Новая хак-группа Moses Staff атаковала израильские организации, взломала их сети, зашифровала данные, а затем отказалась вести переговоры о выплате выкупа. ИБ-исследователи считают, что это были политически мотивированные и нарочно деструктивные атаки.

В январе текущего года Европол, ФБР и правоохранительные органы многих стран мира провели масштабную скоординированную операцию по ликвидации ботнета Emotet, подготовка к которой длилась два года. Увы, теперь ботнет снова активен и уже наращивает мощность, заражая новые устройства.

Хочешь стать хакером, но не умеешь кодить? Python — один из самых простых и востребованных языков программирования. Мы начнем его изучать полностью с нуля! 22 августа в 11:00 по Москве пройдет бесплатный вебинар «Хакера» для тех, кто хочет начать изучать Python.

Исследователи представили новую технику атак Blacksmith, основанную фаззинге, которая доказывает, что Rowhammer-атаки на современные DRAM возможны и позволяют обойти существующие защитные механизмы.

Эксперты Sucuri сообщили, что в прошедшие выходные сотни сайтов, работающие под управлением WordPress, подверглись дефейсу. Сообщение злоумышленников гласило, что данные пострадавших сайтов зашифрованы, однако специалисты говорят, что на самом деле никаких вымогательских атак не было.

Intel исправила серьезные уязвимости, затрагивающие широкий спектр семейств процессоров компании. Обнаруженные баги позволяют злоумышленникам получить более высокие привилегии на уязвимом устройстве.

13) Отключайте неиспользуемые коммуникационные порты и протоколыПЛК и модули сетевых интерфейсов обычно поддерживают несколько протоколов связи, которые включены по умолчанию. Отключите порты и...

Ком­пания «Дис­тКонтрол» выпус­тила новую вер­сию ПО для управля­емо­го USB over IP кон­цен­тра­тора DistKontrolUSB. В обновле­нии учте­ны пожела­ния поль­зовате­лей про­дук­та. Уп­равля­емый USB over IP кон­цен­тра­тор DistKontrolUSB — это устрой­ство, которое поз­воля­ет через интернет получать дос­туп к под­клю­чен­ным к нему USB-устрой­ствам. Это нуж­но в пер­вую оче­редь для клю­чей элек­трон­ной защиты: eToken, ruToken, клю­чей для прог­рам­мных про­дук­тов 1С и так далее. Так­же под­держи­вает­ся под­клю­чение ска­неров, прин­теров, МФУ, сен­соров и про­чей перифе­рии. …

После релиза Google Chrome 96 пользователи сообщают о проблемах с Twitter, Discord, Instagram, рендерингом видео и так далее. Разработчики уверяют, что им уже известно об этих проблемах новой версии браузера.

Специалисты компаний Cleafy и ThreatFabric обнаружили новый Android-троян SharkBot, который использует Accessibility service для хищения учетных данных из банковских и криптовалютных приложений в Италии, Великобритании и США.

Добро пожаловать под кат, если не всегда успеваете следить за теми направлениями ИБ, в которых сейчас не делаете ничего руками. Самая улыбчивая на рынке ИБ Лера Суворова и пять узких специалистов за...

Привет, хабровчанин!Я студент первого курса Applied Computer Sciene - major Cyber Security университета Howest в Брюгге, Бельгия. Несколько раз читал на Хабре статьи про высшее образование в сфере...

В даркнете выставили на продажу данные, похищенные недавно у американской компании Robinhood, которая предлагает своим клиентам возможность торговли акциями и биржевыми фондами. Интересно, что продавец данных, судя по всему, ответственен за недавний взлом почтового сервера ФБР.

Компания Facebook сообщила, что помешала работе одной пакистанской и трех сирийских хакерских групп. Пакистанская хак-группа использовала аккаунты Facebook для атак на членов бывшего афганского правительства, вооруженных сил и правоохранительных органов

Материнская компания npm (Node Package Manager), GitHub, сообщила о двух серьезных уязвимостях, выявленных в JavaScript-менеджере пакетов в октябре-ноябре текущего года.

С самого детства нам прививают важные и полезные привычки: мыть руки перед едой, надевать на морозе шапку, запускать исследуемую малварь исключительно в виртуальном окружении. Тестовая лаборатория для безопасного изучения вредоносных программ у нас уже есть. Теперь давай исследуем вредоносный файл семейства PlugX и разработаем сигнатуры для его детекта.

В предыдущей статье «Зачем мониторить трафик локальной сети?» была подробно описана необходимость мониторинга локальной сети, определены распространенные угрозы ИБ и решения по защите от них. Для...

Специалисты Group-IB обнаружили новые атаки хакеров RedCurl, обычно занимающихся коммерческим шпионажем и кражей корпоративной документации у компаний из различных отраслей. Теперь «под прицелом» группировки оказался российский ритейлер, входящий в ТОП-20 крупнейших интернет-магазинов России.

Компания Netgear исправила опасную уязвимость в своих продуктах, включая маршрутизаторы, DSL-модемы, кабельные модемы и репитеры.

Аналитики компании Digital Shadows подготовили отчет о рынке эксплоитов в даркнете. Отмечается, преступники придумали схему «эксплоит как услуга», а у некоторых злоумышленников есть многомиллионные бюджеты на приобретение эксплоитов для 0-day.