Фальшивий macOS toolkit запускає AMOS і відкриває доступ до даних
Unit 42 простежила шлях від команди з фальшивого macOS toolkit до запитів пароля й доступу до файлів. Що показав лабораторний дослід AMOS.
Читати даліАрхів блогу
Автор: Стефанія А.
Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.
Матеріали
«Резервний рахунок» шахраїв: як працював кол-центр у Миколаєві
У Миколаєві викрили кол-центр, який видавав переказ шахраям за захист заощаджень. Чому «резервний рахунок» не підтверджує безпеку платежу.
Читати далі
PeckBirdy ховає керування шкідливим ПЗ за фасадом казино
Infoblox простежила сайти казино до прихованого каналу PeckBirdy. Як працює маскування та чому DNS-запит не доводить зараження.
Читати далі
Фальшиві каси Bitrefill: із пошуку — до переказу шахраям
Підроблені сайти Bitrefill копіюють оплату й спрямовують криптовалюту шахраям. Чому QR-код, таймер і нова адреса не підтверджують продавця.
Читати далі
Реклама HBO Max у Reddit вивела на шкідливу операцію PasteSwitch
Захоплений акаунт HBO Max у Reddit поширив 108 шкідливих оголошень. Як команда в Terminal вивела дослідників на крадіжку даних і закріплення PasteSwitch.
Читати далі
Homebrew 7 перевіряє вразливості: зверніть увагу на пропуски
Homebrew 7 перевіряє відомі вразливості на Mac і Linux. Що означають пропущені пакети та де закінчуються довіра й ізоляція встановлення.
Читати далі
Windows 11: KB5129195 виправляє RDP, але Code 10 залишається
KB5129195 виправляє RDP і багатоканальний USB-звук у Windows 11 24H2 та 25H2. Code 10 і повна відсутність звуку залишаються відомими проблемами.
Читати далі
Cisco: атака листом дає root-доступ до поштового шлюзу
Cisco підтвердила атаки на поштовий шлюз. Виправлені версії AsyncOS і чому оновлення хмари чи чисті журнали не виключають потреби у відновленні.
Читати далі
Revolut передав дані клієнтів за фальшивим державним запитом
Revolut передав дані після запиту зі справжнього державного домену. Чому адреса не доводить повноважень і як перевірити сповіщення через застосунок.
Читати далі
Витік у Флориді пов’язали з логіном поліції на особистому пристрої
FLHSMV пов’язав витік із даними для входу працівника поліції на особистому пристрої. Що підтверджено та чому кількість постраждалих поки невідома.
Читати далі