Правоохранители закрыли платформу для телефонных мошенников Russian Coms

Национальное агентство по борьбе с преступностью Великобритании (NCA) сообщило о закрытии Russian Coms, крупной платформы для спуфинга информации о вызывающем абоненте (Caller ID). Услугами этой платформы пользовались сотни преступников, совершивших более 1,8 млн мошеннических звонков.

https://xakep.ru/2024/08/05/russian-coms/

Evasive Panda скомпрометировала интернет-провайдера ради распространения малвари

Эксперты Volexity обнаружили, что в 2023 году китайская хак-группа скомпрометировала неназванного интернет-провайдера, чтобы внедрить малварь в автоматические обновления ПО, которые осуществлялись через HTTP.

https://xakep.ru/2024/08/05/evasive-panda-dns-poisoning/

Обнаружен Android-шпион LianSpy, нацеленный на российских пользователей

Специалисты «Лаборатории Касперского» обнаружили шпионский троян LianSpy. Этот вредонос применяется в кибершпионской кампании, нацеленной на конкретных владельцев Android-устройств в России. Исследователи пишут, что кампания длится уже не первый год и по сей день представляет угрозу.

https://xakep.ru/2024/08/06/lianspy/

Платформу Cryptonator закрыли и обвиняют в отмывании денег

Американские и немецкие правоохранители конфисковали домен платформы онлайн-кошельков Cryptonator. Власти утверждают, что Cryptonator использовался вымогательскими хак-группами, даркнет-маркетплейсами и другими нелегальными сервисами, и предъявили обвинения его предполагаемому оператору, гражданину России Роману Пикулеву (он же Roman Boss).

https://xakep.ru/2024/08/06/cryptonator/

Multi-Step SQLi. Как работают многоэтапные SQL-инъекции #статьи #подписчикам

SQL-инъекции — одна из самых приятных уязвимостей при пентесте. Но встречаются они все реже, поскольку современные инструменты безопасности без труда их отлавливают. Сложнее бывает выявить инъекцию, которая срабатывает при передаче данных между сервисами. Сегодня мы поговорим о детекте именно таких SQLi — тех, что срабатывают не сразу, а где‑то в глубине бизнес‑логики.

https://xakep.ru/2024/08/06/multistep-sqli/

Неправильно настроенные Jupyter Notebook используются для DDoS-атак

ИБ-специалисты Aqua Security обнаружили новую DDoS-кампанию, направленную на неправильно настроенные экземпляры Jupyter Notebook.

https://xakep.ru/2024/08/06/panamorfi-ddos/

В июле DDoS-атаки на финансовый сектор выросли более чем в 10 раз

Эксперты ГК «Солар» сообщают, что количество DDoS-атак на российские кредитно-финансовые организации в июле 2024 года выросло более чем в 10 раз. Если с января по июнь 2024 года банки сталкивались в среднем с 3000-5000 DDoS-атак в месяц, то в июле их число выросло почти до 50 000. Целями атак стали более 60 банков, включая лидеров…

https://xakep.ru/2024/08/06/banks-ddos/

Атака SLUBStick делает уязвимости ядра Linux более опасными

Эксперты Грацского технологического университета рассказали об атаке SLUBStick — новой технике эксплуатации ядра Linux, которая помогает сделать связанные с хипом уязвимости более опасными.

https://xakep.ru/2024/08/06/slubstick/

Горелкин: замедление YouTube не повлияет на стабильность Android и других сервисов Google

Говоря о замедлении YouTube, замглавы комитета по информационной политике Антон Горелкин сообщил в своем Telegram-канале, что это «не повлияет на стабильность работы мобильной системы Android и других сервисов Google в России». Также он отметил, что для стабилизации работы YouTube «Google должен вернуться в Россию официально».

https://xakep.ru/2024/08/07/youtube-google-android/

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках

На этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вошла проблема нулевого дня (CVE-2024-36971), связанная с удаленным выполнением кода в ядре.

https://xakep.ru/2024/08/07/android-0day/

JWT-токены от и до. Разбираемся с JSON Web Tokens и атаками на них #статьи #подписчикам

