xaker
Check Point: новый вымогатель FunkSec разработан с помощью ИИ

Аналитики Check Point рассказали о новой вымогательской группировке FunkSec, которая взяла на себя ответственность за атаки более чем на 80 компаний в декабре 2024 года. Шифровальщик группы, скорее всего, написан при помощи ИИ.

  • пятница, 17 января 2025 г. в 00:01:06
xaker
Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам

Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим домены уже прекративших свое существование стартапов, получать доступ к конфиденциальным данным аккаунтов их бывших сотрудников на различных SaaS-платформах.

  • пятница, 17 января 2025 г. в 00:01:05
xaker
Домен wp3[.]xyz связали со взломом 5000 сайтов на WordPress

Обнаружена новая вредоносная кампания, жертвами которой уже стали более 5000 сайтов под управлением WordPress. Хакеры создают новые учетные записи администраторов, устанавливают на сайты вредоносные плагины и крадут данные.

  • пятница, 17 января 2025 г. в 00:01:03
xaker
Более 660 000 серверов Rsync могут быть уязвимы перед атаками на выполнение кода

Эксперты Google Cloud и независимые исследователи обнаружили шесть уязвимостей в Rsync, включая критический баг переполнения буфера хипа, который позволяет удаленно выполнять код на уязвимых серверах.

  • пятница, 17 января 2025 г. в 00:00:28
xaker
FACCT: группировка Sticky Werewolf рассылает письма от имени Минпромторга России

Специалисты компании FACCT сообщили, что после новогодних праздников APT-группировка Sticky Werewolf пыталась атаковать российские научно-производственные предприятия, выдавая себя за представителей Минпромторга РФ.

  • пятница, 17 января 2025 г. в 00:00:27
xaker
Хак-группа выложила в открытый доступ учетные данные для 15 000 устройств FortiGate

Группировка Belsen Group опубликовала в даркнете конфигурационные файлы, IP-адреса и учетные данные VPN для 15 000 устройств FortiGate, предоставив другим преступникам свободный доступ к этой конфиденциальной информации.

  • пятница, 17 января 2025 г. в 00:00:26
xaker
Вредоносная реклама в Google помогает угонять аккаунты Google Ads

Специалисты Malwarebytes предупреждают, что хакеры начали использовать рекламу в Google для продвижения фишинговых сайтов, которые воруют учетные данные от аккаунтов Google Ads.

  • пятница, 17 января 2025 г. в 00:00:25
xaker
ИБП по-домашнему. Собираем бюджетный литиевый UPS для своей серверной

Для подписчиковЧаще всего люди отказываются ставить сервер дома или в офисе потому, что для него нужно обеспечить надежный источник резервного питания. А это, как известно, удовольствие не из дешевых. В этой статье я расскажу, как за относительно небольшие деньги собрать источник питания, который гарантированно обеспечит твоим серверам несколько часов работы.

  • пятница, 17 января 2025 г. в 00:00:23
xaker
Футболки «Хакера» в продаже

Праздники подошли к концу, а футболки «Хакера» все еще в продаже. Яркий принт на классическом темно-стальном фоне покажет всем, что ты в теме, а 100% хлопок высшего качества выдержит множество стирок.

  • пятница, 17 января 2025 г. в 00:00:22