Хакер(ы) | Журналы
@libs_of_hackers
3.2K subscribers
156 photos
1 video
295 files
420 links
По рекламе: @cyberJohnny
Download Telegram
About
Blog
Apps
Platform
Join
Хакер(ы) | Журналы
3.2K subscribers
Хакер(ы) | Журналы
Unicorn похищает данные российских организаций

https://xakep.ru/2024/09/20/unicorn/
@libs_of_hackers
https://xakep.ru/2024/09/20/unicorn/
XAKEP
Unicorn похищает данные российских организаций
Аналитики «Лаборатории Касперского» зафиксировали атаки на российские компании с использованием нового трояна Unicorn, направленные на кражу конфиденциальных данных. В отличие от других подобных атак, в данном случае малварь не самоудаляется сразу после кражи…
🔥1🤬1
1.11K views
Хакер(ы) | Журналы
Telegram может сообщать правоохранителям IP-адреса и номера телефонов пользователей

https://xakep.ru/2024/09/23/telegram-search/
@libs_of_hackers
https://xakep.ru/2024/09/23/telegram-search/
XAKEP
Telegram может сообщать правоохранителям IP-адреса и номера телефонов пользователей
Павел Дуров сообщает в своем Telegram-канале, что за последние недели разработчики Telegram сделали поиск «намного безопаснее» и удалили оттуда весь обнаруженный проблемный контент. Также основатель Telegram пишет, что изменились Условия предоставления услуг…
👍1
936 views
Хакер(ы) | Журналы
Предъявлены обвинения мошенникам, похитившим 230 млн долларов в криптовалюте

https://xakep.ru/2024/09/24/failed-crypto-heist/
@libs_of_hackers
https://xakep.ru/2024/09/24/failed-crypto-heist/
XAKEP
Предъявлены обвинения мошенникам, похитившим 230 млн долларов в криптовалюте
Министерство юстиции США сообщает, что в Майами задержаны двое подозреваемых, которые обвиняются в сговоре с целью кражи и отмывания более 230 млн долларов в криптовалюте. Мошенников поймали, так как они активно тратили похищенное на путешествия, дорогие…
1.04K views
Хакер(ы) | Журналы
Из-за атаки хакеров в работе системы денежных переводов MoneyGram возникли перебои

https://xakep.ru/2024/09/25/moneygram-hacked/
@libs_of_hackers
https://xakep.ru/2024/09/25/moneygram-hacked/
XAKEP
Из-за атаки хакеров в работе системы денежных переводов MoneyGram возникли перебои
Американская компания MoneyGram, занимающаяся операциями на международных финансовых рынках и предоставляет услуги международных денежных переводов, пострадала от хакерской атаки. Сервис денежных переводов MoneyGram временно отключен, так как компания была…
1.14K views
Хакер(ы) | Журналы
Критический баг в Nvidia Container Toolkit приводит к полному захвату хоста

https://xakep.ru/2024/09/27/nvidia-container-toolkit-bug/
@libs_of_hackers
https://xakep.ru/2024/09/27/nvidia-container-toolkit-bug/
XAKEP
Критический баг в Nvidia Container Toolkit приводит к полному захвату хоста
Исследователи компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia Container Toolkit, который широко используется в облачных средах и для работы с ИИ. Проблема могла использоваться для побега из контейнеров и получения контроля над хостом.
1.13K views
Хакер(ы) | Журналы
Американские власти обвинили двух россиян в кардинге и отмывании денег

https://xakep.ru/2024/09/30/joker-s-stash-charges/
@libs_of_hackers
https://xakep.ru/2024/09/30/joker-s-stash-charges/
XAKEP
Американские власти обвинили двух россиян в кардинге и отмывании денег
Министерство юстиции США предъявило обвинения двум гражданам России, которых подозревают в банковском мошенничестве и организации отмывания миллиардов долларов для киберпреступников, включая вымогательские группировки. Также считается, что один из обвиняемых…
877 views
Хакер(ы) | Журналы
NIST предлагает изменить требования к паролям

https://xakep.ru/2024/10/01/nist-passwords/
@libs_of_hackers
https://xakep.ru/2024/10/01/nist-passwords/
XAKEP
NIST предлагает изменить требования к паролям
Национальный институт стандартов и технологий США (The National Institute of Standards and Technology, NIST), федеральный орган, устанавливающий технологические стандарты для правительственных учреждений, организаций по стандартизации и частных компаний,…
903 views
Хакер(ы) | Журналы
После OAuth. Разбираем атаки на OpenID Connect

