Известная малварь Emotet, недавно возобновившая свою активность, теперь распространяется с помощью писем с вложенными файлами Microsoft OneNote. Таким образом вредонос стремится обойти ограничения, связанные с отключением макросов в Microsoft Word и Excel, и заразить больше целей.
Уже на следующей неделе стартуют занятия на курсе «Python с нуля», направленном на изучение основ и базовых концепций программирования на Python. Перед этим, 19 марта 2023 года (в ближайшее воскресенье), мы проведем бесплатный ознакомительный вебинар. На нем ты получишь представление о том, как будут проходить занятия, и сможешь понять, подходят ли тебе именно этот преподаватель и программа.
Американские власти сообщили, что несколько злоумышленников (включая правительственных хакеров) получили доступ к сети неназванного федерального ведомства в США, воспользовавшись уязвимостью четырехлетней давности, которая оставалась неисправленной.
СМИ пишут, что инженеры службы поддержки Microsoft иногда используют кряки для «взлома» Windows на машинах клиентов, если с активацией подлинной копии операционной системы возникли проблемы.
Европол, а также правоохранительные органы Германии (BKA) и США (ФБР), объявили о ликвидации криптовалютного миксер-сервиса ChipMixer, который, как утверждают власти, использовался хакерами, вымогателями и мошенниками для отмывания доходов. Предполагаемому создателю и оператору платформы уже предъявлены обвинения.
Разработчики Fortinet предупредили, что исправленная на прошлой неделе уязвимость в FortiOS (CVE-2022-41328) использовалась злоумышленниками в таргетированных атаках на правительственные и связанные с правительством организации.
СМИ обнаружили в продаже странный маршрутизатор TP-Link NX31 Miner Router, якобы имеющий функцию для майнинга и встроенный ASIC. Для рекламы этого устройства стоимостью 1990 долларов используется изображение маршрутизатора TP-Link Archer BE900 Wi-Fi 7, но представители TP-Link уже сообщили, что не имеют никакого отношения к «роутеру для майнинга».
Эксперты компании ThreatFabric обнаружили новый вариант банковского трояна Xenomorph, атакующего пользователей Android. Обновленный вредонос способен воровать учетные данные 400 банков и имеет новую структуру ATS (Automated Transfer System).
Хакатон Demhack 6 пройдет 25-26 марта 2023 года в формате онлайн и объединит русскоязычных IT-специалистов, активистов и исследователей интернета. Регистрация участников открыта до 16 марта 2023 года включительно.