Крупнейшие компании мира в опасности, их данные могут быть украдены через открытые источники
Исследователи обнаружили огромное количество артефактов и образов контейнеров, размещенных в различных реестрах и репозиториях без надлежащей защиты.
Исследователи обнаружили огромное количество артефактов и образов контейнеров, размещенных в различных реестрах и репозиториях без надлежащей защиты.
TinyTap, дочерняя компания Animoca Brands, привлекла $8,5 млн от Sequoia China и Polygon при оценке в $100 млн. Об этом сообщает The Block. Среди других инвесторов: Liberty City Ventures, Kingsway Capital и Shima Capital.
Прокуратура Южной Кореи выдвинула против соучредителя Terraform Labs (TFL) Даниэля Шина и девятерых сотрудников компании обвинения, в том числе в мошенничестве и нарушении закона о рынках капитала.
CISA предупредила компании о срочном исправлении недостатков для защиты пользователей. Агентство по кибербезопасности и защите инфраструктуры ( CISA ) добавило в свой каталог известных эксплуатируемых уязвимостей (KEV) проблему в ПО для управления печатью PaperCut.
Эксперты аналитической платформы Dune зафиксировали рекордный недельный приток активов в депозитный смарт-контракт в сети Ethereum после активации хардфорка Shapella. По подсчетам аналитиков, с 17 по 23 апреля пользователи внесли в стейкинг ~571 950 ETH на сумму свыше $1 млрд.
Криптовалютная биржа Bitget выпустила обновленную версию white paper токена Bitget Token (BGB). В честь события платформа разыграет 300 000 BGB ($120 000 на момент публикации). Об этом сообщается в блоге торговой площадки. Акция продлится до 29 апреля, 13:00 (Киев/МСК).
Развивающий L2-решения стартап StarkWare представил дорожную карту StarkNet с фокусом на производительности и UX в 2023 году, в следующем — на децентрализации операций и принятия решений. Обновление Cairo 1.
Больше удобства без ущерба конфиденциальности, пользователи «зелёного мессенджера» ликуют. В ноябре 2020 года WhatsApp представил функцию исчезающих сообщений, позволяющую задать конкретному диалогу определённый временной интервал, после которого сообщения из будут автоматически удалены.
Платежный гигант Visa объявил о наборе разработчиков для своего криптовалютного подразделения. Об этом сообщил глава отдела Кью Шеффилд. «Особенно нас интересует опыт использования Github Copilot и других инженерных инструментов с использованием ИИ для написания и отладки смарт-контрактов», — пояснил Шеффилд.
Многомиллиардные убытки несёт множество компаний, которые вовремя не озаботились вопросами безопасности своего программного обеспечения. Как показывает статистика исследований в сфере кибербезопасности, тысячи американских организаций работают на устаревшем программном обеспечении.
Более 2000 разработчиков внесли вклад в новый релиз, который стал функциональнее и легче. Линус Торвальдс 23 апреля представил первый стабильный релиз ядра Linux 6.3. Исходный код Linux 6.3 уже доступен для загрузки на портале kernel.org . Пользователям также доступен коммит релиза ядра Linux 6.
Атака позволяет беспрепятственно украсть данные из памяти ядра. Исследователи безопасности из Университета Цинхуа и Университета Мэриленда обнаружили новую атаку по сторонним каналам, которая затрагивает несколько поколений процессоров Intel и приводит к утечке данных через регистр флагов EFLAGS.
Ряд СМИ со ссылкой на пользователей биткоин-биржи Binance сообщил, что платформа якобы начала блокировать криптокарты россиян. Согласно распространенной информации, это коснулось клиентов, прошедших верификацию с паспортом РФ и получивших физическую карту на основании ВНЖ в Евросоюзе.
Компания Google на конференции RSA 2023 анонсировала пакет кибербезопасности Cloud Security AI Workbench, основанный на большой языковой модели (LLM) Sec-PaLM. По словам представителей Google, Sec-PaLM — ответвление модели PaLM, которое «точно настроено для случаев использования в сфере безопасности».
