Обнаружена критическая уязвимость в устройствах D-Link

🆘 В нескольких моделях беспроводных роутерах D-Link обнаружена критическая уязвимость CVE-2024-6045, позволяющая злоумышленникам без аутентификации получить административный доступ к устройствам.

🛠 Проблема вызвана нераскрытым встроенным тестовым бэкдором, который позволяет активировать Telnet-сервис и получить учётные данные администратора.

🔓 Компания D-Link выпустила обновления прошивки для устранения уязвимости и рекомендует пользователям немедленно обновить прошивку до последней версии.

#DLink #киберугроза #обновление @SecLabNews

Китайский производитель открывает новую эру интерактивных кукол

❤️ В августе Starpery Technology представит прототипы секс-роботов, оснащенных ИИ для физического взаимодействия и коммуникации в мужском или женском образе.

👥 Новое поколение роботов, способное к движениям и речи, обещает эмоциональную связь, превосходя традиционные силиконовые модели с ограниченными реакциями.

😉 Несмотря на консервативное общество, Китай остается крупнейшим рынком для секс-кукол, что открывает большие возможности для применения новых технологий.

#Роботы #ИскусственныйИнтеллект #Инновации @SecLabNews

Данные AMD выставлены на продажу в даркнете

🕵️‍♂️ AMD начала расследование после того, как на хакерском форуме появились данные, якобы украденные у компании.

🆘 Краденые данные включают сведения о сотрудниках, финансовые документы и конфиденциальную информацию.

👿 Хакер, известный как IntelBroker, опубликовал скриншоты некоторых предполагаемых учётных данных AMD, но не сообщил ни цену за эти данные, ни способ их получения.

#AMD #кибербезопасность #утечкаданных @SecLabNews

Уязвимость на бирже Kraken привела к потере миллионов долларов

🕵️‍♂️ Неназванный исследователь безопасности обнаружил критическую уязвимость в системе криптобиржи Kraken, позволяющую искусственно увеличивать баланс аккаунтов.

👀 Несмотря на быстрое выявление мошеннической активности, злоумышленники смогли создать и вывести с платформы почти $3 миллиона.

⏰ Уязвимость была устранена за рекордные 47 минут после её активации, но требование выкупа превратило инцидент в уголовное дело.

#Kraken #CyberSecurity #ZeroDay @SecLabNews

Прокуратура против оператора: кто ответит за обман пенсионера?

✍️ Прокуратура Ленинградской области подала иск против сотового оператора, требуя возместить средства, украденные у пожилого гражданина телефонными мошенниками.

🏛 Это первый случай в России, когда прокуратура пытается взыскать похищенные деньги с оператора связи, обвиняя его в ненадлежащем оказании услуг.

🛡 Инициатива направлена на создание дополнительного правового механизма, позволяющего компенсировать имущественные потери, понесенные обманутыми людьми при бездействии сотовых операторов.

#телефонное_мошенничество #оператор #прокуратура @SecLabNews

Hamster Kombat: власти против, эксперты сомневаются, игроки рискуют

🐹 За несколько месяцев кликер Hamster Kombat в Telegram собрал более 150 миллионов игроков по всему миру.

📱 Заработок в игре обещают, но конвертация в реальные деньги туманна, а критики окрестили Hamster Kombat «финансовой пирамидой».

😔 Чиновники в России, Узбекистане и Украине видят риски для детей и экономики. В Узбекистане за вывод «сбережений» грозят штрафом, а в России 14-летний подросток уже попал к психиатру из-за игры.

#HamsterKombat #игры #криптовалюта @SecLabNews

SpaceX представила Starlink Mini для путешественников

🌟Интернет-сервис Starlink от SpaceX теперь доступен не только для домов, лодок и самолетов, но и для туристов и любителей активного отдыха.

🛰 Компактная версия, Starlink Mini, ориентирована на путешественников и представляет собой устройство, которое можно легко взять с собой в рюкзак.

🎒 Starlink Mini объединяет Wi-Fi роутер и приемник в одном корпусе, обеспечивая стабильное высокоскоростное соединение даже в самых отдаленных уголках планеты.

#SpaceX #StarlinkMini #ИнтернетДляПутешествий @SecLabNews

Илон Маск: робот Optimus может занять место в каждом доме

🤖 Глава Tesla и SpaceX заявил на ежегодном собрании акционеров Tesla, что робот Optimus сможет стать полноценным членом семьи, помогая по дому и присматривая за детьми.

💪 Робот, получивший название Gen 2, обладает невероятной подвижностью, благодаря 22 точкам артикуляции, что позволяет ему выполнять сложные манипуляции.

📈 Амбициозные планы Маска включают внедрение более тысячи роботов Optimus на заводах Tesla в следующем году, что может повысить рыночную стоимость компании до 25 триллионов долларов.

#Optimus #Tesla #ИлонМаск @SecLabNews

ByteDance и Broadcom: неожиданный союз в мире ии-чипов

🤝 Китайская компания ByteDance и американский производитель Broadcom разрабатывают передовой 5-нанометровый процессор ASIC для искусственного интеллекта.

🇹🇼 Новый чип будет соответствовать экспортным ограничениям США, а его производство планируется доверить тайваньской TSMC.

💡 Для ByteDance этот проект становится крайне важным, так как позволит снизить затраты и улучшить поставки высокопроизводительных чипов, что критически важно для развития их генеративного ИИ.

