Какие уязвимости используют сотрудники, чтобы повысить свои привилегии? Отчет компании Crowdstrike , основанный на данных с января 2021 по апрель 2023 года, показывает значительный рост киберугроз, исходящих от сотрудников компаний.
8 декабря Министерство юстиции США опубликовало ряд документов, раскрывающих требования по надзору за Binance, после чего Комиссия по ценным бумагам и биржам (SEC) потребовала рассмотрения дела на основании новых фактов.
Запуск позволил Китаю захватить лидерство в космической гонке. 9 декабря с космодрома Цзюцюань (Jiuquan Satellite Launch Center) во Внутренней Монголии, Китай, состоялся исторический запуск ракеты-носителя Zhuque-2 Y-3, разработанной пекинской компанией LandSpace Technology.
Вступивший в должность президента Аргентины Хавьер Милей должен не допустить одобрения «драконовских мер» FATF. Подобные надежды выразил председатель Bitcoin Argentina Камило Хорахурия, пишет Cryptonoticias. Глава неправительственной организации призвал Милея уважать частную жизнь сограждан.
Вооружённому сталкеру достаточно было назваться полицейским, чтобы ему поверили и раскрыли конфиденциальные данные. Компания Verizon допустила серьёзную ошибку , передав конфиденциальные данные одного из своих абонентов постороннему человеку, который представился сотрудником правоохранительных органов.
В Тегеране одобрили проект сотрудничества с РФ в информационной безопасности Исламский консультативный совет Ирана (меджлис) одобрил содержание доклада парламентской Комиссии по национальной безопасности и внешней политике в отношении законопроекта по соглашению о сотрудничестве между Ираном и Россией в области информационной безопасно.
Мы стали заложниками эволюции, отдавая самое ценное, что у нас есть. Технологии проникли во все сферы нашей жизни, обещая сделать ее проще и удобнее.
Затронуты версии от 2.0.0 до 2.5.32 и от 6.0.0 до 6.3.0.1. Обновиться нужно как можно скорее. Разработчики Apache выпустили исправления критической уязвимости в популярном открытом веб-фреймворке Apache Struts 2 с идентификатором CVE-2023-50164 , которая может привести к удалённому выполнению кода ( RCE ).
Связанная с основателем Tron Джастином Саном биржа HTX в период с 25 ноября по 10 декабря зафиксировала отток средств клиентов в размере $258 млн. Динамику можно связать с предшествовавшей хакерской атакой, пишет Bloomberg. 22 ноября злоумышленник взломал горячий кошелек HTX и кроссчейн-мост Heco Bridge. Ущерб составил $110 млн.
На вашу вечеринку у бассейна может проникнуть посторонний. Компания SafeBreach разработала набор техник внедрения в процессы под названием Pool Party, который позволяет обходить EDR -решения (Endpoint Detection and Response). Данная техника была представлена на конференции Black Hat Europe 2023.
Исследование индийских специалистов выявило фундаментальную проблему в безопасности Android. На конференции по кибербезопасности Black Hat Europe была представлена новая атака под названием «AutoSpill».
Исследователи раскрывают удивительные факты о древних формах жизни во Вселенной. Астрономы обнаружили удивительные свидетельства того, что жизнь может существовать в самых неожиданных уголках Вселенной.
Раскрыта мошенническая схема REKK с незаконными возвратами у крупнейших ритейлеров. Команда по защите прав потребителей и правоприменению Amazon подала судебный иск против крупномасштабной подпольной схемы мошенничества с возвратами, которая привела к краже товаров на сумму в миллионы долларов с онлайн-платформ Amazon.
Телескоп Джеймса Уэбба раскрывает тайны космоса. Астрономы обнаружили самую древнюю черную дыру, возраст которой более 13 миллиардов лет, что отсылает к самым ранним моментам Вселенной.
Сотрудник корпорации инициировал на GitHub дискуссию об интеграции CLI-редактора. Сотрудник Microsoft , Коннор Плант, инициировал на GitHub дискуссию, которая может привести к значительным изменениям в Windows 11.
