Данные 300 000 пользователей кардерского форума утекли в открытый доступ

Специалисты Have I Been Pwned обнаружили, что в сеть утекли данные пользователей кардерского форума Carding Mafia.

https://xakep.ru/2021/03/26/carding-mafia-leak/

Автор Intercepter-NG завёл YouTube-канал

На нем он выкладывает:

1️⃣ Истории и различные обзоры, например Обзор олдскульных хакерских журналов или Историю бывшего агента ЦРУ и АНБ Эдварда Сноудена;

2️⃣ Технические выпуски, посвященные различным сетевым атакам и функционалу инструмента. На канале уже есть гайд по созданию Captive Portal на Intercepter-NG и разбор атак Group Policy Hijacking в доменных сетях;

3️⃣ Интервью с хакерами и специалистами по информационной безопасности. Недавно вышли интервью с бывшим киберпреступником Ar3s, ex-админом DamageLab и пентестером Лукой Сафоновым.

❗️Сейчас автор проводит розыгрыш смартфона с установленным и полностью функционирующим дистрибутивом Kali Nethunter, условия можно найти на канале @cepter.

В протоколе 5G найдены баги, позволяющие отслеживать местоположение и устраивать DoS-атаки

Специалисты компании AdaptiveMobile опубликовали отчет о новых уязвимостях в протоколе 5G, благодаря которым можно выводить из строя сегменты сети и похищать пользовательские данные, включая информацию о местоположении.

https://xakep.ru/2021/03/26/5g-bugs/

Для Microsoft Teams запущена bug bounty программа с вознаграждениями до 30 000 долларов

Для платформы Microsoft Teams, которая стала весьма популярна в нынешние времена повсеместной удаленной работы, запустили собственную программу bug bounty.

https://xakep.ru/2021/03/26/microsoft-teams-bug-bounty/

На хакерском форуме опубликованы данные 7,3 млн голландских автовладельцев

Голландская компания RDC, предоставляющая автовладельцам услуги гаражного хранения и технического обслуживания, допустила утечку данных. В итоге на хакерском форуме выставили на продажу данные 7 300 000 человек.

https://xakep.ru/2021/03/26/rdc-leak/

HTB Luanne. Эксплуатируем Lua, чтобы захватить машину с NetBSD #htb #luanne #подписчикам

Сегодня мы разберем тачку под названием Luanne с площадки Hack The Box, а на ее примере я покажу, как эксплуатировать инъекции в код на Lua, обходить директории на веб-сервере, а также как выполнять привилегированные команды в NetBSD без использования sudo.

https://xakep.ru/2021/03/29/htb-luanne/

Эксперты фиксируют рост числа атак на торговые предприятия

Специалисты Positive Technologies проанализировав угрозы последнего квартала 2020 года, выявили по всему миру рост числа атак, направленных на торговые компании и медучреждения. Еще одной тенденцией стало увеличение числа атак на частных лиц с использованием методов социальной инженерии.

https://xakep.ru/2021/03/29/iv-2020/

Apple исправила критическую уязвимость в iOS, находящуюся под атаками

Компания Apple выпустила экстренный патч для уязвимости нулевого дня в iOS. Проблема затрагивает iPhone, iPad, iPod и Apple Watch, и ее уже используют злоумышленники.

https://xakep.ru/2021/03/29/ios-new-0day/

Новая спайварь для Android выдает себя за System Update

Исследователи из компании Zimperium обнаружили нового шпионского вредоноса для Android, который может воровать данные, сообщения, изображения или вообще захватить контроль над устройством.

https://xakep.ru/2021/03/29/system-update-spyware/

В основной репозиторий PHP внедрили бэкдор

В минувшие выходные неизвестные взломали внутренний репозиторий PHP и добавили бэкдор в исходный код. Теперь репозиторий будет перенесен на GitHub в целях безопасности.

https://xakep.ru/2021/03/29/php-repo-hack/

Хакеры взламывают серверы Microsoft Exchange «от имени» Брайана Кребса

Преступники вновь троллят известного ИБ-журналиста и автора блога KrebsOnSecurity Брайана Кребса. На этот раз «от его имени» осуществляются атаки на уязвимые перед проблемами ProxyLogon серверы Microsoft Exchange.

