Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 257 статей.
Кампания EleKtra-Leak находит случайно опубликованные на GitHub AWS-ключи за 2–4 минуты и запускает на них майнинг Monero через сотни EC2-инстансов.
Хакеры Arid Viper, связанные с ХАМАС, маскируют шпионское ПО под приложение знакомств Skipped и следят за арабоязычными пользователями Android.
ФБР зафиксировало новую тенденцию: одну и ту же компанию атакуют двумя разными шифровальщиками подряд. Разбираем угрозу и меры защиты.
ФБР зафиксировало рост атак, при которых одну компанию за несколько дней шифруют дважды разными вымогателями — LockBit, Hive, Royal и другими.
Исследователи Deep Instinct показали, как фреймворк изоляции контейнеров Windows позволяет проводить файловые операции незаметно для антивирусных драйверов.
Исследователи Cisco Talos рассказали о SapphireStealer — открытом .NET-стилере, который используют для кражи данных, шпионажа и подготовки атак вымогателей.
Исследователи FalconFeedsio обнаружили два новых вредоносных клона ChatGPT — XXXGPT и Wolf GPT, которые пишут код для малвари, ботнетов и фишинга.
Пиринговый червь P2PInfect использует ранее неизвестные способы проникновения в незащищённые серверы Redis, включая злоупотребление командой SLAVEOF и вредоносные cron-задачи.
После ошибки вендора при аудите безопасности школа в Иллинойсе разослала всем ученикам одинаковый пароль от Google-аккаунтов — «Ch@ngeme!».
WhatsApp расширил функцию прокси-серверов: теперь через них можно отправлять фото, голосовые, файлы, стикеры и GIF, а настройка стала проще.
Google обновила Chrome до версии 114 для Windows, Mac и Linux, закрыв 16 уязвимостей и выплатив исследователям более $65 000 за найденные баги.
Финансово мотивированная группировка сканирует интернет в поисках открытых серверов Apache NiFi, устанавливает майнер Kinsing и крадёт SSH-ключи.