Category : xaker

xaker
Операторы Darcula похитили данные более 884 000 банковских карт

Фишинговая платформа Darcula ответственна за хищение 884 000 банковских карт, и жертвы хакеров по всему миру 13 млн раз перешли по вредоносным ссылкам, полученным через текстовые сообщения.

  • четверг, 8 мая 2025 г. в 00:00:24
xaker
Google исправляет активно эксплуатируемую уязвимость в Android

Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленниками и связана с выполнением произвольного кода в библиотеке FreeType.

  • четверг, 8 мая 2025 г. в 00:00:22
xaker
Американские власти предъявили обвинения разработчику вымогателя Black Kingdom

36-летнему гражданину Йемена, которого считают разработчиком и основным оператором вымогателя Black Kingdom, предъявлены обвинения в проведении 1500 атак на серверы Microsoft Exchange.

  • четверг, 8 мая 2025 г. в 00:00:21
xaker
Уроки форензики. Создаем профиль Volatility для анализа инцидентов в Linux

Для подписчиковИнструмент Volatility давно стал стандартом в цифровой криминалистике, но его эффективность напрямую зависит от корректного профиля операционной системы, который выступает «переводчиком» между сырыми данными памяти и понятной человеку информацией. В этой статье мы создадим такой профиль для работы в Linux.

  • четверг, 8 мая 2025 г. в 00:00:20
xaker
RDP в Windows позволяет использовать для входа старые пароли, и Microsoft не видит в этом проблемы

Исследователи обнаружили, что протокол RDP (Remote Desktop Protocol) в Windows позволяет использовать уже отозванные пароли для входа в систему. В ответ на это представители Microsoft сообщили, что такое поведение не является уязвимостью, в компании не планируют что-либо менять.

  • четверг, 8 мая 2025 г. в 00:00:19
xaker
RCE-баг в Samsung MagicINFO используется для развертывания малвари

Компания Arctic Wolf предупреждает, что эксплуатация уязвимости в CMS Samsung MagicINFO началась через несколько дней после публикации PoC-эксплоита.

  • четверг, 8 мая 2025 г. в 00:00:18
xaker
Вредоносные пакеты из PyPI используют Gmail и веб-сокеты

Эксперты обнаружили в PyPI семь вредоносных пакетов, использующих SMTP-серверы Gmail и вебсокеты для кражи данных и удаленного выполнения команд.

  • среда, 7 мая 2025 г. в 00:00:25
xaker
Cloudflare: в первом квартале 2025 года DDoS-атак стало на 198% больше

Компания Cloudflare сообщает, что предотвратила рекордное количество DDoS-атак в 2024 году. Количество инцидентов увеличилось на 358% по сравнению с предыдущим годом и на 198% по сравнению с предыдущим кварталом.

  • среда, 7 мая 2025 г. в 00:00:23
xaker
Модули Go доставляют Linux-малварь, стирающую все данные с дисков

Исследователи предупредили о трех вредоносных модулях Go, которые содержат обфусцированный код для получения полезной нагрузки. Такая малварь способна безвозвратно перезаписать данные на основном диске Linux-системы.

  • среда, 7 мая 2025 г. в 00:00:22