https://xakep.ru/2021/03/29/exchange-krebs/

Android: реверс-инжиниринг Flutter-приложения #android #дайджест #подписчикам

Сегодня в выпуске: реверс-инжиниринг Flutter-приложения, подборка полезных функций-расширений на Kotlin, две статьи об ошибках использования корутин и Flow в Kotlin, заметка об автоматически устаревающих комментариях, а также подборка из одиннадцати must have библиотек и десяток новых библиотек.

https://xakep.ru/2021/03/30/android-264/

В магазине «Хакера» футболки с тремя новыми дизайнами. Спеши заказать до 11 апреля, чтобы получить скидку и выбрать любой цвет!

👉 https://xakep.shop

​#реклама

Две офлайн-конференции для директоров по ИБ.
6 и 8 апреля |10.00-23.00| Москва Марриотт Гранд Отель
 
6 апреля6 апреля – «Безопасность в промышленности: тренды, кейсы, инструменты»
8 апреля8 апреля – «Безопасность в транспортно-логистической сфере: тренды, кейсы, инструменты»
 
Что будет? Деловая программа с докладами от CISO крупнейших промышленных
и транспортно-логистических компаний России.
Расскажут о кейсах, об опыте внедрения защитных систем и о взаимодействии с регуляторами.
 
Регуляторы тоже будут! Представители ФСТЭК, профильных министерств и Госдумы, доступные для прямого диалога.
И самое главное – большая неформальная часть. Не только кофе-брейки и обед, но и банкет по окончании мероприятия.
 
Участие бесплатное, количество мест ограничено. Заявка на пригласительные:
 
Для CISO производственных компаний – https://searchinform.ru/securityprom-conf/https://searchinform.ru/securityprom-conf/
Для CISO транспортных – https://searchinform.ru/securitytrans-conf/https://searchinform.ru/securitytrans-conf/

В Docker Hub нашли 30 вредоносных образов с криптовалютными майнерами

Специалисты Palo Alto Networks обнаружили 30 вредоносных образов в официальном репозитории контейнеров Docker. «Находки» специалистов были загружены более 20 000 000 раз и занимались скрытым майнингом криптовалюты.

https://xakep.ru/2021/03/30/docker-hub-miners/

Шифровальщик Ziggy прекратил работу, и его оператор возвращает жертвам деньги

Журналисты обратили внимание на интересную ситуацию, сложившуюся вокруг закрывшегося в прошлом месяце шифровальщика Ziggy: его создатель решил вернуть деньги пострадавшим.

https://xakep.ru/2021/03/30/ziggy/

Google собирает в 20 раз больше телеметрии с Android, чем Apple с iOS

Специалист дублинского Тринити-колледжа опубликовал научное исследование, посвященное сбору телеметрии в мобильных ОС. Оказалось, что компания Google собирает примерно в 20 раз больше телеметрии с устройств на базе Android, чем компания Apple с устройств на базе iOS.

https://xakep.ru/2021/03/30/mobile-telemetry/

В даркнете продают 8,2 Тб данных сервиса мобильных платежей MobiKwik

Крупная индийская финтех платформа Mobikwik пострадала от крупной утечки данные: в сеть попали данные 100 млн человек. При этом представители Mobikwik упорно отрицают факт компрометации.

https://xakep.ru/2021/03/31/mobikwik/

Препарируем TypeLibrary. Реверсим код с ActiveX и OLE Automation #reversing #dotnet #подписчикам

Все уже привыкли, что для получения данных или выполнения каких-то действий программы могут подключать внешние динамические библиотеки (DLL). Но бывает, что программа обращается к системным службам или серверам ActiveX, что для хакера гораздо более неприятно. Самые суровые случаи отложим его на потом, сегодня начнем с вещей попроще.

https://xakep.ru/2021/03/31/typelibrary-reversing/

Akamai сообщает, что мощные DDoS-атаки становятся нормой

По подсчетам компании Akamai, мощные вымогательские DDoS-атак становятся нормой. Хотя они не дотягивают до прошлых рекордов и мощностей более 1 Тб/сек, это все равно большая проблема.

https://xakep.ru/2021/03/31/new-ddos-wave-2/