Все темы сайта (страница 471)
Оскар Зои: исторический триумф
Фрейзер в разделе «Другое» Зои Салданья стала первой американкой доминиканского происхождения, получившей «Оскар» за роль юристки Риты Кастро в «Эмилии Перес», вызвав волну гордости в Доминикане.
Кто вернет справедливость?
Аетелрик в разделе «Другое» История Корби: закрытие сталелитейных заводов, неправильная утилизация токсических отходов, врождённые дефекты Джорджа Тейлора, Симоны Аткинсон и Льюиса Уотерфилда, судебная победа семей в 2009–2010 гг., извинение совета.
Почему Vo1d Botnet поражает более 1,59 млн Android TV?
Никандр в разделе «Информационная безопасность» Vo1d Botnet заражает 1,59 млн Android TV в 226 странах, использует RSA-шифрование, Redirector C2 и DGA, превращая приставки в прокси-сеть для кликфрода и потенциальных DDoS.
Как эффективно защитить свои данные от методов взлома паролей?
Ксенофон в разделе «Информационная безопасность» Разбор техник взлома паролей (brute force, словарные и радужные атаки) на примерах T-Mobile, Yahoo, LinkedIn; меры защиты: длинные пароли, MFA, bcrypt, scrypt, аудит Specops.
Рекордный криптограбеж на $1,5 млрд: удар по холодному кошельку Bybit
Евгений в разделе «Информационная безопасность» Февраль 2025: 400 000 ETH и stETH на $1,5 млрд украдены из мультиподписного холодного кошелька Bybit через подмену execTransaction Gnosis Safe; подозревается Lazarus.
Могут ли неверные настройки AWS стать инструментом фишинга?
Аелфверд в разделе «Информационная безопасность» Группировка TGR-UNK-0011 (JavaGhost) применяет открытые IAM-ключи в неверно настроенных AWS-окружениях, используя Amazon SES и WorkMail для фишинга, маскируя действия через обфускацию CloudTrail и оставляя сигнатурные группы безопасности Java_Ghost.
Угрожают ли китайские облачные сервисы промышленному сектору APAC?
Эссенсе в разделе «Информационная безопасность» Фишинговая кампания в APAC распространяет FatalRAT через Youdao Cloud Notes и myqcloud c использованием DLL side-loading, атакуя промышленные и госорганизации региона.
Могут ли киберпреступники клонировать сайты за минуты?
Розаулин в разделе «Информационная безопасность» Darcula PhaaS v3 упрощает клонирование брендовых сайтов за минуты: автоматизация Puppeteer, админ-панели, darcula-suite, 95 000 заблокированных доменов по данным Netcraft.
Эксплуатация драйвера BioNTdrv.sys: угрозы повышения привилегий
Акиндин в разделе «Информационная безопасность» Zero-day CVE-2025-0289 и связанные CVE-2025-0286-0288 в драйвере BioNTdrv.sys Paragon Partition Manager позволяют эскалацию привилегий и DoS через BYOVD; версии до 2.0.0 заблокированы Microsoft.
Как automslc и @ton-wallet/create воруют музыку и криптовалюту?
Эдгардо в разделе «Информационная безопасность» Расследование о вредоносных пакетах automslc и @ton-wallet/create: обход защиты Deezer, массовое скачивание аудио, кража мнемоник TON, утечка криптовалюты и юридические риски.
Как обеспечить безопасность данных при использовании GenAI?
Винифред в разделе «Информационная безопасность» Отчёт LayerX 2025 показывает, что 90 % активности GenAI вне контроля IT, 50 % запросов содержат корпоративные данные; рекомендации включают браузерную защиту и DLP для минимизации утечек.
Как Salt Typhoon использует уязвимость Cisco CVE-2018-0171 для атак на США?
Саффрон в разделе «Информационная безопасность» Китайская APT-группа Salt Typhoon использовала уязвимость Cisco CVE-2018-0171, похищенные пароли и утилиту JumbledPath для многолетнего скрытого доступа к сетям ведущих телеком-операторов США.
Переход на летнее время: влияние на здоровье
Хадринн в разделе «Медицина и здоровье» Переход на летнее время в США вызывает нарушение циркадных ритмов, рост инфарктов, инсультов и ДТП; рекомендации по раннему отходу ко сну и утреннему свету.
Как TgToxic обходит анализ и защиту?
Изабэль в разделе «Информационная безопасность» Эволюция Android-трояна TgToxic (ToxicPanda): расширение атак на Италию, Португалию, Гонконг, Испанию и Перу, кража банковских и криптовалютных данных, dropper APK через SMS и фишинг, эмулятор-детект, скрытые C2 на Atlassian форумах, внедрение DGA для обхода блокировок.
Расширение управления: LightSpy с 100+ командами
Эрминтрьюд в разделе «Информационная безопасность» Обновленный LightSpy с 100+ командами атакует Windows, macOS, Linux, Android, iOS и роутеры, расширяет плагины до 28, внедряет кейлоггинг и аудиозапись, блокирует загрузку, смещается на соцприложения, связан с DragonEgg, SpyLend и FinStealer, угрожая индийским пользователям и финансам.
Опасные уязвимости Microsoft и Zimbra
Маригольд в разделе «Информационная безопасность» CISA добавила в список эксплуатируемых уязвимостей ошибки Microsoft Partner Center с повышением привилегий и XSS CVE-2023-34192 в Zimbra Collaboration Suite, установку патчей предписано до 18 марта 2025 года.
Угрожают ли аргентинские муравьи балансу экосистем?
Рэймонд в разделе «Окружающая среда» Аргентинские муравьи, заселившие шесть континентов, нарушают естественную дисперсию семян, вытесняют местные виды, ускоряют распространение акаций и повышают пожарный риск.
Готовы ли вы к атакам-вымогателям?
Генриета в разделе «Информационная безопасность» Эволюция атаки-вымогателя: vssadmin delete shadows, удаление теневых копий, mutex-объекты, process injection, taskkill MsMpEng, постоянное тестирование EDR/XDR, вебинар Pentera о стойкости к ransomware.
Критические уязвимости Adobe и Oracle: активные угрозы по версии CISA
Марселина в разделе «Информационная безопасность» CISA внесла критические CVE-2017-3066 в Adobe ColdFusion и CVE-2024-20953 в Oracle Agile PLM в каталог KEV, фиксируя активные глобальные атаки и требуя обновлений до 17 марта 2025.
Как нулевая уязвимость обеспечила доступ к телефону сербского активиста?
Катрайона в разделе «Информационная безопасность» Уязвимость CVE-2024-53104 в USB-драйвере Linux дала Cellebrite доступ к заблокированному Samsung Galaxy A32 активиста «Ведрана», отмечает отчёт Amnesty International.
Новое на сайте
Что делать с уязвимым SonicWall GMS без будущих обновлений? 
Как ошибка APT позволяет подменить пакет и получить root-доступ? 
Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста? 
Как рекламный промпт проник в настройки OpenAI Codex? 
Может ли ИИ за 30 часов подготовить сотни эксплойтов для Linux? 
Apple начнёт проверять публичные ссылки на файлы в iCloud 
Что известно о предупреждении mSecure и какие меры принять? 
Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес? 
Что делать администраторам cPGuard после взлома канала обновлений? 
Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств 
Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway? 
Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам 
Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей 
Четыре проверки, которые помогают найти уязвимости с реальным риском 
Две уязвимости Barracuda открывают путь к root-доступу