Отличается ли чем-то безопасность Microsoft Azure от обычного кухонного сита? Недавно обнаруженная уязвимость авторизации с общим ключом Microsoft Azure , может обеспечить полный доступ злоумышленников к учётным записям и бизнес-данным целевой организации, а также привести к удаленному выполнению кода, предупреждает компания Orca.
Даже в самом экстремальном сценарии массового вывода Ethereum валидаторами после хардфорка Shapella последствия растянутся на дни и недели. Скорее обновление приведет к укреплению индустрии стейкинга, убеждены в Glassnode.
Злоумышленник обманул MEV-ботов и опередил рынок на несколько транзакций. Tether, эмитент ведущего стейблкоина Tether (USDT), внес в черный список адрес кошелька хакера, который в начале апреля, используя MEV-ботов, украл криптовалюту на $25 млн.
Компания OpenAI объявила о запуске программы вознаграждения за обнаружение ошибок в ее системах, чтобы помочь устранить растущие риски кибербезопасности. Проект создан в партнерстве с краудсорсинговой платформой Bugcrowd.
Лаборатория Касперского рассказала, как группа Nokoyawa использует уже исправленную ошибку. Microsoft исправила уязвимость нулевого дня в общей файловой системе журналов Windows (CLFS), которую киберпреступники активно используют для повышения привилегий и развертывания полезных нагрузок программ-вымогателей Nokoyawa .
Доллар США сильно пострадает, если в этом году не начать регулировать «стабильные монеты». Об этом заявила глава Stellar Денель Диксон в интервью Bloomberg. По ее мнению, власти Соединенных Штатов могут оказаться в «раздвоенном мире», где более криптодружественное законодательство есть только за пределами страны.
Исследователи безопасности смогут помочь OpenAI усилить безопасность технологий компании. Компания OpenAI объявила о запуске программы Bug Bounty , которая позволит исследователям кибербезопасности обнаруживать уязвимости в продуктах компании и получать оплату за сообщение о них через краудсорсинговую платформу Bugcrowd .
Аналитики финансовых гигантов JPMorgan Chase и Fidelity Investments по-разному оценили возможное влияние на котировки Ethereum предстоящего хардфорка Shapella, пишет The Block. Запланированное для реализации на 12 апреля обновление позволит выводить криптовалюту из стейкинга. Согласно ultrasound.
Любителям украшений стоит ожидать новой волны телефонного и интернет-мошенничества. По сообщениям Telegram-канала «Утечки информации», в сеть утекли личные данные клиентов предположительно ювелирного интернет-магазина zoloto585.ru.
Злоумышленники не скрывают вредоносные функции программы и умело обходят антивирусные проверки. Специалисты ИБ-компании Sonatype обнаружили , что в репозитории PyPI открыто рекламируется инфостилер, который способен похищать конфиденциальные данные и отправлять их на Discord -сервер злоумышленника.
Администрация президента США Джо Байдена изучит вопрос о необходимости установления правил для систем искусственного интеллекта вроде ChatGPT. Об этом пишет The Wall Street Journal. Министерство торговли США запустило сбор комментариев о том, должны ли потенциально рискованные ИИ-модели проходить процесс сертификации перед их выпуском.
10 апреля правоохранители Нью-Йорка арестовали бывшего брокера банков JPMorgan и Deutsche Bank Рашона Рассела по подозрению в мошенничестве с цифровыми активами. По версии следствия, Рассел убедил ряд инвесторов, что их деньги принесут большую прибыль с помощью альткоинов.
Неожиданная статистика от экспертов кибербезопасности помогает лучше разобраться в важных аспектах отрасли.
Web3-подразделение венчурной компании Andreessen Horowitz (a16z) представило новый индекс — «Состояние криптовалюты». Компания выпустила новую метрику вместе с одноименным отчетом.
Бесплатный вебинар состоится 13 апреля в 10:00 (МСК). 13 апреля в 10:00 (МСК) приглашаем на бесплатный вебинар «Как защитить сеть от хакеров: опыт UserGate». Ведущий вебинара — менеджер по развитию UserGate Иван Чернов — расскажет, как надежно защитить сеть от кибератак с помощью российского NGFW.
Команда DEX SushiSwap раскрыла некоторые детали произошедшего эксплойта и общий порядок возмещения пользователям украденных средств. Разработчики еще раз напомнили о необходимости отозвать одобрение для затронутого уязвимостью смарт-контракта.
Анализируя тонкие изменения частот, алгоритмы смогли определить разницу между здоровым голосом и «простуженным». Группа учёных из Национального технологического института имени Сардара Валлабхаи в Сурате, Индия, использовала машинное обучение, чтобы отличить голос здорового человека от голоса человека, болеющего простудой.
Исправления показали, почему пользователи должны срочно обновиться. В апрельский вторник исправлений Microsoft выпустила обновления с исправлениями одной активно эксплуатируемой уязвимости нулевого дня и других 97 недостатков.
Серия банкротств и неопределенность в отношении регулирования привели к тому, что у большинства граждан США отсутствует уверенность в безопасности цифровых активов. Об этом свидетельствует исследование Pew Research Center.
Стартап Lightspark Дэвида Маркуса представил платформу для подключения бизнеса к сети микроплатежей биткоина Lightning Network (LN). Одним из препятствий для массового принятия протокола является сложность использования этого платежного решения на основе первой криптовалюты.
Криптовалютная биржа Binance.US сообщила о делистинге с платформы токенов Tron (TRX) и Spell (SPELL). Изменения вступят в силу 18 апреля 2023 года. «Binance.US периодически проводит обзор каждого цифрового актива, чтобы убедиться в его соответствии нашим ожидаемым стандартам качества», — говорится в сообщении.
Доля биткоина в общей капитализации рынка криптовалют превысила 45% — показатель достиг отметок середины 2021 года. В начале января индекс доминирования цифрового золота составлял 38%. После того актив подорожал на 82%, преодолев рубеж в $30 000.
Последний отчёт CCIA раскладывает по полочкам каждый громкий киберинцидент, к которому были причастны американские хакеры.
Американская майнинговая компания CleanSpark объявила о покупке 45 000 устройств для добычи биткоина Antminer S19 XP общей стоимостью $144,9 млн. По условиям соглашения, производитель подготовит 25 000 единиц к поставке в августе, а оставшиеся 20 000 — в сентябре.
«Не стоит прогибаться под изменчивый мир, пусть лучше он прогнётся под нас». Австралийская финансовая компания Latitude Group Holdings, о взломе которой мы писали в конце марта, заявила, что не станет выплачивать выкуп злоумышленникам, стоящим за кибератакой.
Темпы сжигания Ethereum в пересчете на год достигли 1 827 000 ETH (~$5,5 млрд), сокращения предложения — 1,06%. Такие данные в преддверии запланированного на 12 апреля хардфорка Shapella демонстрирует сервис ultrasound.money Данные: ultrasound.money.
Ориентированный на биржевую торговлю проект блокчейна первого уровня Sei Network получил финансирование в размере $30 млн при оценке в $800 млн. Об этом сообщает TechCrunch.
Регуляторы установят контроль над алгоритмами ИИ и обяжут компании предоставлять обучающие данные. Китай планирует ввести проверки безопасности сервисов генеративного ИИ перед их запуском.
Fortune представил рейтинг 40 лучших криптокомпаний 11.04.
Несколько сотрудников южнокорейской криптовалютной биржи Coinone арестованы по подозрению во взяточничестве. Об этом сообщает CoinDesk Korea. В частности правоохранители заключили под стражу руководителя листинговой группы платформы Ким Мо и брокера Хван Мо.