Недавно обнаруженный недостаток безопасности, воздействующий на менеджер паролей KeePass, был выпущен в качестве доказательства концепции (PoC). Эта уязвимость, отслеживаемая как CVE-2023-32784, затрагивает версии KeePass 2.x для Windows, Linux и macOS, и может…
Category: Russian
Флетчеру – 13 лет заключения.
Тейджей Флетчер, гражданин Соединенного Королевства, был приговорен к 13 годам и 4 месяцам тюрьмы за его роль в качестве администратора теперь несуществующей онлайн-службы подделки номеров телефонов iSpoof. В прошлом месяце Флетчер признался…
Вредоносные атаки на PyPI
Индекс пакетов Python (PyPI), официальный репозиторий стороннего программного обеспечения Python, временно приостановил новые регистрации пользователей и загрузки пакетов из-за всплеска вредоносной активности. Решение было принято, поскольку приток вредоносных пользователей и проектов превысил…
Джек: Злодей из Бухареста.
eSentire раскрыла личность второго человека, стоящего за вредоносным программным обеспечением Golden Chickens. Под кодовым именем Джек, он из Бухареста, Румыния, и является создателем Golden Chickens. Существуют доказательства того, что он владеет бизнесом…
Уязвимость Samsung Android 11-13
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) предупредило о активном использовании уязвимости средней степени опасности, затрагивающей устройства Samsung с версиями Android 11, 12 и 13. Уязвимость, отслеживаемая как CVE-2023-21492 и имеющая…
FIN7: Шифрование и Domino
С 2012 года киберпреступная группа FIN7 была связана с различными семействами вымогательского ПО, такими как Black Basta, DarkSide, REvil и LockBit. В апреле 2023 года Microsoft обнаружила финансово мотивированного угрозового актора, развертывающего…
Защита AD от Silverfort
Silverfort предлагает организациям, использующим Active Directory, платформу Единой защиты идентификации, которая обеспечивает необходимую им устойчивость для защиты от угроз идентификации и снижения рисков взлома пользовательских учетных записей. AD Protection Silverfort – это…
Google отказ от Cookie’ов.
Google объявила о своем плане постепенного отказа от использования сторонних файлов cookie в своем браузере Chrome, начиная с первого квартала 2024 года. В четвертом квартале 2023 года разработчики смогут симулировать этот процесс…
Мошеннические объявления Google.
Злонамеренные рекламные объявления в Google Search используются в рамках кампании BATLOADER для доставки вредоносного программного обеспечения RedLine Stealer неподозревающим пользователям. Эти объявления нацелены на популярные генеративные ИИ-сервисы, такие как OpenAI ChatGPT и…
Apple Обновления Безопасности для Уязвимостей.
В четверг Apple выпустила обновления безопасности для iOS, iPadOS, macOS, tvOS, watchOS и веб-браузера Safari с целью устранения трех новообнаруженных уязвимостей “нулевого дня”, которые активно используются на практике. Эти три уязвимости обозначены…