😈 Хакеры взломали 14 500 камер Dahua всего за 35 дней

— Исследователи обнаружили масштабную кампанию CameraSwarm, в рамках которой хакеры взломали уже 14 530 IP-камер Dahua

Атаки длились как минимум 35 дней, и большинство подтвержденных жертв находятся на территории России и Украины

Злоумышленники одновременно использовали 3 способа взлома:
◦ Основным был брутфорс устройств с открытым портом TCP 37777: таким образом атакующие получили доступ к 12 324 уникальным IP-адресам
◦ Еще 1923 камеры были скомпрометированы через старые уязвимости обхода аутентификации CVE-2021-33044 и CVE-2021-33045

Вредоносную активность обнаружили случайно: оператор CameraSwarm оставил без защиты рабочую директорию на HTTP-сервере

Это позволило исследователям загрузить с сервера хакеров 407 Мбайт данных — 2616 файлов в 234 каталогах

❗️ В итоге в этом дампе были обнаружены исходный код, логи, учетные данные, снимки с камер, история шелл-команд и результаты эксплуатации

🧑‍💻 Этичный хакер

🤔 Apple меняет условия работы с App Store — компания отменит плату за скачивания приложений, но введёт новые комиссии

— Apple с 1 октября изменит коммерческие условия для разработчиков приложений в AppStore

Компания отменит сбор, который разработчики платили за каждую установку популярных приложений

Вместо этого компания вводит комиссию 5% с цифровых продаж за пределами AppStore — разработчики должны передавать Apple отчётность о транзакциях, подпадающих под комиссию

Пока новые правила предусмотрены только для стран ЕС.

🧑‍💻 Этичный хакер

😅 В Латвии уволили группу высокопоставленных лиц из-за масштабной утечки данных

После кибератаки на CSDD Латвии, в результате которой были украдены данные 1,2 млн человек (примерно 65% населения страны) и около 200 тыс. юридических лиц, руководство ведомства покидает свои должности

— Председатель правления CSDD Айварс Аксенокс сообщил, что все члены правления оставили свои посты

Ранее министр сообщения Латвии Рихард Козловскис призвал уйти в отставку всех членов правления

Он инициировал ускоренное служебное расследование, которое должно установить обстоятельства кибератаки и определить ответственных

И отметил, что дирекция ежемесячно платит за эти услуги значительную сумму

🧑‍💻 Этичный хакер

Все поинтереснее работы будет.

🧑‍💻 Этичный хакер

😈 Пророссийские хактивисты атаковали бизнес Украины

Пророссийская хакерская группировка IT Army Of Russia заявила об атаке на украинский колл-центр Contactis

Contactis — украинский аутсорсинговый контактный центр, основанный в 2003 году и работающий в сфере обработки звонков, организации горячих линий и поддержки клиентов

— Они удалили базы данных, резервные копии и содержимое сетевых дисков общим объемом 1,5 ТБ

❗️ В результате атаки были затронуты сведения более чем о 1 млн пользователей активных программ лояльности, более 3,6 млн архивных контактов и данные кандидатов через CRM (система управления взаимоотношениями с клиентами) «УкрСибБанка»

А также хакеры заявили об уничтожении операционных данных, из-за чего работа контакт-центра для его клиентов якобы стала невозможной

🧑‍💻 Этичный хакер

😁 VK подала иск против Apple

Холдинг VK подал в Арбитражный суд Москвы иск против трех структур Apple: российского юрлица ООО «Эппл рус», Apple Inc и Apple Distribution International Ltd

— Компания требует восстановить свои приложения в App Store и вернуть пользователям возможность получать уведомления из них, а также взыскать с Apple неустойку в случае неисполнения решения суда

Напомним, что 25 июня Apple без предупреждения удалила из App Store 18 приложений компании VK

🧑‍💻 Этичный хакер

😳 GTA VI может получить ежемесячную подписку — об этом заявил известный игрожур Адам Сесслер

Инсайд прозвучал на его подкасте The Joy of Sess на Twitch, и речь шла о новой платной услуге, а не существующей подписке GTA+

«Если для некоторых вещей, о которых я слышал, но не буду говорить, есть причина для этой ежемесячной подписки.

Знаете, мне больше интересно посмотреть, как Rockstar реализуют подобную идею, если это действительно так. Потому что… я спрячусь под стол, когда что-то подобное объявят»

🧑‍💻 Этичный хакер