Суббота, 20 апреля 2024

Популярные в России Wi-Fi роутеры оказались уязвимы для хакеров

Компания SentinelOne обнаружила критическую уязвимость в роутерах, которые повсеместно распространены в России. С ее помощью можно использовать подключенные к Wi-Fi устройства для майнинга криптовалют или DDoS-атак.

В популярных в России роутерах обнаружена критическая уязвимость для DDoS-атак и майнинга В популярных в России роутерах обнаружена уязвимость, позволяющая использовать ПК для майнинга или DDoS-атак

Слабое звено сети: Обнаружена критическая уязвимость в популярных Wi-Fi роутерах Эксперты американской SentinelOne обнаружили в одном из компонентов, использующихся в роутерах как минимум шести популярных брендов, уязвимость. С ее помощью злоумышленники могут использовать зараженную технику, объединяемую Wi-Fi сетью, в преступных целях. Защитить свои уст...

В популярных маршрутизаторах нашли критическую уязвимость Злоумышленники могут воспользоваться брешью для майнинга криптовалют или DDoS-атак с личных устройств пользователей, полагают эксперты.

Уязвимости в APC Smart-UPS позволяют удаленно повреждать устройства Обнаружены три критические 0-day уязвимости, получившие общее название TLStorm. Баги позволяют хакерам установить полный контроль над источниками бесперебойного питания (UPS) компании APC и проводить «экстремальные киберфизические атаки».

В Java-фреймворке Spring обнаружили критическую 0-day уязвимость В популярном фреймворке была обнаружена критическая уязвимость, получившая имя Spring4Shell. Баг допускает удаленное выполнение произвольного кода без аутентификации.

Взлом PlayStation 5 не за горами. Вышел новый джейлбрейк PS4 Хакеры выпустили новый джейлбрейк PS4 для прошивки под номером 9.00. Этот джейлбрейк под названием «pOOBs4» использует ошибку файловой системы в обновлении 9.00. Ожидается, что данный эксплойт ядра может использоваться также для взлома консоли PS5. Эксплойт ...

Хакеры эксплуатируют критическую RCE-уязвимость в GitLab Критическая RCE-уязвимость в GitLab, ведущая к удаленному выполнению кода без аутентификации и исправленная 14 апреля 2021 года, по-прежнему представляет опасность для 50% развертываний. Хуже того, эту проблему активно используют хакеры.

Смартфоны с чипом Unisoc SC9863A подвержены опасной уязвимости Компания Kryptowire сообщила об обнаружении опасной уязвимости в мобильных устройствах, основанных на чипах Unisoc.Специалисты по безопасности обнаружили дефект в чипе данного производителя, который позволяет хакерам получить доступ к пользовательским данным и функциональным...

Security Week 2203: wormable-уязвимость в Windows На прошлой неделе, 11 января, компания Microsoft выпустила очередной ежемесячный набор патчей для собственных продуктов. Всего было закрыто 97 уязвимостей. Девять уязвимостей классифицированы как критические, а из них наибольший интерес представляет проблема CVE-2022-21907 в...

Уязвимость Dark Souls 3 позволяет злоумышленникам захватить любой компьютер Как сообщают Dexerto и The Verge, хакер обнаружил уязвимость в системе безопасности Windows, которая вскрылась при помощи игры Dark Souls 3. Она позволяет злоумышленникам удаленно захватывать и контролировать компьютер. Известные стримеры, такие как The_Grim_S...

Хакеры взломали DeFi-протокол Multichain и украли $3 млн Трем хакерам удалось взломать DeFi-протокол Multichain и завладеть криптовалютой на сумму $3 млн.Взлом произошел 17 января 2022 года. Помощь разработчикам проекта Multichain оказала компания по кибербезопасности Dedaub.Трио хакеров удалось вывести со счетов монеты WETH, PERI...

Эксперт по безопасности обнаружил в Windows 11 критическую уязвимость нулевого дня Хакеры уже начали тестировать опасный эксплойт в дикой природе

В роутерах ASUS, TP-Link и др. нашли дыры для взлома хакерами Исследователи из IoT Inspector проверили популярные маршрутизаторы производства ASUS, AVM, D-Link, Netgear, Edimax, TP-Link, Synology и Linksys на безопасность. В итоге было обнаружено 226 уязвимостей.

Хакеры нашли способ взломать миллионы устройств Специалисты по безопасности обнаружили ранее неизвестную уязвимость под названием Log4Shell, которая может позволить хакерам взломать миллионы устройств, подключённых к интернету.

Уязвимость Log4Shell поставила под угрозу сервисы Apple, Steam, Twitter, CloudFlare, Tesla, Minecraft и множество других Специалисты по вопросам кибербезопасности в Alibaba Cloud обнаружили опасную уязвимость, которая может позволить злоумышленникам удалённо выполнить произвольный код и взломать серверы крупнейших компаний, а также миллионы устройств в интернете. В настоящий момент выпущен пат...

Zoho призывает как можно скорее установить патчи: баг в ManageEngine уже используют хакеры Разработчики Zoho призвали своих клиентов срочно обновить Desktop Central и Desktop Central MSP до последней доступной версии. Дело в том, что новая критическая уязвимость в ManageEngine уже находится под атаками.

Хакеры начнут взламывать госсайты для проверки их защищённости Министерство цифрового развития России намерено найти т.н. белых хакеров для легального взлома государственных сайтов. Целью такой работы является выявление всех уязвимостей ресурсов государственного сектора с критической инфраструктурой.

Смартфоны на базе Android 12 подвержены серьезной уязвимости Несколько дней назад в ядре Linux 5.8 была обнаружена серьезная уязвимость, которая затрагивает устройства на базе Android, колонки Google Home, Chromecast и хромбуки.Дыру обнаружил разработчик по имени Макс Келлерманн. Уязвимость называется Dirty Pipe. Она позволяет злоумыш...

Ботнет Dark Mirai эксплуатирует RCE-уязвимость в роутерах TP-Link По данным экспертов Fortinet, операторы ботнета Dark Mirai (он же Manga или Dark.IoT) активно злоупотребляют недавно обнаруженной уязвимостью в маршрутизаторах TP-Link.

Криптовалюта Raptoreum оказалась невыгодной, а заработки на Ryzen 5950Х низкими – Dizzy Mining Можно ли сегодня заработать на майнинге криптовалюты Raptoreum на процессорах Ryzen? Давайте разбираться

Миллионы владельцев принтеров HP под угрозой. В ПО для устройств обнаружилось стразу три критических уязвимости Компания Hewlett-Packard сообщила о том, что сотни моделей её принтеров подвержены новым уязвимостям. Под удар попало огромное количеством моделей линеек LaserJet Pro, Pagewide Pro, OfficeJet, Enterprise, Large Format и DeskJet. Учитывая, что HP является лидером ...

Уязвимости в UEFI угрожают устройствам как минимум 25 производителей Аналитики компании Binarly обнаружили 23 критические уязвимости в UEFI от InsydeH2O, которая используется многими крупными вендорами, включая HP, Lenovo, Fujitsu, Microsoft, Intel, Dell, Bull (Atos) и Siemens.

Дом.ру на страже Wi-Fi безопасности В программном обеспечении Wi-Fi роутеров Дом.ру отсутствует критическая уязвимость CVE-2021-45388.

В популярных моделях роутеров обнаружили 226 уязвимостей Исследователи из IoT Inspector, в сотрудничестве с изданием Chip, проверили безопасность множества популярных маршрутизаторов производства Asus, AVM, D-Link, Netgear, Edimax, TP-Link, Synology и Linksys, которые используются миллионами людей. Увы, в итоге было выявлено 226 п...

Хакер взломал сервера HP EPYC 9000 для добычи 3.4 миллиона монет криптовалюты Raptoreum Почти неделю хакеру удавалось добывать криптовалюту при помощи скрытого майнера

Apple M1 Max оказался непригоден для добычи криптовалюты – в 5 раз медленнее Ryzen 9 5900X в Monero Даже Ryzen 5 5600X оказался в 2.5 раза эффективнее в майнинге популярной криптовалюты Monero

В декабре злоумышленники чаще всего атаковали организации из сферы образования и исследований В декабре "Удаленное выполнение кода Apache Log4j" стала наиболее используемой уязвимостью, затрагивающей 48,3% организаций по всему миру. Впервые о ней сообщили 9 декабря 2021 года в Apache Log4j - самой популярной библиотеке ведения журналов Java. Ее используют в...

SolarWinds исправила уязвимость в Serv-U, которая использовалась в атаках на Log4j Компания Microsoft обнаружила уязвимость в Serv-U, которую хакеры эксплуатировали для осуществления Log4j-атак на внутренние устройства в сетях компаний-жертв.

В чипах MediaTek нашли сразу нескольких серьезных уязвимостей Компания Check Point Research сообщила об обнаружении в актуальных чипах MediaTek сразу нескольких серьезных уязвимостей.Если верить специалистам, то, используя указанные бреши, хакеры могут повысить свои права доступа внутри устройства потенциальной жертвы, а также выполнит...

HP исправила критическую уязвимость с потенциалом червя в 150 моделях принтеров Специалисты Hewlett Packard выпустили патчи для устранения уязвимости CVE-2021-39238, которая затрагивает более 150 моделей МФУ компании. Проблема обладает потенциалом червя, то есть может распространяться на другие уязвимые принтеры HP внутри корпоративных сетей или через и...

Устройства Samsung подвержены опасной уязвимости, если их не обновить Устройства Samsung под управлением Android версий с 9 по 12 могут быть подвержены серьезной программной уязвимости, которая позволяет локальным приложениям имитировать действия на уровне системы.Вредоносные приложения могут использовать критически важные защищенные функции, ...

DDoS-ботнет Beastmode эксплуатирует баги в роутерах Totolink Эксперты обнаружили, что построенный на базе Mirai ботнет Beastmode (он же B3astmode), начал использовать недавно обнаруженные уязвимости в маршрутизаторах Totolink.

Окупаемость Ryzen 9 5950X в майнинге Raptoreum оказалась выше, чем на видеокарте GeForce RTX 3060 Новая криптовалюта Raptoreum позволяет получать огромные доходы, занимаясь майнингом на домашних процессорах

Белый хакер нашёл способ создавать неограниченное количество Ethereum и получил за это $2 млн Разработчики проекта Optimism, посвящённого масштабированию Ethereum, сообщил об обнаружении критического бага, позволявшего создавать произвольное количество токенов данной криптовалюты. На данный момент такая возможность устранена и за обнаружение бага выплачено рекордное ...

Хакеры атаковали более 1,6 млн веб-сайтов на базе WordPress Специалисты компании Wordfence, работающей в сфере информационной безопасности, зафиксировали резкий рост числа хакерских атак на веб-сайты на базе WordPress. Согласно имеющимся данным, всего за 36 часов было выявлено около 13,7 млн атак с использованием уязвимостей WordPres...

Критические уязвимости обнаружены в U-Boot Эксперты NCC Group нашли две критические уязвимости в загрузчике U-Boot, который используется в embedded-системах на базе Linux, включая ChromeOS и Android, а также в устройствах для чтения электронных книг, таких как Amazon Kindle и Kobo eReader.

Уязвимость Android 12 позволяет взломать Samsung Galaxy S22, Google Pixel 6 и другие смартфоны Несколько дней назад разработчик по имени Макс Келлерманн обнаружил серьезную уязвимость в ядре Linux 5.8. Подробности об уязвимости под названием Dirty Pipe вы найдёте в нашей предыдущей заметке, а в этой речь идёт о том, что она затрагивает все устройства с операционн...