https://xakep.ru/2024/10/03/openid-connect/
@libs_of_hackers
https://xakep.ru/2024/10/03/openid-connect/
xakep.ru
После OAuth. Разбираем атаки на OpenID Connect
Протокол OpenID Connect — это наследник OAuth. Поскольку у OAuth есть множество проблем, в том числе с безопасностью, ему на смену приходит более совершенный вариант. Но и он при неправильном обращении может оставлять лазейку для злоумышленников. В этой статье…
1.03K views
Хакер(ы) | Журналы
Вынесен приговор мошенникам, обменявшим 6000 фальшивых iPhone на настоящие

https://xakep.ru/2024/10/04/fake-iphones-scammers/
@libs_of_hackers
https://xakep.ru/2024/10/04/fake-iphones-scammers/
XAKEP
Вынесен приговор мошенникам, обменявшим 6000 фальшивых iPhone на настоящие
Два гражданина Китая получили в США тюремные сроки за мошенничество. Они обманом получили от компании Apple товары на 2,5 млн долларов, обменяв более 6000 поддельных iPhone на настоящие.
993 views
Хакер(ы) | Журналы
Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак

Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак примерно в 600 раз.

https://xakep.ru/2024/10/07/cups-for-ddos/
@libs_of_hackers
https://xakep.ru/2024/10/07/cups-for-ddos/
XAKEP
Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак
Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак примерно в 600 раз.
916 views
Хакер(ы) | Журналы
Продукты «Лаборатории Касперского» удалили из Google Play Store

Компания Google удалила приложения «Лаборатории Касперского» из официального магазина Google Play, а также отключила аккаунты разработчиков компании. В Google пояснили, что это связано с запретами Министерства торговли США, ранее наложенными на продукты компании.

https://xakep.ru/2024/10/07/kaspersky-google-play/
@libs_of_hackers
https://xakep.ru/2024/10/07/kaspersky-google-play/
XAKEP
Продукты «Лаборатории Касперского» удалили из Google Play Store
Компания Google удалила приложения «Лаборатории Касперского» из официального магазина Google Play, а также отключила аккаунты разработчиков компании. В Google пояснили, что это связано с запретами Министерства торговли США, ранее наложенными на продукты компании.
👍4🤬2
950 views
Хакер(ы) | Журналы
👍1😐1😈1
963 views
Хакер(ы) | Журналы
Группировка DumpForums заявила о взломе «Доктор Веб»

Как сообщили специалисты Data Leakage & Breach Intelligence (DLBI), хакерская группировка DumpForums заявила о компрометации инфраструктуры компании «Доктор Веб». Через официальный Telegram-бот компании пользователям пришли сообщения о взломе, а хакеры уже опубликовали дампы нескольких БД внутренних ресурсов.

https://xakep.ru/2024/10/09/dumpforums-dr-web/
@libs_of_hackers
https://xakep.ru/2024/10/09/dumpforums-dr-web/
XAKEP
Группировка DumpForums заявила о взломе «Доктор Веб»
Как сообщили специалисты Data Leakage & Breach Intelligence (DLBI), хакерская группировка DumpForums заявила о компрометации инфраструктуры компании «Доктор Веб». Через официальный Telegram-бот компании пользователям пришли сообщения о взломе, а хакеры уже…
966 views
Хакер(ы) | Журналы
«Умные» телевизоры Samsung и LG следят за тем, что смотрят их владельцы

Группа исследователей обнаружила, что в «умных» телевизорах таких крупных производителей, как Samsung и LG, используется похожая на Shazam технология автоматического распознавания контента (Automatic Content Recognition, ACR), позволяющая следить за тем, что смотрит пользователь. При этом отказ от такой «слежки» нельзя назвать тривиальным.

https://xakep.ru/2024/10/09/smart-tv-acr/
@libs_of_hackers
https://xakep.ru/2024/10/09/smart-tv-acr/
XAKEP
«Умные» телевизоры Samsung и LG следят за тем, что смотрят их владельцы
Группа исследователей обнаружила, что в «умных» телевизорах таких крупных производителей, как Samsung и LG, используется похожая на Shazam технология автоматического распознавания контента (Automatic Content Recognition, ACR), позволяющая следить за тем,…
938 views
Хакер(ы) | Журналы
В открытом доступе опубликованы данные пользователей «Бургер Кинг»

Как сообщили аналитики Data Leakage & Breach Intelligence (DLBI), в сети опубликованы данные клиентов сети быстрого питания «Бургер Кинг». В компании подтвердили утечку, но подчеркнули, что платежные данные пользователей не пострадали.

