Positive Technologies: какие уязвимости будут главными угрозами в 2023 году
Positive Technologies рассказали, какие уязвимости будут представлять наибольшую ценность среди злоумышленников в 2023 году.
MSI случайно сломала функцию безопасной настройки для своих материнских плат
Компания никак не документировала свою ошибку, зато сделала своих клиентов уязвимыми.
Куба использует критическую уязвимость для взлома серверов Microsoft Exchange
Речь не про страну, а про опасную группировку вымогателей. Microsoft сообщает, что группировка Cuba начала использовать уязвимость нулевого дня OWASSRF ( CVE-2022-41080 CVSS: 9.8) для компрометации уязвимых серверов Microsoft Exchange и развертывания полезной нагрузки программы-вымогателя Cuba.
Слитый исходный код Hive послужил основой новому бэкдору
Хакеры использовали наработки ЦРУ, чтобы написать зловред покруче. Неизвестные злоумышленники разработали новый бэкдор , функции которого позаимствовали у мультиплатформенного пакета вредоносных программ Hive , принадлежащего ЦРУ США. Исходный код Hive был опубликован WikiLeaks в ноябре 2017 года.
Энтузиаст превратил старую пишущую машинку в чат-бота
Ghostwriter — это артефакт из прошлого, основанный на языковой модели от OpenAI. Интерактивный дизайнер и художник Арвинд Санджив перепрограммировал старинную пишущую машинку Brother, чтобы она печатала ответы на запросы пользователя на бумаге. Внутри Ghostwriter находится плата Arduino и одноплатный компьютер Raspberry Pi .
Как хакеры Lazarus отмыли деньги после взлома блокчейна
Перемещения были настолько запутаны, что Binance удалось вернуть только 4% украденных средств. Исследователь блокчейна под псевдонимом ZachXBT заявил , что северокорейская группировка Lazarus отмыла около 41 000 ETH ($64 млн.), украденных после взлома блокчейна Harmony .
Россия и Иран планируют создать основанный на золоте стейблкойн
Предполагается, что он будет использоваться в качестве платежного средства во внешнеторговых расчетах. Центробанк Ирана планирует создать совместно с Россией токен Персидского региона. Об этом рассказали «Ведомости» со ссылкой на исполнительного директора Российской ассоциации криптоиндустрии и блокчейна Александра Бражникова.
Microsoft добавит ChatGPT в службу Azure
Разработчики смогут использовать нейросеть для создания приложений. Microsoft объявила , что будет предоставлять разработчикам чат-бота ChatGPT в качестве услуги из облака Azure . Служба Azure OpenAI доступна в некоторых регионах США и Западной Европы.
Художники подали коллективный иск против Midjourney и Stable Diffusion
Причина понятна – нарушение авторских прав. 3 художника подали коллективный иск против нейросетей Stability AI , Deviant Art и Midjourney , утверждая, что они нарушили законы об авторском праве с помощью инструмента для преобразования текста в изображение Stability Diffusion.
Brave Snowflake: коллективный обход блокировок
Прокси-сервер теперь можно поднять прямо из окна браузера. Недавно для Onion , которую не могут заблокировать местные власти или интернет-провайдеры, так как адреса мостов не указаны в открытом доступе. Мосты можно активировать из настроек браузера. Раздел «Конфиденциальность и безопасность» → подраздел «Окна Tor».
Киберпреступники задефейсили веб-сайт ODIN Intelligence
Пока неизвестно, кто стоит за атакой на компанию, предоставляющей технологии и инструменты для правоохранительных органов.
В комплекте с бюджетной Smart-TV приставкой T95 шло вредоносное ПО
Приставка до сих пор свободно продается на Amazon, подвергая тысячи потенциальных покупателей опасности. Как рассказал канадский ИБ-специалист Дэниел Милисик, Smart-TV приставка от T95 на Android пришла к нему зараженной вредоносным ПО.
В Google Chrome обнаружена новая уязвимость
Брешь в системе безопасности поставила под угрозу данные двух миллиардов пользователей. Компания Imperva Red , которая занимается кибербезопасностью, обнаружила серьезную уязвимость в Google Chrome и других браузерах на базе Chromium. Уязвимость получила название CVE-2022-3656.
Федеральное бюро расследований снова взломало даркнет
Всегда найдётся рыба покрупнее… Гражданину США Мухаммеду Момтазу Аль-Азхари в мае 2020 года было предъявлено обвинение в попытке оказать материальную поддержку ИГИЛ*. Согласно обвинению, Аль-Азхари 14 мая 2019 года несколько раз посещал сайт в сети даркнет, на котором размещены материалы, связанные с ИГИЛ.
Группировка Magecart наживается на канадских любителях выпить
Злоумышленники внедрили на сайт LCBO вредоносный код, позволяющий хакерам похищать информацию о жертве при оформлении заказа. Комиссия по контролю над торговлей алкогольными напитками Онтарио (LCBO), занимающаяся продажей алкогольных напитков в розницу, рассказала о кибератаке, произошедшей 10 января.