В этой статье мы максимально глубоко изучим технологию JSON Web Tokens (JWT): где она используется, в чем ее плюсы и минусы и какие опасности она может таить для всего веб‑приложения, если программист видит ее впервые. Мы также рассмотрим типичные уязвимости JWT, научимся их эксплуатировать и исправлять.

https://xakep.ru/2024/08/07/jwt-deep-dive/

Смартфоны Xiaomi смогут обнаруживать скрытые камеры

По данным СМИ, в ближайшее время Xiaomi может внедрить в свои телефоны функцию обнаружения скрытых камер. Сейчас компания готовится к запуску HyperOS 2.0, и функция может стать ее частью.

https://xakep.ru/2024/08/07/hyperos-hidden-cameras/

Хакеры обходят защиту Windows Smart App Control и SmartScreen с 2018 года

ИБ-специалисты обнаружили дефект в Windows Smart App Control и SmartScreen, который используется хакерами как минимум с 2018 года. Проблема позволяет злоумышленникам запускать софт в обход предупреждений системы безопасности.

https://xakep.ru/2024/08/07/smart-app-control-and-smartscreen-flaw/

Взлом платформы Mobile Guardian позволил стереть все данные с 13 000 iPad и Chromebook учащихся

Неизвестные хакеры взломали платформу Mobile Guardian, которая является партнером Google for Education и используется во всем мире на iPad и Chromebook учеников. Это кроссплатформенное (Android, Windows, iOS, ChromeOS, macOS) решение для школ с полным набором функций для управления устройствами, родительского мониторинга и контроля, веб-фильтрации, управления классом и коммуникаций.

https://xakep.ru/2024/08/07/mobile-guardian-hacked/

Сайт ROMhacking закрывается после почти 20 лет работы

Известный ресурс ROMhacking, посвященный ромхакингу, где около 20 лет публиковались всевозможные ремейки, переводы, исправления и экспериментальные версии игр, объявил о закрытии. Ресурс останется доступен только для чтения.

https://xakep.ru/2024/08/08/romhacking-rip/

Червь CMoon распространялся через сайт российской энергетической компании

В конце июля «Лаборатория Касперского» обнаружила на сайте неназванной российской энергетической компании ранее неизвестную малварь, получившую название CMoon. Этот вредонос мог похищать конфиденциальные данные и запускать DDoS-атаки.

https://xakep.ru/2024/08/08/cmoon/

Samsung расширяет свою программу bug bounty, увеличивая выплаты до 1 000 000 долларов

Компания Samsung запускает новую программу bug bounty для своих мобильных устройств. Вознаграждение за обнаружение критических уязвимостей может достигать 1 000 000 долларов США.

https://xakep.ru/2024/08/08/important-scenario-vulnerability-program/

Уроки форензики. Изучаем поведение стилера при помощи INetSim и IDA Pro #статьи #подписчикам

В этой статье я покажу, как эмулировать взаимодействия малвари с управляющим сервером с помощью утилиты INetSim. Также разберем работу загрузчика, распакуем основную нагрузку вредоноса и его исследуем схему работы стилера.

https://xakep.ru/2024/08/08/cyberdefenders-unpackme/

Gatekeeper в macOS Sequoia будет предупреждать о потенциально опасных приложениях

В macOS Sequoia, которая сейчас находится в стадии бета-тестирования, станет сложнее обойти предупреждения Gatekeeper, а также появятся системные уведомления о потенциальных угрозах.

https://xakep.ru/2024/08/08/gatekeeper-macos-sequoia/

Уязвимости в Roundcube Webmail позволяли воровать пароли и письма

Специалисты компании Sonar предупредили об опасных уязвимостях в Roundcube Webmail, которые могут использоваться для выполнения вредоносного JavaScript в браузере жертвы и кражи конфиденциальной информации из ее аккаунта при определенных обстоятельствах.

https://xakep.ru/2024/08/08/roundcube-webmail-flaws/

Фишинговую защиту Microsoft 365 можно обойти с помощью CSS

Исследователи Certitude продемонстрировали способ обхода антифишинговой защиты в Microsoft 365 (бывший Office 365). При этом уязвимости пока не устранены.

https://xakep.ru/2024/08/09/microsoft-365-css/