Платформа для «белых хакеров» HackerOne отключила пользователей из России и Белоруссии Международная платформа по поиску уязвимостей HackerOne прекратила выплаты пользователям из России и Белоруссии. Эта платформа выступает посредником между компаниями, которые хотят проверить безопасность своих IT-систем, и хакерами, получающими вознаграждение за поиск в...

Security Week 49: критическая уязвимость в Zoho ManageEngine 3 декабря компания Zoho, разработчик ПО и сервисов для совместной работы, раскрыла данные о критической уязвимости в программе Zoho ManageEngine Desktop Central. Это приложение для централизованного управления парком устройств в организации. Уязвимость CVE-2021-44515 позволя...

Хакеры потеряли интерес к уязвимости Log4Shell Специалисты организации ICS SANS отмечают, что атаки на уязвимость Log4Shell, еще недавно крайне популярную среди хакеров, почти сошли на нет.

Windows 11 перестанет работать со старыми Wi-Fi-роутерами Microsoft не так давно выпустила бета-версию Windows 11 за номером 22557 с массой новшеств, среди которых оказалось и такое интересное, как отказ от работы с оборудованием, поддерживающим старые протоколы шифрования WEP и TKIP. WEP дебютировал в 2002 году, а TKIP &ndas...

Pixel 6, Samsung Galaxy S22 и другие устройства на Android 12 уязвимы из-за ошибки «Dirty Pipe» Google Pixel 6, Samsung Galaxy S22 и некоторые другие новые устройства, работающие на Android 12, подвержены очень серьезной уязвимости ядра Linux под названием «Dirty Pipe». Уязвимость может быть использована вредоносным приложением для получения доступа на системном уровне...

Cisco исправила критические баги в роутерах серии RV Компания Cisco исправила несколько критических уязвимостей, затрагивающих маршрутизаторы серии RV. Баги могут использоваться для повышения привилегий и выполнения произвольного кода, кроме того, в компании предупреждают, что для некоторых из них уже существуют эксплоиты.

Более 300 000 роутеров MikroTik уязвимы перед взломом Исследователи из компании Eclypsium заявили, что более 300 000 маршрутизаторов латвийской компании MikroTik уязвимы для удаленных атак. Из-за них устройства могут стать участниками ботнетов, которые воруют конфиденциальные данные пользователей и участвуют в DDoS-атаках.

Эксперты: кибербезопасность медицинских носимых устройств оставляет желать лучшего Многие тонометры, кардиомониторы и прочие использующие сетевое подключение для удалённого мониторинга пациентов медицинские приборы открыты для атак злоумышленников. Об этом свидетельствует проведённое «Лабораторией Касперского» исследование. Источник изображения: mcmurryjul...

ЦБ предложил полностью запретить оборот криптовалют и их майнинг в России За операции с криптовалютой регулятор предлагает наказывать — но как именно, не указывает.

В WD My Cloud OS 3 исправлено сразу несколько критических уязвимостей Компания Western Digital исправила ряд критических уязвимостей (одна из них имеет оценку 9,8 балла по шкале CVSS), которые позволяют хакерам похищать данные и удаленно захватывать устройства, работающие под управлением My Cloud OS 3.

В библиотеке для платформы Java обнаружена критичная уязвимость Log4Shell В популярной библиотеке для платформы Java, которую использует большинство крупных компаний, обнаружена критичная уязвимость Log4Shell. С её помощью злоумышленник может удалённо выполнить произвольный код и управлять системами или ...

Злоумышленники могут удалённо захватить контроль над приложениями В популярной библиотеке для платформы Java, которую использует большинство крупных компаний, обнаружена критичная уязвимость Log4Shell. С её помощью злоумышленник может удалённо выполнить произвольный код и управлять системами или украсть данные из них.

277 000 роутеров уязвимы перед атакой Eternal Silence Исследователи рассказывают о вредоносной кампании Eternal Silence, которая использует Universal Plug and Play (UPnP), чтобы превращать маршрутизаторы в прокси-серверы, используемые для запуска различных атак и сокрытия местонахождения злоумышленников.

Представлена официальная криптовалюта Нью-Йорка 10 ноября была представлена официальная криптовалюта города Нью-Йорк под названием NYCCoin (NewYorkCityCoin).Сразу после анонса был запущен майнинг NYCCoin. Разработала данную криптовалюту та же команда, что создала MiamiCoin — официальную криптовалюту Майами.NewYorkCi...

Майнинг Эфира стал неприбыльным, а вернуть вложения в ферму из GeForce RTX 3080 можно за 30 месяцев Доходность майнинга на видеокартах продолжает падать, а ведь впереди состоится переход криптовалюты на Proof-of-Stake (PoS)

Обнаружен первый вирус для операционной системы Windows 11 Команда Avast Threat Labs сообщила об обнаружении первого вируса для новой операционной системы Windows 11.Речь идет о вредоносе для майнинга криптовалюты CoinHelper. Он уже орудует во взломанных браузерах Google Chrome, Microsoft Edge, текстовом редакторе Microsoft Office, ...

Microsoft исправила 55 уязвимостей, две из которых использовали хакеры Microsoft выпустила партию ноябрьских патчей для своих продуктов. В общей сложности было исправлено 55 проблем, шесть из которых относятся к уязвимостям нулевого дня. Под атаками хакеров уже находились два бага (в Microsoft Exchange и Excel), при этом свежий 0-day в Exchange...

Северокорейские хакеры использовали 0-day баг в Chrome Северокорейские правительственные хакеры эксплуатировали уязвимость нулевого дня для удаленного выполнения кода в браузере Google Chrome. Патч для этого бага вышел только через месяц после начала атак. Активность хакеров была направлена на СМИ, ИТ-компании, криптовалютные и ...

19-летний киберпрограммист обнаружил уязвимость и получил контроль над десятками автомобилей Tesla Используя эту уязвимость, хакер не получит доступ к рулевому управлению, тормозной системе или разгонному блоку автомобиля, но при наличии злого умысла всё равно сможет причинить значительный вред.

Уязвимость в устройствах IDEMIA могла использоваться для открытия дверей и турникетов Эксперты Positive Technologies обнаружили критическую уязвимость в биометрических считывателях IDEMIA, предназначенных для организации контроля доступа. В итоге атакующий потенциально мог проникнуть на охраняемую территорию или заблокировать работу систем контроля доступа.

Хакеры взломали серверы владельцев AliExpress для майнинга криптовалюты на их мощностях В 2020 году число хакерских атак увеличилось из-за пандемии COVID-19 и массового ухода на удалёнку. Это привело к тому, что злоумышленники начали изобретать новые схемы обмана и заработка.

Security Week 50: драма вокруг log4j На прошлой неделе, 9 декабря, были обнародованы детали уязвимости в Apache log4j, библиотеке для сбора и обработки логов. Уязвимость CVE-2021-44228 приводит к выполнению произвольного кода и эксплуатируется тривиально, о чем свидетельствует самый высокий рейтинг по шкале CVS...

Криптовалюта оказалась популярнее в коррумпированных странах Криптовалюты становятся более популярными в странах, считающихся коррумпированными или имеющих строгий контроль за движением денег, говорится в недавнем докладе Международного валютного фонда.

В Дагестане пресечена деятельность нескольких криптоферм Оперативно-разыскные мероприятия, проведенные при содействии полиции, помогли обнаружить 4343 единицы компьютерной техники стоимостью более 500 млн руб., сообщает "КоммерсантЪ" со ссылкой на пресс-службу УФСБ. Общий объем мощности незаконно потребленной электроэне...

Шифровальщик Khonsari атакует серверы Minecraft Компания Microsoft призвала администраторов частных серверов Minecraft (расположенных на собственном хостинге) как можно скорее обновиться до последних версий. Дело в том, что их атакует вымогатель Khonsari, использующий критическую уязвимость Log4Shell.

Найден первый специфический вирус на Windows 11 Специалисты компании Avast Threat Labs в распространяемых пиратами взломанных браузерах Google Chrome, Microsoft Edge, текстовом редакторе Microsoft Office, незаконных версиях Windows 11 и нелицензионных версиях известных антивирусных программ обнаружили вредонос для майнинг...

Samsung отгрузила более 100 миллионов смартфонов с критической уязвимостью в системе безопасности Исследователи из Тель-Авивского университета Израиля заявили, что некоторые смартфоны Galaxy S8, Galaxy S9, Galaxy S10, Galaxy S20 и Galaxy S21 неправильно хранили криптографические ключи, позволяя злоумышленникам легко извлекать информацию, хранящуюся в памяти смартфон...

Геймерам отказать: BIOSTAR начала продавать майнинговые системы на базе видеокарт AMD Radeon RX 580 Невзирая на очевидный дефицит видеокарт, тайваньская компания BIOSTAR решила продавать графические адаптеры семейства Radeon в качестве оборудования для майнинга криптовалют. Производитель анонсировал систему iMiner A588X8D2 с 8 видеокартами AMD Radeon RX 580 на борту. Компа...

[Перевод] Атака Ферма на RSA В 1643 году Пьер де Ферма предложил метод факторизации. Этот метод позволяет эффективно раскладывать целые числа на простые множители. Алгоритм шифрования и подписи RSA основывается на том, что факторизация — это задача с высокой сложностью. Открытый ключ RSA содержит сост...

Google: уязвимость Log4j угрожает 35 000 пакетов Java Специалисты Google просканировали Maven Central, крупнейший на сегодняшний день репозиторий пакетов Java, и обнаружили, что 35 863 из них используют уязвимые версии библиотеки Log4j.

Уязвимость Log4Shell затронула Intel, Microsoft и Nvidia, но не AMD Несколько дней назад была обнаружена уязвимость Log4Shell, позволяющая злоумышленникам контролировать открытые веб-серверы, отправляя и активируя вредоносную строку текста. Она затронула крупные технологические компании, включая Intel, Microsoft и Nvidia. Уязвимость нах...

RCE-уязвимости в плагине PHP Everywhere угрожают тысячам сайтов на WordPress Специалисты WordFence обнаружили три опасные RCE-уязвимости в популярном плагине PHP Everywhere, который используется на 30 000 сайтов. Все баги получили 9,9 балла из 10 возможных по шкале оценки уязвимостей CVSS и могут использоваться для удаленного выполнения произвольного...

Представлена NYCCoin — официальная криптовалюта Нью-Йорка Сегодня была запущена новая криптовалюта NYCCoin (NewYorkCityCoin), которая стала официальной криптовалютой Нью-Йорка. Ранее была успешно выпущена MiamiCoin — официальная криптовалюта Майами, которую создавали те же люди. NewYorkCityCoin — это криптовалюта, ...

Хакер взломал свою Tesla и майнит на ней криптовалюту на $800 в месяц Даже сам Илон Маск нередко позиционирует электромобиль Tesla как «компьютер на колесах», поэтому неудивительно, что хакеры тоже смотрят на него в таком аспекте. Один из них, Сирадж Раваль в недавнем интервью CNBC рассказал, что превратил свою Tesla Model 3 2018 года в майнин...

Популярный антивирус уличили в тайном майнинге криптовалюты на ПК пользователей Далеко не все программы для борьбы с вирусами одинаково полезны.

Хакеры из РФ поместили в пиратскую копию фильма Человек-паук скрытый майнер криптовалюты Monero Файл обнаружен как на российских, так и на зарубежных торрентах

Обнаружена уязвимость PwnKit! 12-летняя LPE в большинстве Linux-дистрибутивов В новый год с новыми старыми уязвимостями! 25 января командой Qualys был опубликован отчет об уязвимости класса memory corruption (https://cwe.mitre.org/data/definitions/787.html) в утилите pkexec из компонентов Polkit (бывший PolicyKit). Успешная эксплуатация уязвимост...