Эксперты зафиксировали признаки падения биткоина еще до начала волатильности. Высокие показатели занятости в несельскохозяйственном секторе и снизившийся уровень безработицы в США могли повлиять на динамику актива. Просадка первой криптовалюты может предзнаменовать начало альткоин-сезона.
Приток в криптовалютные инвестиционные продукты со 2 по 8 декабря составил $42,8 млн. Об этом говорится в комментарии CoinShares. В прошлый отчетный период показатель составил $176,3 млн. В течение каждой из шести предыдущих недель поступления были трехзначными.
Криптобиржа Bitget внедрила функцию отслеживания ончейн-данных и предоставила пользователям доступ к Smart Money (умным деньгам) — стратегиям профессиональных инвестиционных учреждений и опытных трейдеров. Платформа анализирует данные из CeFi- и DeFi-секторов и выявляет эффективных участников рынка.
Что стало причиной - технический сбой или рейд ФБР? Веб-сайты группы вымогателей ALPHV (известной также как BlackCat) оказались недоступны на протяжении последних 30 часов. Сбой произошел внезапно, вызвав подозрения о вмешательстве правоохранительных органов.
Необычные свойства стандартных материалов приводят к научным открытиям. Ученые Корнелльского университета обнаружили скрытое квантовое состояние, которое может кардинально изменить подходы к квантовым вычислениям и коррекции ошибок.
Связка из 14 критических уязвимостей 5Ghoul не оставляет пользователям шансов на безопасность. Недавно в открытом доступе была опубликована информация о серьёзных уязвимостях в прошивке 5G -модемов, которые затрагивают продукцию ведущих производителей чипсетов, таких как MediaTek и Qualcomm .
Эмитент стейблкоина USDT — компания Tether — заблокировала 161 адрес из SDN-списка OFAC. Из них 150 оказались пустыми. Один содержал 3,5 млн USDT — аналитик ZachXBT связал его со взломом платформы Stake. Другой — с балансом в 16 центов — вывел полученные из THORChain $400 000 в стейблкоине за день до блокировки.
Северная Корея нашла метод незаметной кражи интеллектуальной собственности. По данным AhnLab Security Emergency Response Center ( ASEC ), северокорейская хакерская группа Kimsuky осуществила серию нападений на исследовательские институты в Южной Корее.
Люди могут потенциально потерять контроль над технологиями искусственного интеллекта, поэтому данный сценарий необходимо учесть заранее. Об этом заявил генеральный директор крупнейшего производителя полупроводниковых чипов Arm Holdings Рене Хаас в беседе с Bloomberg.
Gemini — обновление для чат-бота Bard от Google, расширяющее возможности нейросети. ИИ-разработка техгиганта превосходит GPT-4 по производительности и точности. Корпорация Google выпустила глобальное обновление для чат-бота Bard, которое призвано значительно расширить возможности нейросети. Апдейт получил название Gemini.
Вредонос получил обновления и изменения в векторе продаж. Компания Elastic Security Labs раскрыла новые приемы вредоносного ПО GuLoader , которые усложняют анализ и обнаружение угрозы.
Новая технология обещает сократить риски и ускорить восстановление после операций. Новый метод ультразвуковой технологии может использоваться для 3D-печати имплантатов непосредственно внутри тела.
Задержанныйзанимался отмыванием денег от преступной деятельности. Испанская полиция задержала в Аликанте одного из лидеров хакерской группы Kelvin Security, совершившей за три года более 300 атак на стратегические сектора 90 стран.
Разработчики лендинговой платформы Venus на BNB Chain сообщили о сбое работы оракула Binance, который привел к утрате $274 000. Сообщество рассмотрит предложение о восстановлении ликвидности из казначейства в пострадавший пул. По данным DeFi Llama, TVL проект за последние сутки сократился на $49,8 млн, до $714,3 млн.
Эксперты опасаются замедления сети из-за инскрипций. Национальная база уязвимостей (NVD) США внесла биткоин в свой список 9 декабря, обратив внимание на уязвимость протокола, которая позволила разработать Ordinals Protocol в 2022 году.