Управляемые ARK Invest фонды нарастили позиции в акциях Coinbase примерно на $8,6 млн. Инвестиционная компания дополнительно приобрела бумаги в тот же день, когда криптобиржа подала судебную жалобу касательно SEC.
Команда разработчиков решения второго уровня Arbitrum начала раздачу токенов управления среди ДАО, которые подтвердили получение тестовых транзакций в экосистеме сети. Протокол перевел 113 млн ARB — 1,13% от общего предложения монеты — на адреса 125 децентрализованных автономных организаций.
До конца года цифровая валюта будет запущена в обращение, и все транзакции будут контролироваться. Глава Минфина Антон Силуанов заявил , что цифровой рубль будет запущен в обращение до конца 2023 года.
Полное отключение инфраструктуры и потеря важных данных — вот, к чему могут привести выявленные уязвимости.
CEO Coinbase Брайан Армстронг выпустил NFT в рамках проекта Stand with Crypto. Инициатива направлена на демонстрацию запроса сообщества на взвешенную политику властей в отношении криптовалют.
В новую версию приложения двухфакторной аутентификации (2FA) от Google добавили функцию облачной синхронизации, что может угрожать безопасности данных пользователей, считают аналитики SlowMist. «Это обновление улучшает функциональность защиты от блокировки.
Ошибка может привести к развертыванию Cobalt Strike и шпионских программ. Эксперты Horizon3 раскрыли PoC-эксплоит уязвимости программного обеспечения для управления печатью PaperCut MF/NG. Исследователи Horizon3 также поделились индикаторами компрометации ( IoC ) для атак.
Правда ли, что группировка имеет тесные связи с другими хакерскими объединениями? Согласно последнему отчёту Лаборатории Касперского, предположительно русскоязычная хакерская группировка Tomiris, стоящая за одноимённым бэкдором, в настоящий момент сосредоточена на сборе разведданных в Центральной Азии.
Правительство Великобритании выделит 100 млн фунтов ($125 млн) на создание рабочей группы Foundation Model для стимулирования разработки «суверенного ИИ». По словам премьер-министра Риши Сунака, потенциал искусственного интеллекта открывает возможности для роста экономики и создания высокооплачиваемых рабочих мест.
Камера слежения целую неделю транслировала разговоры преступников. В американском городе Милуоки, расположенном в штате Висконсин, произошло необычное ограбление . Двое мужчин проникли в чужой дом, но так как там шел ремонт, они сумели похитить только инструменты и камеру наблюдения.
Переход в «прибыль» позиций в биткоине у спекулянтов сделал менее однозначной картину по накоплению и распределению монет. Это не позволило цене закрепиться выше $30 000, отметили в Glassnode. В рамках волны роста от минимума с ноября 2022 года максимальная коррекция не превысила 18,6%.
Судья одобрил строгий контроль над мобильными телефонами Сэма Бэнкмана-Фрида (SBF) и его родителей, пока он находится под домашним арестом. Согласно постановлению, на все устройства связи установят отслеживающее программное обеспечение.
С 25 декабря компания борется за защиту критической инфраструктуры США. Независимая транспортная компания Аляски Alaska Railroad Corporation (ARRC) подверглась кибератаке, которая привела к краже конфиденциальной информации о поставщиках и сотрудниках компании.
Coinbase подала судебную жалобу, чтобы добиться ответа SEC на поданную в июле 2022 года петицию. В ней биржа потребовала внести ясность в регулирование криптоиндустрии. Напомним, в июле 2022 года стало известно о начале расследования SEC в отношении Coinbase. Биржа подтвердила получение запросов от регулятора.
Утеря смартфона больше не станет проблемой для пользователей, ведь есть облачная синхронизация. Вчера популярный OTP -менеджер Google Authenticator получил крупное обновление . Теперь приложение поддерживает облачную синхронизацию, что позволит не переживать о доступе в любимые сервисы даже при утере собственного смартфона.
Республиканцы Палаты представителей США предложили поправки в законопроект о стейблкоинах, который лишит SEC юрисдикции в отношении этого класса активов. Об этом сообщает The Block. Инициатива не касается алгоритмических «стабильных монет» и сосредоточено на активах, используемых для платежей.