Log4Shell. Уязвимость, которая может стать худшей проблемой 2021 года Для подписчиковУязвимость Log4Shell, недавно обнаруженная в популярной библиотеке журналирования Log4j, входящей в состав Apache Logging Project, представляет собой большую проблему. Ведь сложно назвать компанию, сайт или приложение, которые вовсе не используют потенциально ...

Хакеры стали активнее атаковать системы Mac В прошлом году появилось сразу несколько образцов вредоносных программ для macOS, которые в очередной раз продемонстрировали, что операционные системы Apple хоть и обладают более высокой степенью защиты от атак, чем Windows, не являются неуязвимыми. Шестой год подряд исследо...

«Налог при выводе криптовалюты не может быть меньше 15%», — глава комитета Госдумы Глава комитета по промышленности Госдумы Владимир Гутенев заявил, что налог на доходы физических лиц при выводе майнерами криптовалюты в систему традиционных финансов не может быть менее 15%. При этом минимальная ставка налога на прибыль для компаний или ИП, которые зан...

В торрентах с новым фильмом про Человека-паука хакеры начали рассылать опасный вирус Хакеры начали распространять опасный вирус для майнинга криптовалюты через торрент-файлы с фильмом «Человек-паук: Нет пути домой». Фильм пользуется большой популярностью, скорее всего, по этой причине мошенники «нагружают» торрент вирусом.

Центробанк РФ намерен запретить оборот и майнинг криптовалют Центробанк предложил запретить все действия с криптовалютами в России. Основной причиной прекращения оборота, выпуска и обмена криптовалюты послужил страх перед угрозой для стабильности курса рубля. В декабре 2021 года глава ЦБ Эльвира Набиуллина по совету Федеральной службы...

Разбираем Log4j уязвимость в деталях… с примерами и кодом Все о той же критической уязвимости в Log4j, но с примерами и кодом. Читать далее

FOSS News №103 — дайджест материалов о свободном и открытом ПО за 20—26 декабря 2021 года Всем привет! Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире. Главные темы нового выпуска: Новости о распространении и борьбе с катастрофической уязвимостью в Log4...

Уязвимость в Microsoft MSHTML используется для кражи учетных данных Google и Instagram ИБ-эксперты из компании SafeBreach Labs предупредили, что иранские хакеры используют уязвимость CVE-2021-40444 для кражи учетных данных от аккаунтов Google и Instagram. Злоумышленники в основном атакуют пользователей, говорящих на фарси.

Мошенники используют для добычи криптовалют облачные серверы Google По данным Google, 86% из 50 взломанных аккаунтов Google Cloud были использованы для майнинга криптовалют. Специалисты по кибербезопасности Google предупреждают, что это не первый и не последний случай.

Криптовалюта Raptoreum сильно подешевела и может повторить судьбу Chia Coin Майнинг Raptoreum на процессорах АМД оказался не таким выгодным, а сильное падение цены снизило доходы до минимума

16 опасных уязвимостей исправлены в UEFI устройств HP Компания Binarly, специализирующаяся на безопасности прошивок, обнаружила более десятка уязвимостей, затрагивающих UEFI на устройствах HP и, вероятно, других производителей.

В России начали распродавать оборудование для майнинга после предложения Центробанка запретить криптовалюты После предложения Центробанка России о запрете в стране майнинга и оборота криптовалют на сервисах онлайн-объявлений был зафиксирован рост числа предложений о продаже оборудования для добычи криптовалют и одновременное снижение спроса на него.

Microsoft обнаружила уязвимость macOS "Shrootless", уже доступно исправление Компания Microsoft раскрыла подробности уязвимости macOS, которую она обнаружила и сообщила Apple. Уже выпущено исправление для ОС macOS Monterey, Catalina и Big Sur

Критический баг в WordPress-плагине Elementor угрожает 500 000 сайтов Критическая уязвимость, устраненная недавно в плагине Elementor для WordPress, позволяла аутентифицированным пользователям загружать произвольные файлы на уязвимые сайты, что в итоге могло привести к выполнению произвольного кода.

Вышло важное обновление браузера Google Chrome для компьютеров Компания Google выпустила очень важное обновление браузера Google Chrome, закрывающее массу уязвимостей.Обновление Google Chrome вышло для операционных систем Windows, macOS и Linux. Апдейт закрывает сразу две уязвимости нулевого дня, а также пять уязвимостей попроще.В перву...

Google выпустила срочное обновление Chrome Компания Google выпустил срочное обновление фирменного браузера Chrome для Windows, macOS и Linux. Апдейт закрывает две уязвимости нулевого дня, активно использовавшихся злоумышленниками, а также ещё пять уязвимостей попроще. Речь идёт об уязвимостях под маркиро...

Курс криптовалюты по мотивам «Игры в кальмара» упал почти до 0 — создатели оказались мошенниками Криптовалюта Squid Game, вдохновленная популярным сериалом Netflix «Игра в кальмара» выросла на миллионы процентов, а затем в одну секунду рухнула почти до 0. Как так вышло? Очень просто. Создатели актива оказались обычными мошенниками.

Эксперты Br.Analytics назвали 10 самых популярных криптовалют среди жителей РФ – Dogecoin на 6 месте Какие криптовалюты интересовали жителей России в октябре? Давайте изучим статистику

В Western Digital My Cloud OS исправили критическую уязвимость Компания Western Digital выпустила новую версию My Cloud OS, где исправлена уязвимость, которую ранее использовали для удаленного выполнения кода во время хакерского соревнования Pwn2Own 2021.

Microsoft исправила около 50 уязвимостей в своих продуктах В рамках февральского «вторника обновлений» компания Microsoft устранила 48 уязвимостей. Интересно, что в этом месяце не было исправлено ни одного критического бага, зато была устранена уязвимость нулевого дня.

Виталик Бутерин напомнил о скором переходе Dogecoin на PoS и отказе от майнинга собачьего токена Виталик Бутерин не только переведёт на PoS Эфир, но и популярную собачью криптовалюту Dogecoin

[Перевод] «Интернет в огне»: критическая уязвимость Log4Shell терроризирует онлайн-сервисы Критическая уязвимость в Java, в библиотеке log4j, которая используется в тысячах сервисов, начиная от Minecraft и заканчивая Apple Cloud, быстро превращается в серьезную угрозу для организаций по всему миру. Читать дальше →

У биржи Crypto.com украли криптовалюты на 34 миллиона долларов В интервью Bloomberg TV исполнительный директор Crypto.com Крис Маршалек признал, что хакеры взломали 400 учетных записей клиентов. Он сказал, что его команда обнаружила несанкционированные транзакции, совершенные с учетных записей, но они немедленно исправили проблему и пол...

Топ-3 Wi-Fi роутера для быстрого интернета по продажам в России Компания ЭР-Телеком рассказала, что в России вырос спрос на гигабитные роутеры. Стали известны самые популярные такие модели.

Уязвимость Docker Escape: побег из контейнера всё ещё возможен Как и любое другое программное обеспечение, в Docker присутствуют различные уязвимости. Одной из самых известных уязвимостей считается «Docker escape» — побег из контейнера Docker. Данная уязвимость позволяет получить доступ к основной (хостовой) операционной системе, тем са...

«Ворота» для мошенников: как проверить Wi-Fi роутер на наличие уязвимостей

Держится бодрячком: сегодня Windows XP исполнилось 20 лет, а доля всё ещё достигает 0,59% по всему миру Сегодня, 25 октября 2021 года исполняется ровно 20 лет с того дня, как компания Microsoft выпустила операционную систему Windows XP. Эта ОС Microsoft оказалась настолько успешной, что даже теперь, спустя столько лет, она ещё занимает заметную долю среди компьютеров с ус...

Тысячи сайтов оказались под угрозой из-за уязвимости в утилите Log4j В библиотеке Apache Log4j была обнаружена крайне опасная уязвимость. Используя её, киберпреступники могут установить вирусные программы на огромное количество серверов, взять под контроль сайты и приложения многих крупных компаний.

Серверы iPhone и Tesla взломали... переименованием устройств Специалисты по информационной безопасности компании Alibaba выявили критическую уязвимость в открытой библиотеке для ведения логов — записей действий пользователей и программ Log4j, — разработанную международным консорциумом The Apache Software Foundation.

HTB Backdoor. Взламываем сайт на WordPress и практикуемся в разведке Для подписчиковСегодня мы с тобой на примере легкой по уровню сложности машины Backdoor с площадки Hack The Box поупражняемся в простейших атаках на веб-приложения. Поищем уязвимые плагины для WordPress, проэксплуатируем уязвимость типа path traversal, переберем информацию о...

Google выпустила срочное исправление для 0-day уязвимости в Chrome Разработчики Google выпустили Chrome версии 98.0.4758.102 (для Windows, Mac и Linux), в которой устранили уязвимость нулевого дня, уже использовавшуюся хакерами для атак.

Новый MacBook Pro совершенно точно не заинтересует майнеров, так как будет окупаться 17 лет Новые MacBook Pro на основе SoC M1 Pro и M1 Max в ряде задач оказались очень производительными. Но майнинг в их число точно не входит. В Сети уже есть видео с тестом нового ноутбука на основе M1 Pro, и результат нельзя назвать даже просто скро...

Новая уязвимость нулевого дня позволяет получить привилегии SYSTEM в Windows 10, Windows 11 и Windows Server Исследователь безопасности Абдельхамид Насери (Abdelhamid Naceri) обнаружил новую уязвимость нулевого дня, которая позволяет за считанные секунды получить привилегии SYSTEM. Известно, что уязвимость затрагивает все поддерживаемые версии Windows, включая Windows 10, Windows ...

Путин: ЦБ и правительство должны прийти к единому мнению по криптовалютам Ранее Банк России ранее предложил запретить майнинг и обращение криптовалюты, а Минфин — "регулировать, а не запрещать".

Уязвимости в системе лицензирования J-Link, или Почему так важно исследовать безопасность устройств Бреши в устройствах не всегда можно закрыть, в отличие от уязвимостей в софте. Однако это не повод для фрустрации! Исследовать безопасность IoT, телефонов, планшетов, блоков управления и т. д. все равно нужно. По крайней мере, можно предупредить поль...

В России могут обязать использовать для майнинга российское оборудование Глава Минпромторга Денис Мантуров предложил на законодательном уровне обязать использовать в приоритетном порядке российское оборудование, при его наличии и доступности на рынке, для майнинга криптовалюты на территории России. Для нивелирования рисков информационной без...

В мессенджере Microsoft Teams обнаружили опасный вирус Эксперты компании Avanan, специализирующейся на облачной защите электронной почты и сервисов для совместной работы, сообщили, что в популярном мессенджере Microsoft Teams с января хакеры начали распространять опасный вирус, маскирующийся под исполняемый файл.

Баги в Dell BIOS затрагивают множество устройств серий Alienware, Inspiron, XPS и Vostro В Dell BIOS были обнаружены пять новых уязвимостей, которые, в случае успешной эксплуатации, могут привести к выполнению кода в уязвимых системах.

Системы Linux подвергаются атакам программ-вымогателей и криптоджекинга VMware провела исследование угроз вредоносного ПО на базе Linux Exposing Malware in Linux-Based Multi-Cloud Environments. Linux, как наиболее распространенная облачная операционная система, является основным компонентом цифровой инфраструктуры и поэтому часто становится миш...

Проект TON прекратил раздачу токенов путём майнинга Криптовалюту Toncoin теперь можно получить только путём стейкинга

Google предупредила о серьёзной уязвимости в браузере Chrome Глобальная база данных общеизвестных уязвимостей информационной безопасности пополнилась свежей записью. В ней говорится о том, что браузер Chrome имеет критическую уязвимость, потенциально угрожающую всем пользователям приложения.

