OilRig прячет управление с помощью малвар: новая техника маскирует C2 в настройках
APT34 изменила тактику — теперь C2 не видно в файле. Управление вредоносом скрывается в конфигурации и разворачивается только во время работы.
Читать далее →
Маша Даровская
IT-редактор и автор
Член жюри «Технотекста 7» (2025) от Хабр в номинации: Тестирование
Ex-devrel в Skillbox, Ex-шеф-редактор Тпрогер.
Ex-редактор и интервьюер Конференций Олега Бунина (Онтико).
Архив статей Маша Даровская
VPN стал массовым инструментом: им пользуются до 1,8 млрд человек по всему миру
Каждый третий пользователь интернета использует VPN — рынок вырос до десятков миллиардов. VPN перестал быть нишевым инструментом.
Читать далее →
В Google Play нашли фальшивую читалку документов: она устанавливала банковский троян Anatsa
Android-приложение из Google Play скачали 10 тысяч раз — внутри оказался установщик банковского трояна
Читать далее →
Контент для трети новых сайтов в интернете уже делает ИИ
ИИ-контент стал нормой для новых сайтов: учёные проверили архивы веба с 2022 года
Читать далее →
Firefox и Tor «сливали» анонимность: баг позволял отслеживать пользователей между сессиями
Браузер без куки тоже следит: в Firefox нашли трекинг через IndexedDB
Читать далее →
Firefox тестирует блокировщик Brave: тихий эксперимент с большими последствиями
Mozilla встроила движок Brave в Firefox — пока без кнопок и интерфейса
Читать далее →
ЕС заставит Google делиться поисковыми данными: конкуренция против приватности
Эксперты говорят о риске массового контроля. Доступ к данным поиска может изменить рынок и приватность
Читать далее →
ADT подтвердил утечку данных: ShinyHunters заявили о 10 млн записей
Взломали компанию по безопасности: ADT потерял данные клиентов
Читать далее →
ShinyHunters заявили о взломе Udemy: под угрозой 1,4 млн записей
Udemy попал в «pay or leak»: хакеры требуют выкуп за базу пользователей
Читать далее →
Данные 500 тыс. участников UK Biobank выставили на Alibaba: это не взлом, а провал контроля доступа
UK Biobank закрыл доступ к базе после появления объявления о продаже обезличенных медданных
Читать далее →
Litecoin под атакой: zero-day в приватных транзакциях привёл к откату блокчейна
Ошибка в MimbleWimble привела к атаке на Litecoin и реорганизации цепочки
Читать далее →
67 миллионов атак на камеры Hikvision: старая уязвимость остаётся главным входом в сеть
Камеры под ударом: в UK зафиксировали десятки миллионов атак на Hikvision
Читать далее →