AWS ізолювала ключ за 10 секунд. Реагування ще не завершилося
AWS обмежила ключ за 10 секунд після витоку на GitHub. Що показав тест Unit 42 і чому карантин не замінює відкликання ключа.
Читати даліАрхів блогу
Автор: Стефанія А.
Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.
Матеріали
Talking Tilly: що камера бачить після перевірки віку
Talking Tilly перевіряє вік за селфі, аналізує настрій та зберігає різні записи окремо. Що варто знати про дані до дзвінка ШІ-персонажці.
Читати далі
Фальшиві ШІ-підписки використовують справжній вхід Google
Дослідники пов’язали понад 100 сайтів із підписками. Чому справжній вхід Google не підтверджує продавця, а відключення зв’язку не скасовує оплату.
Читати далі
PAYLOAD: викуп через групові політики Windows
PAYLOAD поширював вимоги викупу через доменні політики без шифрування Windows-файлів. Чому очищення однієї станції не усуває джерело атаки.
Читати далі
Криптоафера на $655 тисяч: обшук у Празі
Кіберполіція повідомила про понад $655 тисяч збитків від обіцянки пасивного доходу. Кошти йшли на гаманці фігуранта; у Празі провели обшук.
Читати далі
Три вразливості ядра Linux в атаках: перевірте патчі
CISA підтвердила атаки на три вразливості ядра Linux. Перевірте свою гілку Ubuntu, готовність патчів і потребу в окремій перевірці на злам.
Читати далі
AgentCore: тест показав крадіжку службового токена з пам’яті
Unit 42 показала витік токена AgentCore через звернення до підтримки. Як пов’язані пам’ять процесу, дозволи інструментів і службовий обліковий запис.
Читати далі
WaterPlum: фальшиві співбесіди заразили 30 000 пристроїв
Спільний бюлетень пов’язує WaterPlum із 30 000 заражених пристроїв. Як тестові завдання, довіра VS Code і викрадені документи утворюють одну схему.
Читати далі
LeakySensey здає зламані роутери в оренду як проксі
LeakySensey перетворював слабкі VPN-паролі на проксі в оренду. Що викрив сервер, що означають 87 тисяч IP і що перевірити власнику роутера.
Читати далі
Settra не стерла журнал Defender через помилку в назві
Huntress виявила помилку Settra в назві журналу Defender. Що вціліло, як використовували MeshAgent і чому спроба зірвати відновлення не гарантує успіху.
Читати далі