Huawei объявляет о начале продаж в России беспроводных роутеров HUAWEI WiFi Mesh 3 со скоростью передачи данных до 3000 Мбит/с Всё это на площади до 600 м2 при скорости передачи данных до 3000 Мбит/с. Устройства доступны в двух вариантах комплектации: с двумя или тремя рабочими модулями, и поддерживают NFC, позволяя подключаться в одно касание . Роутеры HUAWEI WiFi Mesh 3 также совместимы с мобиль...

Криптовалюта Raptoreum может привести к дефициту процессоров с большим кэшем Процессоры AMD в майнинге этой криптовалюты очень хороши.

Банк России предлагает запретить не только обращение крипотовалют в России, но и их майнинг И хочет начать мониторить вложения россиян в криптовалюту на зарубежных торговых платформах.

Северокорейские хакеры похитили 400 млн долларов в криптовалюте за 2021 год По данным блокчейн-аналитиков из компании Chainalysis, связанные с Северной Кореей хакеры украли криптовалюту на сумму почти 400 миллионов долларов, взломав семь компаний в 2021 году. Годом ранее объем похищенных средств оценивался в 300 миллионов долларов.

Все серверы серии Dark Souls на ПК отключили из-за опасной уязвимости, позволяющей удалённо выполнять код на компьютере жертвы Bandai Namco отключила серверы Dark Souls Remastered, Dark Souls 2 и Dark Souls 3 на ПК. Издатель получил сообщения об опасной уязвимости, с помощью которой злоумышленники могут удалённо выполнять код на компьютере игроков в Dark Souls 3. Источник: Steam Если верить сообщени...

Хакеры начали использовать популярный видеоплеер для установки вируса на компьютер Специалисты компании Symantec, специализирующейся на информационной безопасности, сообщили о появлении нового метода хакерских атак. Для этого хакеры из группировки Cicada пользуются популярным видеоплеером VLC Media Player.

Huawei выпустила крошечное зарядное устройство и роутер с поддержкой Wi-Fi 6 Компания Huawei представила несколько инновационных продуктов — очень портативное быстрое зарядное устройство на 25 Вт, а также двухдиапазонный роутер с поддержкой Wi-Fi 6.Huawei Mini 25W Fast Charger Зарядное устройство весит всего 40 грамм и легко помещается в кармане. Оно...

В snap-confine обнаружена уязвимость повышения привилегий В Snap, разрабатываемом компанией Canonical, обнаружено несколько уязвимостей, наиболее серьезные из которых могут использоваться для получения привилегий уровня root.

Хакеры научились открывать двери и заводить двигатели автомобилей Honda. Производителю «лень» это чинить Специалисты по кибербезопасности раскрыли уязвимость у автомобилей марок Honda и Acura. С помощью неё угонщики или воры могут разблокировать двери машины и даже завести двигатель. Однако представитель Honda заявил, что компания не планирует бороться с этой проблемой на стары...

[Перевод] Как проверить, зависит ли Java проект от уязвимой версии Log4j Если ваше приложение использует Log4j с версии 2.0-alpha1 до 2.14.1, вам следует как можно скорее выполнить обновление до последней версии (2.16.0 на момент написания этой статьи - 20 декабря).Log4j уязвимость отслеживаться как CVE-2021-44228 (также известный ...

Какие смартфоны точно не стоит покупать в 2022 году Несмотря на то что из-за падения курса рубля в России почти не осталось по-настоящему дешёвых смартфонов, кое-что ещё можно выбрать. Если вы откроете сайт любой торговой сети, то увидите, что аппараты за 10-15-20 тысяч рублей ещё есть. На худой конец можно зайти на АлиЭкспр...

Браузер Google защитили от северокорейских хакеров Google сообщила, что предотвратила попытки Северной Кореи использовать уязвимость в браузере Chrome.

Названы топ-3 шифровальщиков, атакующих российский бизнес Такие данные приведены в в новом исследовании Group-IB "Как операторы программ-вымогателей атаковали российский бизнес в 2021" . Всего же в уходящем году количество атак программ-вымогателей в России увеличилось более чем на 200%, а максимальная запрошенная сумма в...

Процессоры Intel теряют до 35% производительности после установки «заплатки», закрывающей уязвимость BHI На этой неделе VUSec, группа системной и сетевой безопасности в Vrije Universiteit Amsterdam сообщила о Branch History Injection (BHI), новом варианте уязвимости Spectre V2, затрагивающем несколько процессоров Intel и ядер Arm. Сайт Linux Phoronix провел тесты, показавш...

Виталик Бутерин рассказал о опасности взлома Эфира хакерами с помощью «Атаки 51%» Реально ли взломать Эфир с помощью самой главной уязвимости всех криптовалют? Давайте разбираться

Security Week 2205: эскалация привилегий в Linux и Windows Важной новостью прошлой недели стало обнаружение уязвимости в PolKit — открытом ПО, использующемся в большинстве популярных дистрибутивов Linux для контроля пользовательских привилегий. С 2009 года в коде входящей в состав PolKit утилиты pkexec существовала ошибка, вызывающа...

NVIDIA RTX A2000 в майнинге Ethereum оказалась на 25% эффективнее AMD Radeon RX 6600 XT В общем рейтинге эффективности крохотная профессиональная видеокарта заняла второе место после монстра майнинга NVIDIA CMP 170HX!

Хакер атаковал блокчейн, используемый в основе NFT-игры Axie Infinity, и украл криптовалюту на $625 млн Судя по всему, это крупнейшее хищение средств в истории децентрализованных финансовых систем.

Центробанк предупредил об угрозе замещения рубля криптовалютой В России могут обязать использовать для майнинга российское оборудование Использование криптовалют в качестве средства платежа неизбежно в случае их массового приобретения гражданами, что может повлечь замещение рубля. Об этом говорится в заявлении первого зампре...

2000000$ за найденную уязвимость Эксперт в области информационной безопасности Гехард Вагнер получил рекордное вознаграждение в размере 2000000$ от команды блокчейн проекта Polygon. Найденная исследователем уязвимость угрожала потерей 850000000$. Вознаграждение стало рекордным в истории DeFi. Гехард Вагнер ...

Взломанные аккаунты Google Cloud Platform используются для майнинга Хакеры используют плохо защищенные установки Google Cloud Platform (GCP) для майнинга криптовалюты, а также злоупотребляют инфраструктурой для установки вымогателей, проведения фишинговых кампаний и даже для генерации YouTube-трафика (чтобы манипулировать данными о просмотра...

Windows Defender получил функцию для блокировки вредоносных драйверов Компания Microsoft добавила новую функцию в Windows Defender для Windows 10, Windows 11, Windows Server 2016 (и новее), которая призвана защитить пользователей от вредоносных или уязвимых драйверов. Об этом в своём Twitter сообщил вице-президент Microsoft по безопасности оп...

Крупные компании под ударом: злоумышленники могут удалённо захватить контроль над приложениями По данным экспертов "Инфосистемы Джет", о выявленной уязвимости в своих продуктах заявили Oracle, Red Hat, Citrix, Dell, Nutanix, Pure Storage, VERITAS, VMware и пр. Под ударом оказались компании, которые используют их продукты и решения многих других производителе...

Роутер Huawei WiFi AX2 прибыл в Россию с поддержкой Wi-Fi 6 Компания Huawei объявила о скором начале продаж в России маршрутизатора Huawei WiFi AX2. Российским пользователям Huawei WiFi AX2 станет доступен с 10 декабря 2021 года по рекомендованной розничной цене 3 690 рублей. Устройство поддерживает стандарт беспроводной связи...

Security Week 2210: поддельный драйвер для майнинга и утечка данных Nvidia На прошлой неделе появились сообщения о вредоносной программе, распространяемой под видом драйвера для видеокарт Nvidia. Софт с характерным названием NVIDIA RTX LHR v2 unlocker by Sergey обещал снятие ограничений на мощность майнинга криптовалют с некоторых видеокарт, где по...

Криптовалютная платформа Wormhole взломана, хакеры украли более 320 млн долларов Неизвестный хакер воспользовался уязвимостью в коде кроссчейн-платформы Wormhole и похитил около 326 млн долларов в криптовалюте. Теперь разработчики предлагают злоумышленнику 10 млн долларов и «контракт whitehat’а» в обмен на возврат похищенных средств.

Российские IT-компании рассказали, как противостоят опасной уязвимости Log4Shell Ранее в этом месяце стало известно о наличии опасной уязвимости Log4Shell в библиотеке Log4j, распространяемой вместе с Apache Logging Project. Эксплуатация уязвимости позволяет злоумышленникам получить доступ практически к любому сервису. Серьёзность проблемы вынудила компа...

Spring4Shell RCE — критичная уязвимость в Java Spring Framework Не успел мир отойти от Apache Log4j2, как в сети появились сообщения о новых 0-day уязвимостях. В Spring Framework для Java обнаружено сразу несколько уязвимостей "нулевого дня", позволяющих, в том числе, выполнять произвольный код (RCE). Читать далее

Уязвимость в популярной игре позволяет захватить контроль над вашим компьютером В игре Dark Souls 3 обнаружили эксплойт, который позволяет злоумышленникам удалённо захватить контроль над компьютером пользователя. Уязвимость угрожает только владельцам ПК и потенциально может затронуть Dark Souls, Dark Souls 2 и грядущую Elden Ring.

[Перевод] Уязвимости в Linux допускают возможность атаки «в один клик» Группа исследователей CrowdStrike Intelligence обнаружила несколько уязвимостей, влияющих на LibVNCClient в Linux. В некоторых широко используемых средах рабочего стола (например, Gnome) эти уязвимости можно эксплуатировать одним кликом мыши. Детали под катом. Читать да...

Qrator Labs обнаружила новый ботнет для дата-майнинга Компания Qrator Labs подвела итоги четвертого квартала 2021 года. Был обнаружен новый ботнет, насчитывавший 160 097 устройств, что почти в три раза больше, чем в третьем квартале, и больше, чем в любом другом квартале 2021 года.

Китайские хакеры используют VLC Media Player для запуска малвари ИБ-исследователи из компании Symantec обнаружили вредоносную кампанию китайских хакеров, которые используют VLC Media Player для запуска кастомного загрузчика малвари в системах жертв.

Хакеры подключили NFT-токены к майнингу Будьте осторожны.

Роутеры TP-Link уличили в отправке всех данных пользователей «на анализ» без их согласия Компания TP-Link давно сотрудничает с Avira, предлагая различные решения для веб-безопасности со своими продуктами, такими как маршрутизаторы Wi-Fi. Такие функции, как HomeCare или HomeShield, предназначены для защиты подключенных устройств пользователей от кибератак и ...

Anonymous объявили России кибервойну Хакеры из группировки Anonymous сообщили, что объявляют кибервойну против правительства России. Хакеры взяли ответственность за кибератаки на сайт RT. В RT сообщали, что c вечера четверга, 24 февраля, на сайт вели DDoS-атаки. По данным телеканала, атаки начались с 17:00...

Проблема в KCodes NetUSB угрожает множеству домашних роутеров В модуле ядра KCodes NetUSB, используемом множеством маршрутизаторов различных производителей, обнаружена серьезная уязвимость, связанная с удаленным выполнением произвольного кода.

В смартфонах с китайским процессором нашли опасную уязвимость Компания Kryptowire, специализирующаяся на безопасности, обнаружила серьёзную уязвимость в мобильных устройствах с чипами китайского производителя Unisoc.

В процессорах на компьютерах и смартфонах нашли «дыру» для хакеров Исследователи обнаружили в ядрах всех актуальных версий процессоров Intel и некоторых чипах, разработанных компанией Arm, опасную уязвимость, позволяющую хакерам завладевать всеми ядрами и получать утечки чувствительной конфиденциальной информации.