#ИИ #технологии #ByteDance #Broadcom @SecLabNews

Равные правила игры: RuStore на платформе Apple

🍏 Госдума России предложила законопроект для интеграции RuStore в устройства Apple, чтобы устранить дискриминацию российских приложений.

✍️ Законопроект требует, чтобы техника Apple поддерживала установку и обновление приложений через RuStore, а также свободное проведение платежей.

✔️ Версия RuStore для iOS уже разработана и может появиться на платформе Apple сразу после вступления закона в силу. Планируется, что законопроект начнёт действовать с 1 сентября 2025 года – после того, как Apple проведет комплаенс.

#законопроект #RuStore #AppStore @SecLabNews

🛴 Хакеры атакуют самокаты, а ИИ эволюционирует и становится все более человечным

В сто пятьдесят четвертом выпуске Security-новостей разбираем самые важные и интересные события в мире кибербезопасности.

Вы узнаете:

• как уязвимости терминалов ZKTeco ставят под удар безопасность атомных станций.
• какой новый способ нашли хакеры для проведения мощнейших DDoS-атак.
• подробности про уникальный китайский бэкдор Noodle RAT.

📹 Смотрите выпуск на нашем YouTube-канале

#SecurityДайджест

@SecLabNews

Фотобаттл или ловушка: новая схема мошенничества в WhatsApp

📸 Эксперты обнаружили свыше 200 фишинговых сайтов, маскирующихся под конкурсы фотографий для кражи учетных записей WhatsApp.

🎁 Мошенники обещают ценные призы и используют раздел "Ответы на ваши вопросы" для усыпления бдительности пользователей.

🚫 Жертв просят войти в аккаунт WhatsApp якобы для подтверждения голоса, используя при этом как поддельные, так и нестандартные страницы авторизации.

#фишинг #безопасность #WhatsApp @SecLabNews

Ассанж пошел на сделку: свобода в обмен на признание вины

📄 Юлиан Ассанж заключил предварительное соглашение о признании вины за публикацию секретных документов с 2009 по 2011 год.

⚖️ Приговор будет вынесен 26 июня на Северных Марианских островах, с учетом 62 месяцев, проведенных Ассанжем в лондонской тюрьме.

🇦🇺 После вынесения приговора Ассанж сможет вернуться в родную Австралию, завершив многолетнюю правовую драму.

#WikiLeaks #Ассанж #Правосудие @SecLabNews

Сколько людей стоит за безопасностью Telegram?

👨‍💻 В недавнем интервью Павел Дуров, основатель Telegram, признал, что в компании работает всего около 30 инженеров, а сам он является единственным менеджером по продукту.

🔓 Криптограф Мэтью Грин называет такую организацию настоящим «кошмаром» из-за отсутствия сквозного шифрования и расположения серверов в ОАЭ.

🧐 Аналитики обращают внимание на то, что мессенджер использует собственный алгоритм шифрования, созданный братом Дурова, что, несомненно, вызывает дополнительные вопросы о качестве защиты.

#кибербезопасность #Telegram #Дуров @SecLabNews

Предъявите цифровой паспорт: Google тестирует новый способ верификации

🆕 Google вводит Digital Credential API в Chrome на Android, позволяя веб-сайтам безопасно запрашивать личные данные из мобильного кошелька.

💬 С помощью новой функции пользователи могут делиться своими документами, такими как паспорт или водительские права, напрямую через систему CredMan от Android.

👏 Digital Credential API поддерживает различные форматы удостоверений и совместима с множеством приложений мобильных кошельков, увеличивая уровень защиты данных.

#DigitalCredentialAPI #Chrome #Android #Верификация @SecLabNews

Банковский троян Medusa снова в игре

🪼 Троян Medusa, после года затишья, вновь активизировался и был замечен во многих странах, включая Францию и США.

📲 Новые версии трояна стали компактнее и включают функции для инициации транзакций прямо с зараженных устройств.

🔍Специалисты из Cleafy выявили 24 кампании, использующие Medusa, управляемые пятью разными ботнетами.

#Medusa #Android #троян @SecLabNews

Язык Zig стал самым прибыльным в 2024 году

💬 В последнем опросе Stack Overflow, который охватил 89,184 разработчиков из 185 стран, язык программирования Zig был признан самым высокооплачиваемым с средней годовой зарплатой в $103,000.

🏆 Несмотря на то, что лишь 0,83% опрошенных разработчиков владеют Zig, высокий спрос на этот язык и ограниченное количество специалистов способствуют такому высокому уровню зарплат.

➡️ Zig позиционируется как преемник C и отличается меньшим числом ключевых слов и повышенной безопасностью, включая управляемую память с функциями отслеживания во время компиляции и автоматической деаллокацией.

#Zig #зарплата #программирование #SecLabNews

ReaverBits: из мира теней в офисы власти

📧 В начале 2024 года обнаружена новая киберпреступная группа ReaverBits, атакующая российские организации через вредоносные рассылки. 🕵️‍♂️

🎭 Группа провела минимум пять атак, используя спуфинг и маскируясь под известные компании и госструктуры.

💻 В атаках ReaverBits применяет стилер MetaStealer для похищения данных, а также LuckyDownloader для загрузки дополнительного ПО.

#ReaverBits #MetaStealer #Кибербезопасность @SecLabNews