CircleCI: хакеры похитили ключи шифрования и данные клиентов
Всё было слито без лишнего шума, на выявление утечки ушло время. CircleCI , компания-разработчик программного обеспечения, чьи продукты популярны среди разработчиков и инженеров-программистов, подтвердила, что данные некоторых её клиентов были украдены в результате утечки в прошлом месяце.
Китай усилит роль ИИ в военных конфликтах
Китайская армия смоделирует вторжение на Тайвань с помощью искусственного интеллекта. Китай может использовать больше искусственного интеллекта для сдерживания Соединенных Штатов в отношении Тайваня. Народно-освободительная армия Китая (НОАК) в скором времени собирается провести учения по блокаде вокруг Тайваня.
AMD обнаружила целый ряд уязвимостей в актуальной линейке своих процессоров
Всего было найдено свыше тридцати уязвимостей, под ударом сотни тысяч устройств. В последнем январском отчёте AMD сообщила, что в ее процессорах обнаружена 31 новая уязвимость. Компания уже приняла меры по смягчению последствий для незащищённых процессоров.
Заражённые VPN-клиенты распространяют шпионское ПО
Кампания направлена на шпионаж за иранцами, которые пытаются обойти ограничения интернета в стране.
Франция оштрафовала TikTok 5 млн. евро за принудительный сбор cookie-файлов пользователей
Запутанный процесс отказа от передачи куки-файлов вынуждает пользователя согласиться на их сбор. Французский регулятор персональных данных (CNIL) оштрафовал TikTok на 5 млн. евро за свою политику в отношении cookie -файлов, которые заставляют пользователя соглашаться на их передачу.
NVIDIA представила deepfake-технологию, которая заставляет пользователя смотреть прямо в камеру
Эффект зрительного контакта NVIDIA направляет глаза пользователя на камеру во время видеоконференций. NVIDIA представила новый эффект зрительного контакта NVIDIA Maxine Eye Contact, который во время видеоконференций направляет глаза пользователя на камеру, даже если он смотрит в другую сторону.
В свободном доступе оказались личные данные партнеров и сотрудников группы «Самолет»
Обнародованная база содержит более 20500 строк, среди которых - личные данные, адреса электронной почты и номера телефонов. Сегодня неизвестные злоумышленники выложили в открытый доступ базу данных одного из крупнейших российских девелоперов – группы «Самолет».
Приложение для учета рабочего времени привело к увольнению сотрудника компании
Бухгалтер компании хотела обмануть работодателя, но не учла возможности программы мониторинга.
Большая часть интернет-серверов Cacti подвержена взлому
Киберпреступники активно проводят кибератаки, используя неисправленную критическую уязвимость. Cacti – это веб-приложение с открытым исходным кодом, которое позволяет строить графики при помощи RRDtool. Cacti собирает статистические данные за определенные временные интервалы и позволяет отобразить их в графическом виде.
Intel тайно вернулась в Россию
Intel вернула доступ к драйверам для российских пользователей. Intel вернула российским пользователя доступ к разделу с драйверами на своем сайте, который был закрыт с февраля 2022 г. Однако, скачать драйверы можно только после авторизации или регистрации, а эти процессы с российским IP не работают.
Взломаны системы менеджера пароля Norton
Личные данные и пароли пользователей оказались в руках неизвестного злоумышленника. 12 декабря системы обнаружения вторжений компании Norton LifeLock обнаружили необычную активность в системе. Расследование компании показало , что хакер попытался получить доступ к большому количеству учетных данных клиентов Norton LifeLock.
Стало известно, кто стоит за декабрьской кибератакой на австралийскую пожарную службу
Ответственность за произошедшее взяла на себя группировка Vice Society. Напомним, злоумышленники атаковали Пожарно-спасательную службу Австралии в штате Виктория 15 декабря 2022 года. Хакерам удалось вызвать перебои во множестве систем и заставить FRV отключить свою сеть, продолжая работу в оффлайн-режиме.
Google: решение суда об ответственности IT-компаний за модерацию подорвет основы интернета
Google утверждает, что новая инициатива вынудит Google и другие технологические компании еще более активно модерировать контент. Дело, рассматриваемое Верховным судом США, о расширении ответственности интернет-платформ за публикуемые на них материалы, может «перевернуть интернет».
Chainalysis: Объем связанной с незаконной деятельностью криптовалюты в 2022 году превысил $20 млрд
В частности, по данным отчета, возросли транзакции с участием компаний, на которые распространяются санкции США. Незаконное использование криптовалют в прошлом году достигло рекордных 20,1 миллиарда долларов, поскольку количество транзакций с участием компаний, попавших под санкции США, резко возросло.
Mail.ru подтвердила сообщения об утечке данных клиентов сервиса
В компании объяснили утечку данных клиентов «сливом» с другого сервиса Накануне Telegram-канал «Утечки информации» сообщил о крупной утечке персональных данных российских пользователей. В свободном доступе экспертами сервиса DLBI был обнаружен дамп, который содержит немногим более 3.