PwnKit: в коде Polkit найден баг 12-летней давности, угрожающий основным дистрибутивам Linux Исследователи из компании Qualys раскрыли информацию о баге 12-летней давности, обнаруженном в составе pkexec Polkit. Уязвимость получила идентификатор CVE-2021-4034 и имя PwnKit, и может быть использована для получения привилегий суперпользователя.

Обнаружена новая уязвимость MFA-системы облачного сервиса Box Большое количество организаций сегодня выбирают именно облачные хранилища. Так, по данным компании Box, ее сервис используют 97 тысяч предприятий, 68% из них входят в список Fortune 500. Для организации доступа к данным они могут воспользоваться MFA, реализуемой при помощи с...

Смартфоны Xiaomi Mi 9 SE и Mi Play перестанут получать обновления Компания Xiaomi опубликовала огромный список устройств, которые будут отключены от поддержки программного обеспечения.Все устройства в этом списке «End-of-Support (EOS)» больше не будут получать регулярные обновления программного обеспечения от компании. Список с...

В программном обеспечении Western Digital EdgeRover была найдена критическая уязвимость Компания уже исправила её в новой версии, пользователям нужно срочно обновиться.

Apple выпустила iOS 15.3.1 и macOS 12.2.1 с исправлением ошибок Сегодня, 10 февраля, Apple неожиданно для всех выпустила внеплановое обновление iOS 15.3.1. На его внеплановость указывает день релиза — четверг, тогда как плановые апдейты выходят либо в понедельник, либо во вторник. По этой же причине, кстати, новая версия ОС не сод...

СМИ: хакеры отмыли через Twitch не менее 10 млн долларов Изучая данные, опубликованные хакерами после недавней компрометации Twitch, журналисты обнаружили схему по отмыванию денег через сервис. Деньги проходят через турецких стримеров в формате пожертвований.

Миллионы сайтов на WordPress получили принудительное обновление уязвимого плагина Уязвимость в UpdraftPlus даёт посторонним возможность скачивать базы данных

Определена худшая видеокарта для добычи криптовалюты Цены на криптовалюту падают, и майнинг переживает не лучшие времена. Теперь требуется 30 месяцев, чтобы окупиться, даже если вы купите видеокарту серии GeForce RTX 30 для майнинга. А что касается других карт, то дела обстоят даже хуже. Издание Hardware Times определило самую...

Уязвимость дистанционного бизнеса: как защищают данные ноутбуки HP EliteBook В условиях удаленной работы границы между рабочими и личными устройствами стираются, что демонстрирует самое уязвимое место корпоративной безопасности — невозможность контролировать рабочие инструменты сотрудников. На примере бизнес-ноутбуков HP EliteBook редакция ZOOM.CNews...

Компания Microsoft исправила уязвимость Follina и еще 55 багов В рамках июньского «вторника обновлений» компания Microsoft наконец исправила критическую уязвимость Follina, связанную с Windows MSDT, а также устранила еще 55 багов в своих продуктах.

Обнаружен первый шифровальщик, эксплуатирующий проблему Log4Shell Эксперты предупреждают, что атак на уязвимость Log4Shell становится больше. Теперь специалисты компании Bitdefender и вовсе обнаружили шифровальщика Khonsari, который эксплуатирует свежий баг, связанный с библиотекой Log4j.

Криптографическая уязвимость позволила выявить мастер-ключ вымогателя Hive Группа южнокорейских исследователей опубликовала доклад, в котором подробно описывает метод восстановления файлов, зашифрованных вымогателем Hive. С помощью криптографической уязвимости эксперты сумели восстановить мастер-ключ малвари, использованный для создания ключей шифр...

Microsoft обнаружила уязвимости в Linux Microsoft сообщила, что обнаружила список уязвимостей, которые могут позволить злоумышленникам получить права root в системах Linux. По словам Microsoft, эти уязвимости, получившие общее название Nimbuspwn, потенциально могут быть использованы злоумышленниками в качестве век...

Что не так с безопасностью медицинских носимых устройств Некоторые из найденных брешей позволяют перехватывать данные, отправляемые с устройства через интернет. Эта проблема может стать критичной, учитывая стремительное развитие телемедицины.MQTT - самый распространённый протокол для передачи данных с носимых устройств и датчиков....

iPhone легко взломать даже без участия жертвы. Шпионское ПО Pegasus делает всех уязвимыми Журналист New York Times Бен Хаббард (Ben Hubbard) опубликовал большую статью, в которой он рассказал о том, что его смартфон iPhone был дважды взломан злоумышленниками во время его работы на Ближнем Востоке. В статье он подробно рассказал о случившемся и утверждает, чт...

Эксперты уже фиксируют атаки на уязвимость Log4Shell Злоумышленники и ИБ-исследователи уже сканируют сеть в поисках продуктов, уязвимых перед опасным багом в библиотеке Log4j, которому дали имя Log4Shell. Уязвимость уже используется для развертывания майнеров, маяков Cobalt Strike и так далее.

Майнинг в России могут признать предпринимательской деятельностью В Государственной думе России рассматривают возможность признания майнинга предпринимательской деятельностью.

Tesla начала продавать товары за криптовалюту Dogecoin Принадлежащая Илону Маску компания Tesla начала продавать на своём сайте некоторые товары с оплатой с помощью криптовалюты Dogecoin.

На всех iPhone нашли опасную «дыру безопасности» Специалисты по кибербезопасности ZecOps обнаружили опасную уязвимость в iPhone. Она позволяет имитировать перезагрузку устройств и похищать личные данные пользователей.

Около 30% критических уязвимостей в плагинах для WordPress остаются без исправлений Аналитики компании Patchstack выпустили отчет, посвященный безопасности WordPress в 2021 году. К сожалению, картина получилась удручающая, например, оказалось, что 29% критических ошибок в плагинах WordPress вообще не получили патчей.

[Перевод] Как выбрать подходящий Go-роутер? (с блок-схемой) Когда вы начинаете разрабатывать веб-приложение с применением Go, один из первых вопросов, которым вы, вероятно, зададитесь, — “Какой роутер мне следует использовать?”.И это не такой простой вопрос, как может показаться сначала. Доступно более 100 различных роутеров с разным...

В Zoom исправлены баги, обнаруженные экспертами Google Project Zero Разработчики Zoom выпустили исправления для двух багов, которые затрагивали версии приложения для Windows, macOS, Linux, iOS и Android. Уязвимости обнаружили специалисты команды Google Project Zero.

Apple подтвердила утечку исходного кода iBoot в интернет Исходный код загрузчика iOS iBoot попал на GitHub. Хакеры могут использовать такой код для поиска уязвимостей в iOS. Apple подтвердила, что код настоящий, и подчеркнула, что это код для iOS 9, которая сейчас установлена всего лишь на 7% устройств. Apple прокомментировала так...

Хакеры угрожают превратить каждую видеокарту Nvidia в машину для майнинга Компания Nvidia, как сообщают анонимные источники, провела мощную кибер-атаку на ресурсы хакерской группы Lapsus$, но те заблаговременно перепрятали украденные у той архивы технической документации. Речь идет о примерно 1 Тб данных, где есть все – проприетарные документы, др...

В базу поиска уязвимостей Solar appScreener вошли угрозы нулевого дня Log4Shell «Ростелеком-Солар» представил обновлённую базу поиска уязвимостей инструмента SAST-анализа Solar appScreener, дополнив ее недавно обнаруженными в библиотеке Apache Log4j уязвимостями нулевого дня. Библиотека Apache Log4j используется миллионами ...

Подключенные к зарядному устройству смартфоны продолжают взрываться. На этот раз самоуничтожился Galaxy M31 В Сети появились фото очередного взорвавшегося смартфона, на этот раз им оказался Samsung Galaxy M31. Одними лишь страшными изображениями дело не ограничивается, есть история самоуничтожения модели. Как сообщается, инцидент произошел 5 октября в Бангладеш, ...

Apple работает над исправлением критической уязвимости безопасности Safari Исследователи обнаружили, что критический недостаток Safari позволяет веб-сайтам считывать все ваши данные просмотра и даже ваш Google ID. Проблема затрагивает все основные платформы Apple — iOS 15, iPadOS 15 и macOS Monterey. Компания признала проблему и сейчас работает над...

Программа для обхода блокировки на майнинг видеокарт NVIDIA оказалась опасной Ранее на GitHub выпустили инструмент, который якобы позволял разблокировать все возможности майнинга Ethereum на последних видеокартах NVIDIA RTX. Оказалось, что на самом деле этот инструмент содержит вредоносное ПО.

Торговая площадка OpenSea получила иск в $1 млн за кражу хакером NFT Bored Ape Тимоти МакКимми, автор комплекта из 10 000 NFT-токенов «Bored Ape Yacht Club», подал в суд на онлайн-площадку OpenSea с требованием компенсировать ему потерю одного токена. Речь идет о рисунке Bored Ape № 3475, который он оценивает в $1 млн минимум. Из-за известной уязвимост...

Взломавшие NVIDIA хакеры обещают разблокировать видеокарты с защитой от майнинга Эфира LHR Видеокарты могут ощутимо подорожать

Хакер взломал компьютер Apple через браузер Safari Американский студент Райан Пикрейн, изучающий кибербезопасность, продемонстрировал специалистам компании Apple, как можно взломать «яблочные» компьютеры с помощью браузера Safari, по умолчанию установленного на устройствах Apple.

Как взломали iPhone. Эксперты Google разобрались в работе шпионского ПО Pegasus Google Project Zero, группа экспертов по безопасности, занимающаяся поиском уязвимостей в программном обеспечении, которые могут быть использованы хакерами, опубликовала свой анализ эксплойта ForcedEntry. Эксплойт ForcedEntry был разработан израильской фирмой NSO Group,...

RCE-уязвимости угрожают многим моделям принтеров HP Компания HP опубликовала информацию о трех критических уязвимостях, затрагивающих сотни моделей принтеров LaserJet Pro, Pagewide Pro, OfficeJet, Enterprise, Large Format и DeskJet.

Вот эти гаджеты Xiaomi вы ждали в России? Xiaomi анонсировала в России новые устройства для умного дома: роботы-пылесосы Mi Robot Vacuum-Mop 2 Lite и Mi Robot Vacuum-Mop 2, роутер Xiaomi Router AX3200 и MESH-систему Xiaomi Mesh System AX3000.

Как CrowdSec помогает справиться с уязвимостью в Log4j Привет, Хабр! Обнаружение уязвимости нулевого дня в Log4j (CVE-2021-44228) привело к резкому росту числа атак на различные сервисы, использующие эту популярную библиотеку Java. Это связано в первую очередь с простотой, с которой уязвимостью могут воспользоваться даже сравнит...

[Перевод] Чек-лист по безопасности контейнеров Fortress of the Arch by JeremyPaillotin Команда разработки Kubernetes aaS VK Cloud Solutions перевела чек-лист по безопасности контейнеров, составленный на основе выступления Лиз Райс на конференции GOTOpia Europe 2020. Чек-лист проясняет специфику некоторых наиболее вероя...

Битва за ресурсы: особенности нелегального криптомайнинга в облачных сервисах Концепция майнинга криптовалюты проста: это использование вычислительных ресурсов для выполнения сложных задач, которые приносят доход в виде криптовалюты. Если выручка от продажи криптовалюты меньше затрат на электроэнергию и инфраструктуру, то подобная деятельность не имее...

Почему важно использовать длинные пароли: сколько времени требуется на взлом разных паролей В отчете компании по кибербезопасности Hive Systems показано, сколько времени обычному хакеру требуется, чтобы взломать пароли, которые вы используете для защиты своих самых важных учетных записей в Интернете. Например, использование одних только цифр может позволить ха...

