Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
Главные события недели в кибербезопасности: уязвимости CUPS, переход Google на Rust, уход Kaspersky из США, взлом Kia по номеру, PKfail и новые правила NIST для паролей.
Группировка Citrine Sleet использовала уязвимость CVE-2024-7971 в Chrome для доставки руткита FudModule и атак на криптовалютные платформы.
Zimperium обнаружила масштабную кампанию SMS-стилера для Android: 107 000 образцов малвари, кража OTP у 600+ брендов, Россия и Индия — главные цели.
DigiCert массово отозвала SSL-сертификаты из-за бага в проверке владения доменом. Пострадали Vodafone, Bloomberg, ABB, Yahoo и Hitachi.
Группировка Water Sigbin (8220 Gang) через CVE-2017-3506 и CVE-2023-21839 в Oracle WebLogic доставляет майнер XMRig, используя бесфайловые техники и маскировку под системные процессы.
Chrome перестанет доверять TLS-сертификатам Entrust с 1 ноября 2024 года из-за системных нарушений. Владельцам сайтов нужно сменить удостоверяющий центр.
Обзор недели: вредоносные пакеты PyPI и NPM, утечки Shell, Sav-Rx и Ticketmaster, zero-day в Chrome, дыры в Cisco, Check Point и TP-Link.
В октябре 2023 года неизвестные хакеры превратили в кирпичи свыше 600 000 домашних роутеров одного американского провайдера. Разбираемся, что известно об атаке Pumpkin Eclipse.
JFrog нашла на Docker Hub почти три миллиона фейковых репозиториев без образов, которые пять лет распространяли малварь и фишинг. Docker удалил 3,2 млн аккаунтов.
Исследователи JFrog нашли на Docker Hub миллионы репозиториев без образов, которые пять лет использовались для фишинга и распространения вредоносного ПО.
AT&T подтвердила утечку данных около 73 млн клиентов после того, как годами отрицала взлом. В сеть попали номера SSN, пароли, адреса и даты рождения.
Jamf Threat Labs и Moonlock Lab обнаружили кампании с фальшивыми сайтами и рекламой, которые распространяют Atomic Stealer и другие похитители данных для macOS.