А потом уже осуждайте.

🧑‍💻 Этичный хакер

😈 Хакеры взломали 14 500 камер Dahua всего за 35 дней

— Исследователи обнаружили масштабную кампанию CameraSwarm, в рамках которой хакеры взломали уже 14 530 IP-камер Dahua

Атаки длились как минимум 35 дней, и большинство подтвержденных жертв находятся на территории России и Украины

Злоумышленники одновременно использовали 3 способа взлома:
◦ Основным был брутфорс устройств с открытым портом TCP 37777: таким образом атакующие получили доступ к 12 324 уникальным IP-адресам
◦ Еще 1923 камеры были скомпрометированы через старые уязвимости обхода аутентификации CVE-2021-33044 и CVE-2021-33045

Вредоносную активность обнаружили случайно: оператор CameraSwarm оставил без защиты рабочую директорию на HTTP-сервере

Это позволило исследователям загрузить с сервера хакеров 407 Мбайт данных — 2616 файлов в 234 каталогах

❗️ В итоге в этом дампе были обнаружены исходный код, логи, учетные данные, снимки с камер, история шелл-команд и результаты эксплуатации

🧑‍💻 Этичный хакер

🤔 Apple меняет условия работы с App Store — компания отменит плату за скачивания приложений, но введёт новые комиссии

— Apple с 1 октября изменит коммерческие условия для разработчиков приложений в AppStore

Компания отменит сбор, который разработчики платили за каждую установку популярных приложений

Вместо этого компания вводит комиссию 5% с цифровых продаж за пределами AppStore — разработчики должны передавать Apple отчётность о транзакциях, подпадающих под комиссию

Пока новые правила предусмотрены только для стран ЕС.

🧑‍💻 Этичный хакер

😅 В Латвии уволили группу высокопоставленных лиц из-за масштабной утечки данных

После кибератаки на CSDD Латвии, в результате которой были украдены данные 1,2 млн человек (примерно 65% населения страны) и около 200 тыс. юридических лиц, руководство ведомства покидает свои должности

— Председатель правления CSDD Айварс Аксенокс сообщил, что все члены правления оставили свои посты

Ранее министр сообщения Латвии Рихард Козловскис призвал уйти в отставку всех членов правления

Он инициировал ускоренное служебное расследование, которое должно установить обстоятельства кибератаки и определить ответственных

И отметил, что дирекция ежемесячно платит за эти услуги значительную сумму

🧑‍💻 Этичный хакер