Названы три самых опасных трояна 2021 года Компания Avast назвала три наиболее опасные вредоносные программы, выявленные в 2021 году.В Avast отметили, что наибольшая активность в 2021 году проявлялась программами-вымогателями и троянами удаленного доступа. Они используются для шпионажа, кражи учетных данных, преследо...

Positive Technologies обнаружила уязвимость в процессорах Intel Эксперты Positive Technologies обнаружили уязвимость в процессорах Intel, которые используются в ноутбуках, автомобилях и других устройствах. Уязвимость может применяться для получения доступа к зашифрованным файлам, шпионажа и обхода средств защиты авторских прав.

[Перевод] Находим более качественные решения при помощи boost Каждый C++-разработчик хотя бы слышал о Boost – это, пожалуй, наиболее распространенный набор внешних библиотек, используемый в мире C++. Истоки большинства стандартных библиотек восходят к Boost, поскольку многие разработчики Boost также входят в состав комит...

Apple оставила без исправлений критические баги в macOS Big Sur и Catalina На прошлой неделе Apple исправила две активно эксплуатируемые уязвимости в macOS Monterey, но аналитики Intego подчеркивают, что компания оставила незащищенными пользователей старых поддерживаемых версий своей ОС, то есть Big Sur и Catalina.

Для критической уязвимости в Magento появился эксплоит, а Adobe исправила второй аналогичный баг Для опасной уязвимости в нулевого дня в Magento и Adobe Commerce (CVE-2022-24086) появился эксплоит, а разработчики Adobe обнаружили, что проблему можно было эксплуатировать еще одним способом, выпустили новый патч и присвоили новой уязвимости идентификатор CVE-2022-24087.

Число DDoS-атак на одну компанию в 2021 году увеличилось в 3 раза Для анализа были использованы данные клиентов StormWall. Кроме того, выросло число атак по протоколу TCP. Это связано с тем, что в последнее время сильно подешевели ботнеты, которые позволяют запускать атаки мощностью в несколько сотен гигабит.В период с января по сентябрь 2...

В России стартовали продажи роутера Huawei WiFi Mesh 3 с поддержкой Wi-Fi 6+ и скоростью до 3000 Мбит/с Компания Huawei объявила о начале продаж беспроводных роутеров Huawei WiFi Mesh 3 на российском рынке. Российским пользователям Huawei WiFi Mesh 3 доступен в комплектах по два и три роутера. Рекомендованная розничная цена составляет 4 990 и 19 990 рублей соответс...

Роутер Huawei WiFi Mesh 3 с поддержкой WiFi 6+ и скоростью до 3000 Мбит/с прибыл в Россию Компания Huawei объявила о скором начале продаж на росийском рынке нового беспроводного роутера Huawei WiFi Mesh 3. Как отмечает производитель, роутер обеспечивает высокоскоростную связь по стандарту Wi-Fi 6+, поддерживая подключение более чем 250 различных устро...

Кто следующий: взломавшие NVIDIA, Samsung и Vodaphone хакеры добрались и до Microsoft Примерно за месяц группировка хакеров Lapsus$ успела получить мировую известность. Всё из-за того, что её участники взломали ряд крупных IT-компаний: NVIDIA, Samsung, Ubisoft. Теперь в их числе оказалась и Microsoft.

Доходность майнинга Биткойна продолжает падать По данным Arcane Research, доходность майнинга продолжает падать — в ноябре 2021 года 1 МВт·ч энергии, задействованной в Antminer S19 от Bitmain, приносил $500. Теперь этот показатель составляет $146. Устройства серии S9 с соответствующим показателем в 40 д...

В России обнаружено 7 500 незащищенных баз данных Глобальное исследование, проведенное экспертами подразделения Group-IB Attack Surface Management, охватывает период с Q1 2021 по Q1 2022. Согласно отчету, уже к концу 2021 года количество общедоступных баз данных в мире составляло 308 000. Большинство из них хранилось на ...

Китайская хак-группа Aquatic Panda использует Log4Shell для взлома учебных заведений Специалисты ИБ-компании CrowdStrike предупреждают: китайская кибершпионская хак-группа Aquatic Panda замечена в использовании уязвимости Log4Shell, с помощью которой было скомпрометировано крупное академическое заведение.

[Перевод] По миру прокатилась волна запрета майнинга биткоинов, угрожающая будущему криптовалют Ну вот, опять началось. В республике Косово атакуют майнеров биткоина. И это только последняя в длинной череде стран, препятствующих подобной деятельности. В прошлом году на майнинг биткоинов взъелся Китай, что привело к полному запрету этой деятельности в сентябре. Диаспор...

Google озвучила сумму, которую выплатила в 2021 году за обнаружение уязвимостей в своих продуктах Многие ведущие компании тратят серьезные суммы денег за обнаружение уязвимостей в их продуктах.Google, естественно, находится в их числе. Поисковый гигант проводит программы вознаграждения за нахождение уязвимостей (VRP) для Android, Google Play, Chrome и веб-сервисов.Сейчас...

Производителя Wi-Fi роутеров TP-Link заподозрили в «сливе» трафика на сторонние сервисы Как стало известно, роутеры TP-Link отправляют на серверы компании Avira, занимающейся разработкой антивирусных продуктов, всю информацию о сетевом трафике без согласия пользователя.

Рейтинг криптовалют перспективных в 2022 году Эксперты cryptonisation.com подготовили рейтинг перспективных криптовалют. Специалисты информационного проекта о криптовалютах и блокчейн технологиях подготовили рейтинг недорогих криптовалют, на которые стоит обратить внимание в 2022 году. Сегодня цена биткоина выросла наст...

6 популярных криптовалют могут сильно подешеветь из-за ухода инвесторов по мнению экспертов РБК Какие криптовалюты имеют все шансы обвалиться в ближайшие дни? Давайте разбираться

Китай готов полностью подавить майнинг криптовалют на своей территории Данный вид деятельности всё ещё теплится в регионе.

Депутат Госдумы РФ заявил, что налог на вывод криптовалюты не может быть ниже 15% При этом налог на майнинг политик предлагает ограничить 6%

Bitcoin, Ethereum, Dogecoin, Shuba Inu и другие криптовалюты обрушились Эта неделя оказалась крайне негативной для рынка криптовалюты: начавшееся в начале недели падение курсов продолжается, причём пострадали практически все известные криптовалюты. На прошлой неделе курс Bitcoin вырос на исторического максимума в 69 тыс. долларов, в понедел...

Доходность 35% годовых. «Сбербанк» запустил супервклад Нет на территории России ни одной другой более крупной, известной и распространенной кредитной организации, нежели «Сбербанк». Эта компания стремится к тому, чтобы как можно больший круг людей использовал все те услуги и возможности, доступ к Читать полную версию публикации...

Настоящее безумие: «Сбербанк» закрывает отделения по всей России Нет на всей российской территории ни одного какого-либо другого более крупного, известного и распространенного финансового учреждения, кроме как «Сбербанк». Данная компания стремится делать все ради того, чтобы как можно больший круг людей использовал все те Читать полную в...

Apple и Meta* передали данные пользователей хакерам Как сообщает Bloomberg, компании Apple и Meta* предоставили данные о клиентах хакерам, которые выдавали себя за сотрудников правоохранительных органов. Информацию подтвердили сразу три источника. Apple и Meta* предоставили основные данные о подписчике, такие как адрес к...

Взломавшая PS3 группа хакеров нашла уязвимость в PS5 Она позволит запускать нелицензированные игры и, по словам взломщиков, её не так просто найти.

Microsoft закрыла важную уязвимость в Windows 10 Софтверный гигант Microsoft в последнем обновлении Windows 10 исправил достаточно серьезную уязвимость.Данная дыра связана с возможностью получения важных настроек реестра системы независимо от прав пользователя. Она касалась системного антивируса Microsoft Defender, позволя...

Выпущен новый роутер Sky Broadband Gigafast Компания Sky объявила о запуске нового высокоскоростного широкополосного роутера Sky Broadband Gigafast со скоростью 900 МБ/с. Sky Broadband Gigafast идеально подходит для небольших офисов, нуждающихся в Wi-Fi, и позволяет одновременно подключать более 120 устройств к опт...

Умный беспроводной дверной датчик Baybot OpenAlert Сегодня был представлен дверной датчик Baybot OpenAlert. OpenAlert — это первый интернет-продукт Baybot из Мумбаи, который представляет собой интеллектуальный беспроводной дверной датчик, подключенный к облаку. Датчик отправляет предупреждение всякий раз, когда подключенная ...

Тысячи иксов на IDO, IGO и LaunchPad-ах в криптовалютах. Рассказываю про свой опыт Инвестиции в крипту - это не только покупка биткоина и майнинг эфира. IDO, IGO и LaunchPad-ах в криптовалютах

Эксплоит Juicy Potato В настоящее время происходит всё большая интеграция реального мира с цифровым, развивается возможность передавать большие объёмы информации через цифровые каналы. В связи с этим остро встает проблема защиты цифровых средств, проблема компьютерной безопасности. В разных систе...

Huawei представляет роутер HUAWEI WiFi Mesh 3 с поддержкой стандарта Wi-Fi 6+ Они обеспечивают высокоскоростную связь по стандарту Wi-Fi 6+ для более чем 250 различных устройств на площади до 600 м2. Благодаря поддержке стандарта Wi-Fi 6+ скорость передачи данных роутера составляет до 3000 Мбит/с, а технология HarmonyOS Mesh+ обеспечивает широкое по...

Хакеры рассылают спам на чековые принтеры, призывая обсуждать зарплату с коллегами Множество подключенных к интернету принтеров распечатывают манифест Antiwork, побуждающий людей обсуждать с коллегами свою зарплату и оказывать давление на работодателей.

5 криптовалют могут сильно подорожать в ближайшее время – эксперты РБК назвали 5 популярных токенов Какую криптовалюту купить с целью долговременных инвестиций? Давайте посмотрим, что на этот счёт думают инвесторы

Названы лучшие Wi-Fi роутеры для игр в 2021 году Эксперты журнала PC Magazine поделились списком игровых Wi-Fi роутеров для любых задач.

Security Week 46: новая уязвимость в Exchange Server На прошлой неделе, 9 ноября, компания Microsoft выпустила очередной набор патчей для собственных продуктов. Он закрывает 55 уязвимостей, из них 6 критических. Особое внимание уделено новой уязвимости в почтовом сервере Microsoft Exchange. Уязвимость CVE-2021-42321 (описание ...

В Samba устранена критическая RCE-уязвимость Разработчики Samba выпустили патчи для устранения ряда уязвимостей, включая опасный баг, который позволял удаленным злоумышленникам выполнять произвольный код с root-привилегиями.

Альтернативные криптовалюты пока не способны заменить Эфир и невыгодны в майнинге на видеокартах Ethereum Classic даёт почти в 2 раза меньший доход

Хакеры украли с биржи BitMart криптовалюту на сумму $196 млн Отследить их может не получиться

В коде Ethereum нашли критическую уязвимость, позволяющую создавать неограниченное количество монет Но цене криптовалюты пока ничего не угрожает.

Qnap предупредила, что уязвимость Dirty Pipe затрагивает большинство NAS компании Тайваньская компания Qnap предупреждает пользователей, что недавно обнаруженная в Linux проблема Dirty Pipe, позволяющая злоумышленникам получить root-привилегии, затрагивает большинство NAS компании.

19-летний хакер получил удалённый контроль над двадцатью Tesla К счастью, парень не преследует злого умысла, а лишь помогает выявлять уязвимости

В Сеть слили личные данные 65 миллионов людей, кидавших донаты вебкамщицам Онлайн-сервис Stripchat подвергся хакерской атаке, в результате которой в Сети оказались все данные 65 млн пользователей и 421 тысячи моделей-вебкамщиц. Причиной стало отсутствие паролей на базе данных. Уязвимость обнаружил исследователь кибербезопасности Боб Дяченко.

