Ad

Последние новости: Хакинг

От Mt. Gox до Bybit: история криптовзломов, которые переписали правила безопасности

от Маша Даровская • Статья

Криптобиржи продают пользователю красивую картинку: активы под контролем, кошельки защищены, резервы есть, выводы работают. Но у любой медали — две стороны. История крупнейших взломов показывает обратную. Деньги уводили и через горячие, и через холодные кошельки, украденные приватные ключи, API-доступы, слабую …

Читать далее →

Киберпреступность стала сервисом. Почему антивируса и редкой смены паролей больше недостаточно

от Маша Даровская • Статья

Коммерческие киберинструменты и услуги снижают порог входа в кибератаки. Разбираем отчёт NCSC: spyware, zero-day эксплойты, hackers-for-hire и рост угроз для бизнеса, государств и общества.

Читать далее →

HookedWing четыре года собирала пароли: фишинговая кампания зацепила более 500 организаций

от Маша Даровская

Многолетняя фишинговая кампания Operation HookedWing затронула более 500 организаций и привела к краже свыше 2000 учётных данных. Атака работала с 2022 года и била по авиации, энергетике, госсектору, критической инфраструктуре, логистике, финансам и ИТ. Злоумышленники использовали ссылки на GitHub Pages …

Читать далее →

Vimeo подтвердил утечку данных пользователей — вину взяли ShinyHunters

от Маша Даровская

Vimeo сообщил о компрометации пользовательских данных после атаки на стороннего поставщика аналитики Anodot. В утечку попали email-адреса, названия видео и служебные метаданные.

Читать далее →

Lotus Wiper ударил по энергетике Венесуэлы: найден новый вайпер, который стирает диски и ломает восстановление

от Маша Даровская

Kaspersky раскрыла Lotus Wiper — новую разрушительную вредоносную программу, применённую против энергетического и коммунального сектора Венесуэлы. Разбираем, как работает цепочка атаки, почему это не ransomware и чем опасны BAT-скрипты, NETLOGON и полное стирание дисков.

Читать далее →

Наёмные хакеры охотились за Android-смартфонами и резервными копиями iCloud у журналистов и чиновников

от Маша Даровская

Новая шпионская кампания била сразу по Android, Signal и резервным копиям iPhone в странах Ближнего Востока и Северной Африки. Журналистов и госслужащих атаковали через фишинг, Signal и Android-шпионов

Читать далее →

Хакер выставил на продажу 10 петабайт данных из китайского суперкомпьютерного центра — CNN пишет о возможной крупнейшей утечке

от Маша Даровская

Возможная утечка из китайского суперкомпьютерного центра в Тяньцзине может стать одной из крупнейших в истории. Разбираем факты, опубликованные образцы и значение самого объекта.

Читать далее →

Zen-AI-Pentest: ИИ-агент, который сам проводит пентест. Что умеет, чего не умеет и стоит ли пробовать

от Адриан Ванс • Статья

Фреймворк с открытым кодом объединяет 20+ инструментов под управлением языковой модели. Разбираем архитектуру, возможности и ограничения.

Читать далее →