Компания Google постепенно отключает uBlock Origin и другие расширения, основанные на Manifest V2, в браузере Chrome. Это делается с целью побудить пользователей перейти на расширения, основанные на Manifest V3.
@libs_of_hackers
https://xakep.ru/2025/02/24/rip-ublock-origin/

Фишеры применяют адреса для подарков в PayPal в своих атаках.

Пользователи и исследователи заметили мошенническую кампанию, связанную с PayPal. Злоумышленники отправляют уведомления о поддельных покупках с адреса service@paypal[.]com, обманом заставляя людей предоставить доступ к своим аккаунтам.

https://xakep.ru/2025/02/24/paypal-scam/
@libs_of_hackers
https://xakep.ru/2025/02/24/paypal-scam/

В Google Cloud KMS будут внедрены цифровые подписи, устойчивые к квантовым вычислениям.

Команда разработчиков Google Cloud анонсировала внедрение квантово-устойчивых цифровых подписей в своем сервисе управления ключами Cloud Key Management Service (Cloud KMS), предоставив к ним доступ в предварительной версии.

https://xakep.ru/2025/02/25/quantum-safe-cloud-kms/
@libs_of_hackers
https://xakep.ru/2025/02/25/quantum-safe-cloud-kms/

Обновления Windows 11 24H2 приостановлены для пользователей AutoCAD.

Компания Microsoft временно ограничила обновление Windows 11 24H2 для компьютеров с установленным AutoCAD 2022. Это связано с тем, что программа перестает работать из-за проблем с совместимостью.
@libs_of_hackers
https://xakep.ru/2025/02/28/win11-autocad/

Хакеры.RU. Глава 0х11. Руткит

Это восемнадцатая глава приключенческой фантастической истории «Хакеры.RU», которая выходит в формате сериала по субботам специально для подписчиков «Хакера».

https://xakep.ru/2025/03/01/hackers-story-11/
@libs_of_hackers

Telegram начнет отображать информацию о стране и дате регистрации пользователей

В бета-версии Telegram тестируется функция, которая позволяет получать подробные данные об отправителе, если сообщение приходит от незнакомого человека.
@libs_of_hackers
https://xakep.ru/2025/03/03/telegram-user-data/

Утекли данные пользователей приложения для слежки Spyzie

Исследователь выявил утечку данных, касающихся приложения Spyzie для слежки, которое установлено более чем на 500 000 устройствах Android и на тысячах iPhone и iPad. Большинство владельцев взломанных устройств, вероятно, даже не подозревают о том, что их устройства скомпрометированы.

https://xakep.ru/2025/03/04/stalkerware-leaks/
@libs_of_hackers
https://xakep.ru/2025/03/04/stalkerware-leaks/

Android-устройства начинают отслеживать пользователей сразу после включения.

Исследователи из Тринити-колледжа в Дублине обнаружили, что пользователи Android сталкиваются с рекламными cookie и другими трекерами еще до того, как запустят первое приложение на своем устройстве.

https://xakep.ru/2025/03/05/android-trackers/
@libs_of_hackers
https://xakep.ru/2025/03/05/android-trackers/

YouTube сообщил о мошеннических дипфейках с участием своего генерального директора.

Компания заявила, что злоумышленники используют видео, созданное с помощью искусственного интеллекта, для фишинговых атак и кражи учетных данных пользователей.
@libs_of_hackers
https://xakep.ru/2025/03/06/youtube-ai-fakes/

Аккаунты в Telegram угоняют для получения звезд и NFT-подарков

Аналитики F6 (прежняя FACCT) провели исследование по кражам аккаунтов пользователей Telegram. Согласно их данным, количество угонов учетных записей с использованием фишинговых сайтов за вторую половину 2024 года возросло на 25,5% по сравнению с тем же периодом 2023 года.
@libs_of_hackers
https://xakep.ru/2025/03/07/telegram-hacks/

Хакеры.RU. Глава 0х12. Разорванные нити

Это девятнадцатая глава приключенческой фантастической истории «Хакеры.RU», которая публикуется в формате сериала каждую субботу специально для подписчиков «Хакера».

https://xakep.ru/2025/03/08/hackers-story-12/
@libs_of_hackers
https://xakep.ru/2025/03/08/hackers-story-12/

Семь пакетов на языке Go распространяли вредоносное ПО для операционных систем Linux и macOS.

Исследователи выявили группу опасных Go-пакетов, которые с помощью техники тайпсквоттинга маскировались под известные решения. Эти пакеты предназначены для установки загрузчиков вредоносного ПО в системах, работающих на Linux и macOS.

https://xakep.ru/2025/03/10/more-go-malware/
@libs_of_hackers
https://xakep.ru/2025/03/10/more-go-malware/

В прошлом году Google выплатила исследователям почти 12 миллионов долларов.

Компания Google сообщила, что в 2024 году она выплатила 660 исследователям в области информационной безопасности 11,8 миллиона долларов в качестве вознаграждения за обнаруженные уязвимости.

https://xakep.ru/2025/03/11/google-vrp-2024/
@libs_of_hackers
https://xakep.ru/2025/03/11/google-vrp-2024/

Январские обновления Microsoft приводят к тому, что некоторые USB-принтеры начинают печатать случайные страницы после их установки.
@libs_of_hackers
https://xakep.ru/2025/03/13/bad-printer-update/

Специалисты из компании ESET сообщили, что уязвимость нулевого дня в подсистеме ядра Windows Win32, которая была исправлена в этом месяце, использовалась хакерами в атаках с марта 2023 года.
@libs_of_hackers
https://xakep.ru/2025/03/13/windows-0day-pipemagic/

Хакеры.RU. Глава 0х13. Человеческий фактор

Это двадцатая глава приключенческой фантастической истории «Хакеры.RU», которая выходит в формате сериала по субботам специально для подписчиков «Хакера».

https://xakep.ru/2025/03/15/hackers-story-13/
@libs_of_hackers

Microsoft не согласилась рассматривать отчет об уязвимости без видеодоказательства.

Известный эксперт в области информационной безопасности Уилл Дорманн раскритиковал компанию Microsoft после того, как специалисты Microsoft Security Response Center (MSRC) отказались рассмотреть его сообщение об уязвимости, пока он не предоставит видеодемонстрацию проблемы вместе с текстовым отчетом.

https://xakep.ru/2025/03/18/msrc-video-poc/
@libs_of_hackers
https://xakep.ru/2025/03/18/msrc-video-poc/

Мартовские обновления случайно убрали Copilot из Windows

Компания Microsoft сообщила, что мартовские накопительные обновления для Windows по ошибке удалили ИИ-помощника Copilot из некоторых систем на базе Windows 10 и Windows 11.

https://xakep.ru/2025/03/18/copilot-deleted/
@libs_of_hackers
https://xakep.ru/2025/03/18/copilot-deleted/

Новую модель искусственного интеллекта от Google применяют для удаления водяных знаков с изображений.

Пользователи социальных сетей делятся, что обнаружили новый способ применения модели Gemini: она позволяет удалять водяные знаки с изображений, включая те, что размещены на Getty Images и других популярных фотобанках.

https://xakep.ru/2025/03/19/gemini-2-0-flash/
@libs_of_hackers
https://xakep.ru/2025/03/19/gemini-2-0-flash/

Представлена первая версия Kali Linux в этом году, номер 2025.1a. В новом обновлении появился один новый инструмент, обновилась тема и были внесены другие полезные изменения.
@libs_of_hackers
https://xakep.ru/2025/03/21/kali-linux-2025-1a/