Представители Synology предупредили владельцев NAS о всплеске активности шифровальщика C3RB3R: злоумышленники взламывают устройства под управлением устаревших версий DiskStation Manager (DSM), шифруют данные и требуют выкуп. Пользователям рекомендуют срочно обновить DSM, а также закрыть доступ к панели управления NAS из интернета.
Для подписчиковНадоело гуглить, как в PowerShell сделать то и это? Тогда читай дальше, и ты узнаешь, чем PowerShell отличается от Bash, поймешь, как быстро находить нужные функции, даже не зная их названий, и на практических примерах научишься писать свои командлеты.
Представители Beget опубликовали новый отчет о восстановлении после масштабной кибератаки, произошедшей в начале текущей недели. В компании заявили, что облачная инфраструктура была уничтожена и теперь ее приходится фактически строить с нуля. Восстановить все данные VPS также не удастся: файловые бэкапы сохранились примерно для половины пользователей.
Четвертый спецвыпуск «Хакера» — самый новый из наших бумажных сборников: в него вошли более 20 технических материалов за 2021–2022 годы, посвященные пентесту, поиску уязвимостей, реверсу и необычному железу. Вместе с ним в продаже остаются еще два спецвыпуска с материалами других лет. Все журналы выпущены ограниченными тиражами, и каждый из них — часть бумажной серии, собрать которую целиком со временем станет сложнее.
МВД России сообщило о пресечении деятельности хак-группы VasyGrek, также известной как Fluffy Wolf. Ее участников подозревают в атаках на российские и зарубежные компании, краже денег со счетов организаций, а также создании и распространении малвари. Инфраструктуру группировки ликвидировали, а предполагаемый организатор теперь находится под домашним арестом.
Независимый ИБ-исследователь Озгюн Кюльтекин (Özgün Kültekin) обнаружил уязвимость *sshhole, которая возникает при взаимодействии OpenSSH и библиотеки musl libc. При определенной конфигурации Linux-системы баг позволяет войти в учетную запись с отключенной парольной аутентификацией, просто отправив через SSH слишком длинный пароль.
В OpenAI рассказали о масштабном эксперименте, проведенном с еще не выпущенной ИИ-моделью, предназначенной для решения задач в области кибербезопасности. В компании заявили, в ходе 30-часового запуска пайплайна ИИ-агенты динамически подтвердили сотни уязвимостей в ядре Linux, а также создали рабочие эксплоиты для локального повышения привилегий до уровня root. Эксперимент обошелся компании в 1,2 млн долларов США в API-кредитах, а стоимость одной LPE-уязвимости составила примерно 1279 долларов С…
Представители Apple заявили, что с выходом iOS 27.3, iPadOS 27.3, macOS 27.3 и visionOS 27.3 весь контент, которым пользователи делятся через общедоступные ссылки iCloud, будут проверять на наличие «вредоносных материалов». При этом в компании пока не объяснили, что именно подпадает под это определение, и как будет работать такая проверка.
Министерство внутренней безопасности США (DHS) обязало федеральные органы исполнительной власти удалить продукты Acronis из своих систем до 27 января 2027 года. По информации СМИ, этому решению предшествовали многолетние проверки из-за связей компании с Россией.