Архивы ethical hacking - КиберСек

Опасность пиратских приложений на телевизорах

Пиратские приложения для телевизоров и телеприставок могут содержать вредоносный код, который может повредить работу устройства. Это выяснили специалисты после исследования. Особенно уязвимы дешевые устройства. Если у них есть root-доступ, то это увеличивает риск. Вредоносный код может вмешиваться в работу приложений и получать доступ к личным и финансовым данным. Также угроза может распространиться на другие устройства…

LockBit взломан: база, переговоры и пароли утекли

Новости4 дня ago

У группы LockBit возникли проблемы. Их сайт для партнеров был взломан, и теперь на нем появилась надпись, предупреждающая о том, что преступления плохи. Также был опубликован архив с базой данных, в котором содержатся информация о биткоин-адресах, списки вредоносного ПО, настройки атак и сообщения общения между группировкой и их жертвами. Пока неизвестно, кто именно взломал сайт, но…

Центральный оборотень: атака на Россию и Беларусь через PDF-приманки

Новости06.05.2025

Специалисты отдела киберразведки компании F6 заметили, что группировка хакеров Core Werewolf снова начала активно действовать. Они как обычно направляют свои атаки на военные структуры России и Беларуси, а также на организации, связанные с обороной и критической инфраструктурой. Группировка Core Werewolf известна с 2021 года и использует инструменты UltraVNC и MeshCentral для удаленного доступа к зараженным устройствам.…

Новый мошеннический скрипт для взлома Госуслуг

Новости06.05.2025

Мошенники нашли новый способ обмана пожилых людей, чтобы украсть их личные данные. Они представляются работниками компаний, где раньше работали жертвы, и убеждают их отправить коды для подтверждения трудового стажа. Потом они получают доступ к учётным записям и пытаются выманить деньги или имущество. Но правительственные органы никогда не просят сообщать личные коды по сообщениям. Если что-то…

Утечка данных: Майк Уолтц взломал Signal

НОВОСТИ06.05.2025

В израильской компании TeleMessage произошел серьезный инцидент. Хакер взломал их системы и получил доступ к архивам переписок, контактам и логинам от администраторских аккаунтов. Один из пользователей этой системы — бывший советник по национальной безопасности Майк Уолтц. TeleMessage разрабатывает мессенджеры, похожие на Signal, WhatsApp и Telegram, которые используются американскими государственными органами. Недавно Майка Уолтца увидели с клоном…

Самые надежные пароли по мнению исследователей

Новости05.05.2025

Каждый год злоумышленники становятся все ловчее в взломе паролей, особенно с развитием искусственного интеллекта. Исследователи из компании Hive Systems провели анализ и выяснили, какие пароли сложнее всего взломать, а какие можно подобрать очень быстро. По данным исследования, самыми безопасными являются пароли длиной от 14 до 18 символов, включающие строчные и заглавные буквы, цифры и спецсимволы. Такие…

СберТех увеличил вознаграждение за нахождение уязвимостей до 200 тысяч

НОВОСТИ28.04.2025

Независимые исследователи могут заработать до 200 тысяч рублей за нахождение ошибок в сервисах СберТеха. Компания расширила свою программу Bug Bounty на платформе BI.ZONE. Теперь ищущие ошибки могут проверять уязвимости не только на платформе GitVerse, но и на любых клиентских и пользовательских сервисах на сайте sbertech.ru. Вознаграждение зависит от того, насколько серьезной является найденная проблема. Максимальная…

Рост атак на сайты российских компаний удвоился

Новости28.04.2025

По данным компании Солар, за первый квартал 2025 года на российские веб-сайты было совершено 801,2 миллиона веб-атак. Это в два раза больше, чем год назад. Основные цели атак - сайты логистики, государственных структур и банков. Исследование включало в себя 134 российских компаний из разных отраслей, защищаемых сервисом Solar WAF. Больше всего атак было на логистику. Боты…

Утекли почти 1 млн паролей юзеров TikTok

Новости25.04.2025

Группа хакеров R00TK1T ISC CYBER TEAM утверждает, что они смогли взломать базу данных пользователей TikTok. Однако социальная сеть не верит этому заявлению и начала проверку, чтобы удостовериться, что данные пользователей в безопасности. Хакеры опубликовали 972 тыс. паролей, чтобы доказать свою способность взламывать системы. Они утверждают, что пытались предупредить TikTok о уязвимости, но были проигнорированы. Подобные утечки данных…

Охотники за криптой в Zoom управляют удаленно

Новости23.04.2025

Группа хакеров Elusive Comet умеет воровать криптовалюту. Они используют обман, чтобы заставить жертву согласиться на видеозвонок через Zoom и дать им доступ к экрану компьютера. Глава компании Trail of Bits столкнулся с подобной атакой. Хакеры представились журналистами Bloomberg и попросили о видеозвонке для интервью. Во время звонка в Zoom злоумышленник запросил доступ к экрану жертвы. Если…

Рост атак через WhatsApp в России в 2025

НОВОСТИ18.04.2025

По данным центра доменов .RU/.РФ, количество случаев мошенничества в WhatsApp выросло в шесть раз за первые три месяца 2025 года по сравнению с прошлым годом. Эксперты говорят, что часто мошенники выдают себя за сотрудников полиции или руководителей компаний, отправляют массовые сообщения с взломанных аккаунтов и используют фишинговые атаки под видом предложений от различных фирм. Целью атаки является…

Таинственная группировка атакует сайт Роскомнадзора

Новости10.04.2025

10 апреля днем некоторые сайты ведомства стали недоступны для пользователей. По информации Downdetector, проблемы начались в 14:45 и закончились в 15:30 по московскому времени. Проблемы затронули пользователей в Центральной России, Краснодарском крае и Татарстане. Жалобы были связаны с невозможностью открыть сайт Роскомнадзора и сбоями при отправке уведомлений, даже когда сайт был доступен. К 16:00 ситуация была…