Правительство РФ примет решение по криптовалютам в течение месяца В правительстве активно обсуждается будущее рынка криптовалют в России. Поскольку сейчас он фактически никак не регулируется, вопрос требует как можно более быстрого рассмотрения. В Минфине назвали приблизительные сроки принятия решения. Источник: sergeitokmakov/pixabay.com ...

Владелец криптофермы с 7 000 видеокартами RTX 3070 рассказал о внутреннем устройстве его фабрики Ветеран криптовалюты ответил на самые популярные вопросы.

Установка программы OctoPrint на Raspberry Pi и/или Windows 10 Добрый день, в двух небольших видео я рассказываю как поставить OctoPrint на Raspberry Pi и компьютер. А так же добавление ключа API в слайсер CURA. Доступ к OctoPrint через строку в интернет браузере выдаваемый wifi роутером. Наверное большинство испытывали трудности отправ...

Дом.ру фиксирует рост спроса на высокоскоростные роутеры на 20% Продажи высокоскоростных роутеров от Дом.ру за январь-март 2022 года увеличились на 20% относительно аналогичного периода прошлого года. Повышенный спрос на новые устройства со стороны клиентов связан с возросшими ...

Майнинг на Аляске Много говорят о необходимости введения в правовое поля майнинга криптовалют. Но и классический майнинг золота физическими лицами в России вне закона. Целесообразно перенять опыт зарубежных стран и разрешить любительский майнинг, что позволило бы развивать новые направления ...

Швеция призывает запретить майнинг энергозатратным методом Proof of Work Такой способ добычи криптовалют расходует много электроэнергии и приводит к выбросам CO2

HTB Dynstr. Эксплуатируем уязвимость в DDNS Для подписчиковВ этой статье мы поговорим об эксплуатации динамического DNS, обнаружим и заюзаем баг OS Command Injection, а также используем ошибку в пользовательском скрипте и повысим привилегии до рута копированием файлов. Все это поможет нам пройти среднюю по сложности м...

Это удивительно. «Билайн» запустил лучший в мире тарифный план Одной из наиболее крупных, известных и распространенных телекоммуникационных компаний в России является «Билайн», а делать она стремится все возможное ради того, чтобы как можно больший круг людей использовал ее фирменные услуги и возможности, находя такие Читать полную вер...

Криптовалюты подешевели. Что творится с ценами на видеокарты? Казалось бы, при падении курсов популярных криптовалют цены на топовые видеокарты должны были снизиться.

Белый хакер нашёл уязвимость в сети Ethereum, позволяющую клонировать монеты без ограничений За свои труды белый хакер получил 3 миллиона долларов

Майнеры криптовалюты ответственны за перебои с электроэнергией в Казахстане Согласно последнему отчету Financial Times, Казахстан сталкивается с огромными проблемами в связи с нехваткой электроэнергии. Виноваты в этом майнеры. Криптовалюты стремительно набирают популярность среди миллионов пользователей Интернета, и их добыча все еще не ослабевает....

Трехъядерный процессор Qualcomm, поддержка Mesh и Wi-Fi 6, скорость передачи данных до 5400 Мбит/с за 85 долларов. Роутер Redmi AX5400 оказался вдвое дешевле аналогов Xiaomi официально представила роутер Redmi AX5400, который свои внешним видом хорошо дополняет представленный же вчера игровой смартфон Redmi K50 Gaming Edition. Новинка оценена в эквивалент 85 долларов для первых покупателей, в розничной продаже она будет чуть дороже &...

«Облачный» SAP несёт риски для российских пользователей Облачные сервисы SAP в России оказались уязвимы от санкций. В сети появилась информация, что поддержка облачных сервисов SAP, размещенных на российских ЦОДах, может быть приостановлена по инициативе российской стороны.

Mozilla исправила критическую уязвимость в Network Security Services (NSS) Разработчики Mozilla устранили критическую уязвимость, связанную с нарушением целостности информации в памяти. Проблема затрагивает кроссплатформенный набор криптографических библиотек Network Security Services (NSS).

Nubia представит VR-гарнитуру, игровой монитор, роутер и Red Magic 7 в 2022 году Дочерняя компания ZTE, компания nubia, готовится к продуктивному 2022 году. На Weibo компания опубликовала тизер рассказав, что в этом году она планирует выпустить ряд устройств, в том числе собственную виртуальную гарнитуру, которая будет подключена к метавселенной Red Magi...

Toncoin подорожала за сутки на 60%, майнинг этой монеты приносит в 2 раза больше денег, чем добыча Ethereum Послание Павла Дурова в Telegram в четверг, адресованное разработчикам Toncoin, взбудоражило инвесторов в криптовалюту Toncoin.

Индийские власти готовят запрет криптовалют, а в Исландии майнеров отключат от электросетей Правительства Индии и Исландии настроены на ограничения майнинга и операций с криптовалютами

Эксперты проверили приложения недвижимости на уязвимости Среди уязвимостей, наиболее часто встречающихся в этих приложениях, были обнаружены те, что потенциально могут привести к нелегитимному доступу к системе и компрометации конфиденциальных данных пользователей. Объектами кражи могут стать ФИО, ежемесячный доход, паспортные дан...

Критический баг в GitLab позволяет захватывать чужие аккаунты В GitLab устранили критическую уязвимость, которая позволяла удаленным злоумышленникам получать доступ к учетным записям пользователей с помощью жестко заданных паролей. Проблема CVE-2022-1162 затрагивала как GitLab Community Edition (CE), так и Enterprise Edition (EE).

Роутер Keenetic Peak KN-2710 на новой платформе: флагманская модель с большим числом портов Представленные более трех лет назад роутеры Keenetic вполне способны составить конкуренцию по скорости работы в определенных сценариях даже более мощным современным конкурентам. Но время не стоит на месте, и предъявляемые к домашним сетевым устройствам требования постоянно р...

Спуфинг подкрался незаметно, хоть виден был издалека Спутниковые системы навигации (ГНСС) решают две задачи — определение пространственных координат и синхронизация времени. И не очевидно, какая из них является более важной. Если подделку координат можно обнаружить своими глазами, то подделку времени, не имея собственных ато...

Сколько можно намайнить на MacBook Pro с процессором M1 Pro? Блогер с ютуб-канала UFD Tech проверил, сколько можно заработать на майнинге с помощью MacBook Pro на базе Apple M1 Pro.

Криптовалюта в России: разрешить нельзя, запретить Центробанк России планирует запретить оборот криптовалюты на территории России с 2022 года – кроме цифрового рубля, который только готовятся начать тестировать после новогодних праздников. Речь идет не только о бойкотировании «чужих» криптовалют на территории РФ, но и о конф...

Обновление Windows 11 заблокирует интернет на старых роутерах с поддержкой протоколов TKIP и WEP Microsoft решила обезопасить компьютеры обычных пользователей, но для этого самим пользователям придётся купить новый роутер

Посвященная «Игре в кальмара» криптовалюта SQUID оказалась обманом ПопМем Интересно 01.11.2021, 19:53 Посвященная «Игре в кальмара» криптовалюта SQUID оказалась обманом Токен SQUID, стоимость которого на прошлой неделе выросла на 83 000%, теперь стоит 0 долларов. Просто мошенники, запустившие его, заб...

Дни майнинга Ethereum сочтены. Виталик Бутеринг рассказал, когда состоится переход сети на алгоритм Proof-of-Stake О переходе Ethereum на алогоритм Proof-of-Stake, вместо нынешнего Proof-of-Work, поддерживаемого майнерами, говорится уже давно, но пока этого не случилось. Тем не менее, Proof-of-Stake уже на подходе. Об этом заявил сам Виталик Бутерин. В ходе саммита в Шанхае, Бутери...

Настройка маршрутизации в сети с неподконтрольным роутером В данной статье описано как можно настроить прозрачное для клиентов использование ресурсов из луковой сети (The Onion Router aka TOR) и VPN соединение с другими сетями если провайдер предоставил вам роутер с минимальными возможностями настройки, сохраняя при этом возможность...

Asus выпускает первый в мире игровой четырёхдиапазонный роутер Wi-Fi 6E Компания Asus решила усилить свои позиции на рынке сетевой инфраструктуры, представив новый 8-антенный настольный роутер ROG Rapture GT-AXE16000, который, по её словам, является первым в мире игровым роутером на 4 диапазона с поддержкой Wi-Fi 6E.

Daymak выпустила трехколесный электромобиль Spiritus с возможностью майнинга криптовалют Футуристический автомобиль будет оснащен адаптированной литий-ионной аккумуляторной системой IoniX Pro с искусственным интеллектом.

Смартфоны Samsung Galaxy S22 стали суперхитом в Южной Корее. Объем предзаказов установил рекорд Еще до анонса смартфонов Galaxy S22 говорилось о том, что компания бронировала около 700 000 устройств для домашнего рынка. Как оказалось сейчас, в Samsung недооценивали спрос на Galaxy S22 в Южной Корее. По данным издания ZDNet Korea, Samsung собрала 1,02 миллион...

Все современные платформы MediaTek имеют уязвимость, позволяющую прослушивать смартфоны. Samsung в своих моделях проблему уже решила В однокристальных системах MediaTek обнаружена серьёзная уязвимость. Её обнаружили специалисты Check Point Research, которые отмечают, что около 37% всех смартфонов и устройств Интернета вещей в мире опираются на платформы MediaTek, то есть речь может идт...

BadgerDAO обнаружил крипто-ограбление на 120 миллионов долларов BadgerDAO, подвергся ограблению криптовалюты с помощью взлома JavaScript на их веб-сайте. BadgerDAO позволяет держателям биткойнов «связать» свою криптовалюту со смарт-контрактом и платформой Ethereum с поддержкой DeFi через свой токен, тем самым открывая доступ к миру децен...

«Ростелеком-Солар» представил Solar appScreener 3.11 «Ростелеком-Солар» представил новую версию анализатора кода безопасности Solar appScreener 3.11. В ней появилась возможность классификация обнаруженных с помощью сканера уязвимостей в соответствии с актуальными версиями международных ...

Реверс уязвимого приложения от Delivery Club: результаты конкурса Привет! Меня зовут Илья Сафронов, я руковожу направлением информационной безопасности Delivery Club. Третьего дня мы запустили конкурс по реверсу и поиску уязвимости в тестовом Android-приложении. Целью было выполнение кода на бэкенде (RCE). За время конкурса APK скачали бол...

Wi-Fi роутер и 8 телефонов спрятали в сыре, чтобы пронести в тюрьму В колонию строгого режима в Тульской области пытались пронести в сыре Wi-Fi-роутер и восемь сотовых телефонов. Сотрудники ФСИН изъяли эти предметы.

Anonymous выложили 28 ГБ информации Центробанка России Как сообщает ВВС, хакерская группировка Anonymous, которая ранее заявила о взломе Центрального банка Российской Федерации, начала выкладывать украденные данные. Мы распространили эти документы по разным местам в Интернете. Если ссылки заблокируют, мы будем делиться ими ...

HTB Horizontall. Захватываем веб-сервер через уязвимости в Strapi и Laravel Для подписчиковСегодня мы с тобой пройдем легкую машину Horizontall с площадки Hack The Box. Для победы нам понадобится проэксплуатировать ряд уязвимостей в Strapi, а затем повысить привилегии через уязвимость в Laravel 8. Погнали!

В WhatsApp обнаружена скрытая функция, о которой обязаны знать все Наиболее известным, популярным и распространенным сервисом для общения является WhatsApp, а пользуется он просто колоссальной популярностью среди пользователей, то есть очень и очень многие люди им активно пользуются, находя его самым лучшим и наиболее привлекательным Читат...

