198.199.72[.]27 запрос на получение списка всех контейнеров на целевой машине. Если подходящих контейнер …

Читать пост

Хакеры пытались поломать поисковик Tor с помощью поддельных жалоб от пользователей

поисковик Tor

В конце октября администраторы Tor, операторы ретрансляторов и даже команда Tor Project начали получать жалобы на якобы проводимое их серверами сканирование портов. Как выяснилось позже, злоумышленники использовали поддельные IP-адреса, чтобы отправлять ложные сообщения о подозрительном трафике от имени Tor-узлов, пишет Securitylab.

Читать пост

Tor всё чаще подвергается bruteforce-атакам

Tor

В последние дни операторы узлов Tor начали массово получать уведомления о злоупотреблениях. Уведомления касаются неудачных попыток входа по SSH, вызванных якобы атаками с их узлов, что указывает на брутфорс-атаки, пишет Securitylab.

Читать пост

17 уязвимостей в Tor: опубликованы результаты второго аудита безопасности

Tor

Команда разработчиков анонимной сети Tor опубликовала отчёт по итогам второй инспекции, осуществлённой компанией Radically Open Security с апреля по август 2023 года. В рамках проверки были изучены код для обеспечения работы выходных узлов, браузер Tor Browser, элементы инфраструктуры (сбор метрик, SWBS, API Onionoo), а также утилиты для тестирован …

Читать пост

WhiteSnake: вредоносное ПО, способное управлять компьютером через Tor

змеи

Команда Fortinet FortiGuard Labs обнаружила в репозитории Python Package Index (PyPI) вредоносные пакеты, которые доставляют в системы Windows инфостилер WhiteSnake Stealer. Об этом пишет Securitylab.

Читать пост

Группа Rhysida грозится раскрыть данные Китайской Энергетической Инженерной Корпрорации

CEEC

Китайская компания China Energy Engineering Corporation (CEEC), занимающая ведущие позиции в энергетической и инфраструктурной отраслях страны, стала жертвой киберпреступников. Группа вымогателей Rhysida объявила о взломе систем корпорации и утечке чувствительной информации.Об этом пишет Securitylab.

Читать пост

Tor удаляет ретрансляторы в рамках борьбы с криптовалютными мошенниками

Tor

Tor Project объяснил своё решение об удалении нескольких сетевых ретрансляторов, которые представляли угрозу безопасности и конфиденциальности всех пользователей. Ретрансляторы Tor, являясь ключевыми элементами в системе анонимизации трафика в сети Tor, традиционно управляются добровольцами, стремящимися к защите приватности, безопасности и свободы …

Читать пост

Результаты аудита безопасности Tor Browser

Tor browser

Разработчики популярного инструмента для анонимного сёрфинга в интернете, Tor Browser, обнародовали результаты обширногоаудита безопасности. Аудит охватывал основные проекты: Tor Browser, OONI Probe, rdsys, BridgeDB и Conjure. Эксперты из Cure53 проводили проверку с ноября 2022 года по апрель 2023 года.

Читать пост

Представлен новый браузер от Tor и Mullvad с повышенной конфиденциальностью без Tor-сети

Mullvad browser

Команда Tor и VPN-провайдер Mullvad вместе представили веб-браузер Mullvad Browser, фокусирующийся на защите пользовательской приватности. Технически основанный на движке Firefox, Mullvad Browser включает большинство изменений из Tor Browser, но не использует сеть Tor, отправляя запросы напрямую (аналог Tor Browser без Tor). Это передает Securityla …

Читать пост