Cairn: відкриті панелі викрили атаки ШІ
NorForge знайшла відкриті панелі Cairn, перевірила вебшели й виявила секрети. Кількість завдань та звіти ШІ не дорівнюють підтвердженим зламам.
Читати даліАрхів блогу
Позначка: Шкідливе ПЗ
Матеріали
OVHcloud CLI: підміну файлів виявив збережений хеш
19 жовтня файли OVHcloud CLI підмінили без зміни версій. Збережений SHA-256 виявив заміну; чистий реліз не відкликає доступні зловмиснику ключі.
Читати далі
Linux-шпигуни перехоплювали пароль sudo
Unit 42 описала шпигунство в Linux: підміна sudo, закріплення через PHP та пошук листів для доступу до акаунтів соцмереж.
Читати далі
GitPower атакує українських експертів фальшивими запрошеннями на конференцію
Genians пов’язує фальшиві запрошення українським експертам з GitPower. Ярлик під виглядом PDF запускає скрипти, поки відкривається справжній документ.
Читати далі
ФБР вилучило домени Microscan і FishHub для сканування та крадіжки файлів
Вилучення доменів розкриває, як Microscan приховував сканування, а FishHub доставляв шкідливе ПЗ для крадіжки файлів. Блокування домену не очищує мережу.
Читати далі
Фальшиві офлайн-карти ведуть до небезпечного застосунку в Telegram
Кіберполіція попереджає: реклама безоплатного навігатора веде до шкідливого файлу через Telegram. Перевірте дозволи й окремо захистіть банківські рахунки.
Читати далі
MATCHBOIL ховає бекдор за фальшивим щоденником
ESET простежила фальшивий щоденник MATCHBOIL і двохвилинний зв’язок із сервером. Чому звичайне вікно не підтверджує безпечність завантаження.
Читати далі
Blinder Tunnel: фальшиве завдання Dubai Airports запускає шкідливий код
Unit 42 відтворила фальшиве завдання Dubai Airports: відкриття проєкту Visual Studio запускало шкідливий код, а GitHub передавав команди.
Читати далі
BPFDoor і AVERAT ховають доступ до Linux у поштовому трафіку
Rapid7 описала Linux-імпланти, які видаляють файли, імітують служби й керуються через SMTP. Що перевірити операторам поштових шлюзів.
Читати далі
RedFlick: фішингове запрошення запускає завдання Windows
Microsoft розкрила ланцюжок Star Blizzard: ярлик під виглядом документа, віддалені аплети й завдання Windows доставляють CosmicPulse.
Читати далі