https://xakep.ru/2024/10/10/burger-king-leak/
@libs_of_hackers
https://xakep.ru/2024/10/10/burger-king-leak/
XAKEP
В открытом доступе опубликованы данные пользователей «Бургер Кинг»
Как сообщили аналитики Data Leakage & Breach Intelligence (DLBI), в сети опубликованы данные клиентов сети быстрого питания «Бургер Кинг». В компании подтвердили утечку, но подчеркнули, что платежные данные пользователей не пострадали.
934 views
Хакер(ы) | Журналы
Быстрый взлом Denuvo DRM может лишить издателей игр примерно 20% доходов

Специалист Университета Северной Каролины в Чапел-Хилле Уильям Фолькман (William Volckmann) опубликовал в научном журнале Entertainment Computing работу, посвященную взлому защиты Denuvo и влиянию пиратства на доходы игровой индустрии. Оказалось, взлом DRM-защиты практически не влияет на продажи игр уже через 12 недель после их релиза.

https://xakep.ru/2024/10/11/denuvo-revenue-effects/
@libs_of_hackers
https://xakep.ru/2024/10/11/denuvo-revenue-effects/
XAKEP
Быстрый взлом Denuvo DRM может лишить издателей игр примерно 20% доходов
Специалист Университета Северной Каролины в Чапел-Хилле Уильям Фолькман (William Volckmann) опубликовал в научном журнале Entertainment Computing работу, посвященную взлому защиты Denuvo и влиянию пиратства на доходы игровой индустрии. Оказалось, взлом DRM…
❤1👍1
1.08K views
Хакер(ы) | Журналы
HTB Blurry. Атакуем сервер через уязвимость в ClearML #статьи #подписчикам

Сегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возможность удаленного выполнения команд на сервере. А затем заюзаем уязвимый импорт в программе на Python и повысим привилегии в Linux.

https://xakep.ru/2024/10/14/htb-blurry/
@libs_of_hackers
https://xakep.ru/2024/10/14/htb-blurry/
xakep.ru
HTB Blurry. Атакуем сервер через уязвимость в ClearML
Сегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возможность удаленного выполнения команд на сервере. А затем заюзаем уязвимый импорт в программе на Python и повысим привилегии…
919 views
Хакер(ы) | Журналы
Хакеры заявляют, что взломали Cisco и похитили данные

На днях на одном из хакерских форумов появились сообщения о продаже якобы украденных у компании Cisco данных. Представители Cisco сообщили СМИ, что уже расследуют эти заявления хакеров об атаке.

https://xakep.ru/2024/10/15/cisco-leak/
@libs_of_hackers
https://xakep.ru/2024/10/15/cisco-leak/
XAKEP
Хакеры заявляют, что взломали Cisco и похитили данные
На днях на одном из хакерских форумов появились сообщения о продаже якобы украденных у компании Cisco данных. Представители Cisco сообщили СМИ, что уже расследуют эти заявления хакеров об атаке.
872 views
Хакер(ы) | Журналы
Linux-версия малвари FASTCash используется для атак на банкоматы

Северокорейские хакеры используют новый Linux-вариант малвари FASTCash для заражения систем коммутации платежей финансовых учреждений и несанкционированного снятия наличных в банкоматах.

https://xakep.ru/2024/10/16/fastcash-linux/
@libs_of_hackers
https://xakep.ru/2024/10/16/fastcash-linux/
XAKEP
Linux-версия малвари FASTCash используется для атак на банкоматы
Северокорейские хакеры используют новый Linux-вариант малвари FASTCash для заражения систем коммутации платежей финансовых учреждений и несанкционированного снятия наличных в банкоматах.
👍2
786 views
Хакер(ы) | Журналы
В Бразилии задержали хакера USDoD, взломавшего ФБР, Airbus и не только

Бразильская полиция сообщает, что в рамках операции Data Breach был адресован известный хакер USDoD (он же EquationCorp), стоявший за взломами созданной ФБР организации InfraGard и брокера данных National Public Data.

https://xakep.ru/2024/10/17/usdod-arrest/
@libs_of_hackers
https://xakep.ru/2024/10/17/usdod-arrest/
XAKEP
В Бразилии задержали хакера USDoD, взломавшего ФБР, Airbus и не только
Бразильская полиция сообщает, что в рамках операции Data Breach был арестован известный хакер USDoD (он же EquationCorp), стоявший за взломами созданной ФБР организации InfraGard и брокера данных National Public Data.
👍1
926 views