Новости | ITSec.Ru | Преступления (188)

В руках хакеров "UHG" оказались данные стразовой комапнии АСКО

Хакерская группировка «UHG» объявила о том, что ей удалось получить доступ к базе данных страховой компании «АСКО», размещенной на сайте acko.ru. Об утечке данных компании сообщил Telegram-канал «Утечки информации».

Читать пост

Темы: Персональные данные Преступления страхование

Атака на полицию Парагвая привела к краже полмиллиона документов

Komolov Rostislav 07/09/23

Более 500 000 внутренних документов и изображений, а также 175 ГБ баз данных SQL были украдены из системы Национальной полиции Парагвая (Policía Nacional del Paraguay).

Читать пост

Темы: Преступления Кибератаки электронные документы правоохранительные органы Южная Америка

Chaes атакует пользователей WhatsApp в Латинской Америке

Komolov Rostislav 07/09/23

Вредоносное ПО Chaes, широко известное хищением финансовой информации у пользователей электронной коммерции в Латинской Америке, претерпело серьёзные изменения и вернулось в строй, сообщает компания Morphisec.

Читать пост

Темы: Whatsapp Python Преступления Южная Америка Morphisec

W3LL ставит под угрозу корпоративный мир через Microsoft 365

Komolov Rostislav 07/09/23

Внимание мирового сообщества привлек новый отчет ИБ-компании Group-IB. Исследование раскрывает детали деятельности W3LL, субъекта угрозы, который до сих пор оставался в тени. Основной фокус W3LL — корпоративные аккаунты Microsoft 365.

Читать пост

Темы: Microsoft Преступления Group-IB Microsoft 365

Ноябрьский взлом менеджера паролей LastPass больно ударил по криптоинвесторам

Komolov Rostislav 07/09/23

В ноябре 2022 года сервис менеджера паролей LastPass сообщил о взломе, в результате которого злоумышленники получили доступ к хранилищам паролей 25 миллионов пользователей, включая зашифрованные и открытые данные, напоминает Securitylab. С тех пор эксперты по кибербезопасности зафиксировали серию крупных криптовалютных хищений, жертвами которых ста …

Читать пост

Темы: Криптовалюты Преступления пароли LastPass MetaMask

Криптоказино Stake.com потеряло $41,3 млн киберпреступникам

Komolov Rostislav 07/09/23

Хакеры атаковали криптовалютную платформу для азартных игр Stake.com и украли активы на сумму $41,3 млн. Разработчики платформы подтвердили инцидент и заявили, что взломанные средства были изъяты из горячих кошельков сервиса в сетях ETH (Ethereum) и BSC (Binance Smart Chain).

Читать пост

Темы: Криптовалюты Преступления Ethereum азартные игры

Хакеры ShinyHunters похитили у Pizza Hut Australia данные 1 миллиона клиентов

Komolov Rostislav 06/09/23

Хакерская группа ShinyHunters недавно заявила , что получила доступ к данным более миллиона клиентов сети пиццерий Pizza Hut в Австралии. По словам злоумышленников, они использовали уязвимости в сервисе AWS для взлома системы 1-2 месяца назад и похитили более 30 миллионов строк конфиденциальной информации. Это передает Securitylab.

Читать пост

Темы: Персональные данные Преступления Австралия Amazon Web Services

Хакеры скрытно атакуют жителей Африки через сети австралийского сотового оператора

Komolov Rostislav 06/09/23

Как недавно выяснили исследователи Citizen Lab, телекоммуникационная компания Digicel Pacific, принадлежащая Австралии и работающая на Тихоокеанских островах, скорее всего использовалась частными шпионскими фирмами для слежки и кражи данных людей по всему миру.

Читать пост

Темы: сотовые операторы Преступления Австралия

Новый арсенал арсенал северокорейских хакеров Andariel написан на языке Golang

Komolov Rostislav 06/09/23

Северокорейская хакерская группа Andariel (Nicket Hyatt, Silent Chollima) продолжает кибератаки против корпораций и организаций в Южной Корее. Согласно исследованию AhnLab Security Emergency Response Center (ASEC), в 2023 году хакеры активно использовали вредоносные программы, разработанные на языке программирования Golang (Go).

Читать пост

Темы: Преступления КНДР Программное обеспечение Хакерские атаки

Неизвестные хакеры активно эксплуатируют критические уязвимости в популярной системе хранения данных MinIO

Komolov Rostislav 05/09/23

Целью атак стало несанкционированное выполнение кода на скомпрометированных серверах. Для проникновения используется публично доступная эксплойт-цепочка, включающая уязвимости CVE-2023-28432 (оценка опасности CVSS 7.5) и CVE-2023-28434 (оценка опасности CVSS 8.8). По словам экспертов Security Joes, эти уязвимости позволяют получить доступ к конфиде …

Читать пост

Темы: Преступления Системы хранения данных (СХД) Security Joes

Новости / Преступления (188)

Проект "Информционная безопасность"