Доходность майнинга Биткоина в 2022 снижается из-за падения курса криптовалюты и роста хешрейта сети Сложность добычи Биткоина в начале 2022 году достигла рекордных показателей, в то время как цена криптовалюты снижается

В Европе официально разрешили майнинг Биткоинов несмотря на рост выбросов парниковых газов При этом готовится единый закон, в рамках которого будет определено место криптовалют в экономике ЕС

Хакеры взломали известный сервис аутентификации Okta Компания Okta, чьи сервисы аутентификации используются многими крупными компаниями для предоставления доступа к учетным записям и приложениям, расследует взлом, сопровождавшийся утечкой внутренней информации. Хакеры подтвердили факт взлома, опубликовав соответствующие с...

Хакеры взломали израильского провайдера Cyberserve и требуют 1 миллион долларов в криптовалюте BleepingComputer сообщает, что хакерская группа BlackShadow взяла на себя ответственность за эту атаку.

Криптовалюта по мотивам «Игры в кальмара» оказалась далеко позади: курс HUSKYX взлетел в 800 раз Новой самой быстрорастущей криптовалютой стала HUSKYX. Спустя всего несколько дней после появления стоимость криптовалюты взлетела в 800 раз. Согласно данным Coinmarketcap, монетами начали торговать 9 ноября, при этом активный рост курса HUSKYX начался 14 ноября. Всего...

Добытчик в законе: власти выступили за признание майнеров предпринимателями Майнинг криптовалют следует официально признать предпринимательской деятельностью, присвоить ему ОКВЭД и регламентировать порядок его налогообложения, заявили «Известиям» в Минэкономразвития, Минэнерго и Госдуме. Легализация майнинга может быть выгодна и государству, и крипт...

Apple внепланово выпустила iOS 15.3 для всех совсем без новых функций Сегодня, 26 января, Apple выпустила финальную версию iOS 15.3. Кажется, это первое обновление iOS, в котором компания из Купертино умудрилась нарушить сразу несколько правил, которых она имеет обыкновение придерживаться. Мало того, что между релизами бета-версий проходило п...

Xiaomi представила роутер Redmi AX5400 с Wi-Fi 6 и шестью антеннами Компания Xiaomi представила в Китае свой новый роутер Redmi AX5400, который обеспечивает всестороннее повышение скорости сети.Новинка поддерживает Wi-Fi 6, ультра-диапазон 4x4 160 МГц и высокоскоростную передачу 4K QAM. Роутер имеет двухъядерный процессор Qualcomm IPQ5018, в...

Samsung подтвердила кражу хакерами кода смартфонов Galaxy Хакеры действительно украли внутренние данные Samsung и исходный код устройств Galaxy, подтвердил сегодня южнокорейский технологический гигант.

ЦБ предложил новые ограничения на криптовалюты в России — но владеть ими гражданам не запретят За операции с криптовалютой регулятор предлагает наказывать — но как именно, не указывает.

Microsoft спешит исправить ошибку Windows 11, приводящую к сбою случайных приложений Microsoft недавно подтвердила сообщения о двух критических ошибках в Windows 11 - BSOD и сбоях приложений. Эти две ошибки были первоначально обнаружены в ноябре 2021 года и в настоящее время затрагивают некоторые ПК с Windows 11, а также последние версии Windows 10. На стран...

Отказ от AAA. Эко-пульт от Samsung может заряжаться от радиоволн роутера На ежегодной международной выставке потребительских товаров CES (Consumer Electronic Show) компании в том числе демонстрируют свою приверженность защите окружающей среды, показывая новые, более эффективные и экологичные продукты и упаковку. У нового пульта дистанционного уп...

Исследователи нашли RCE-уязвимость на VirusTotal Эксперты компании Cysource обнаружили уязвимость, которая позволяла «удаленно выполнять команды на платформе VirusTotal и получать доступ к различным возможностям сканирования».

Майнер назвал три криптовалюты, которые займут место Эфира после перехода на Ethereum 2.0 По мнению Серёги Солёного, именно Ethereum Classic претендует на лавры Эфира, после того, как Виталик Бутерин заблокирует майнинг криптовалюты на видеокартах

В Казахстане предложили повысить ставку налога на майнинг криптовалют Об этом сообщил во вторник на заседании правительства министр национальной экономики Алибек Куантыров."На сегодняшний день порядка 640 МВт электрической мощности потребляется официально зарегистрированными майнинговыми компаниями. В то же время потребление "теневог...

Иностранные хостеры с возможностью оплаты криптовалютой Всем привет! Меня зовут Леонид, я владелец сервиса Поиск VPS. Неделю назад я опубликовал статью, в которой рассказал о том, как можно оплатить зарубежный хостинг валютным переводом через SWIFT. Это один из альтернативных способов после отключения России от Visa и Master...

Apple заплатила рекордные $100 тыс. студенту, который нашёл способ взломать Mac через браузер Американский студент Райан Пикрен (Rayan Pickren), изучающий кибербезопасность, нашёл новый способ получить доступ к интернет-аккаунтам пользователя Apple Mac, а также к веб-камере и другим частям компьютера. В награду за это Apple выплатила ему $100,5 тыс. Студент, ранее уж...

Ассистенты «Салют» научились заказывать еду из Delivery Club на устройствах Sber Заказать еду из Delivery Club можно на умных устройствах Sber: SberBox и SberBox Top, подключенных к любому ТВ, а также на телевизорах под управлением Салют ТВ.

Представлен улучшенный стандарт Wi-Fi 6 Release 2 Организация Wi-Fi Alliance объявила о выходе нового стандарта беспроводной связи Wi-Fi 6 Release 2.Он обеспечивает улучшения в передаче данных, а также управления питанием во всех поддерживаемых диапазонах — 2,4 ГГц, 5 ГГц и 6 ГГц. Новый стандарт предназначен для роуте...

Ontol про пентест и этичное хакерство: подборка лучших бесплатных курсов на YouTube Анджелина как бы намекает, что пора стать этичным хакером. Чтобы YouTube не банил обучающие курсы по хакерству, их назвали курсами этичного хакерства. Этичный хакер — это добрый и пушистый, очень законопослушный высококвалифицированный специалист, который с письменного ...

Уверен, вам надо поменять хотя бы один из своих паролей О том, что люди редко задумываются о том, что надо сделать сложный пароль, и их фантазия ограничивается только датой рождения или набором последовательных символов, сказано уже немало слов. При этом, как бы не учили нас, что даже пароль на самом бесполезном сайте все равно ...

В России могут ввести налог по факту конвертации криптовалют в рубли Об этом сообщают "Известия" со ссылкой на пресс-службу министерства.Предлагается установить пониженные расценки за подключение майнинговых ферм и центров обработки данных к энергоисточникам, а также невысокие тарифы Федеральной сетевой компании, то есть за само ис...

AMD Radeon RX 6900 XT – худшая видеокарта для майнинга. Она окупится только через 38 месяцев добычи криптовалюты Добытчик криптовалюты из России, известный под ником ProTON, опубликовал обновленный документ доходности разных видеокарт с учетом нынешних реалий крипторынка. Абсолютным аутсайдером с точки зрения самоокупаемости оказалась Radeon RX 6900 XT – ее относительно невы...

Майнер развеял миф о непригодности для добычи криптовалюты видеокарт с 4 Гб видеопамяти Ферма на старых Radeon RX 570, проработавших в майнинге 5 лет видеокартах приносит 95 долларов в месяц

Американец собрал ферму из 7 тысяч видеокарт. Теперь он очень много зарабатывает Житель США Джексон Дэвидсон всерьёз увлёкся майнингом криптовалют и собрал, пожалуй, самую крупную любительскую ферму для добычи Ethereum.

Вирус-похититель криптовалют обнаружен в Telegram В мессенджере Telegram появился новый вирус, направленный на владельцев криптовалют. По данным аналитиков распространение программы Echelon, ориентированной на похищение идентификационных данных криптовалютных кошельков, осуществляется через аккаунт Smokes Night. Способен ви...

Немедленно удалите эти приложения со своего смартфона Xiaomi Joker, один из самых опасных и широко распространённых мобильных вредоносов, снова появился в приложениях, представленных в интернет-магазине Google Play, заражая всё большее количество смартфонов. Joker обнаружили в составе как минимум 15 популярных мобильных приложений, по...

Майнер рассказал о том, как безопасно хранить криптовалюту и не переживать о взломе и хакерах Как защитить свою криптовалюту? Давайте послушаем мнение Серёги Солёного

Тысячи видеокарт, используемых не по назначению. Вьетнамский ретейлер продает мини-фермы для добычи криптовалют на базе восьми 3D-ускорителей Nvidia RTX A4000 В Сети уже неоднократно всплывали фото и видео огромных майнинговых ферм на базе игровых видеокарт Nvidia и (гораздо реже) AMD, но не только геймерские модели интересны майнерам. На фото ниже — ноу-хау вьетнамского ретейлера Nyugen Cong PC: мини-фермы для добычи к...

[Перевод] Фаззинг сокетов: Apache HTTP Server. Часть 3: результаты Прим. Wunder Fund: наш СТО Эмиль по совместительству является известным white-hat хакером и специалистом по информационной безопасности, и эту статью он предложил как хорошее знакомство с фаззером afl и вообще с фаззингом как таковым.В первой части э...

Отключающую ограничения майнинга на видеокартах NVIDIA технологию выставили на продажу Некоторое время назад группа хакеров LAPSUS$ взломала серверы NVIDIA. Тогда ей удалось «вытянуть» информацию о множестве секретных разработок, в том числе исходный код технологии LHR (ограничитель майнинга).

Windows 11 не будет подключаться к старым Wi-Fi роутерам Стало известно, что Microsoft намерена отключить поддержку устаревших роутеров в Windows 11. В частности, не будут работать модели без современных протоколов шифрования данных — WPA2 или WPA3.

Хакеры выставили Nvidia условие: или компания открывает исходный код драйверов, или в Сети опубликуют схемотехнику всех актуальных видеокарт компании, включая GeForce RTX 3090 Ti Хакерская группировка Lapsus$, стоящая за взломом внутренней корпоративной сети Nvidia, выставила компании ультиматум: или Nvidia открывает исходный код драйверов, или в Сети опубликуют схемотехнику всех видеокарт компании, включая GeForce RTX 3090 Ti. Причём в публично...

Сколько стоит взломать Telegram или ВКонтакте: опубликованы расценки хакеров В сети всплыл прайс-лист популярной группировки хакеров Void Balaur. В нём можно найти стоимость взлома ряда соцсетей и онлайн-сервисов.

Объём российского криптовалютного рынка превышает $200 млрд Суммарная стоимость криптовалютных активов, которыми владеют россияне, в настоящее время оценивается более чем в 16,5 трлн рублей, или приблизительно $214 млрд. Источник изображений: pixabay.com / TamimTaban Такие данные, как сообщает Bloomberg, содержатся в документах росси...

Убедитесь, что ваш пароль не входит в этот список из 200 самых распространенных комбинаций Еще используете простые пароли? Считайте, что оставляете входную дверь незапертой. А если найдете один из своих паролей в ежегодном списке из 200 самых часто используемых паролей, то вы практически держите дверь нараспашку. От «123456» до «qwerty» – если вы обнаружили свой п...

Varonis предупреждает о возможных рисках ошибочных конфигураций Jira В ходе исследования было обнаружено, что API Jira REST предоставляет доступ к гораздо большему объему данных, нежели веб-интерфейс. Эта особенность API не является уязвимостью и проявляется только в случае неверного конфигурирования прав доступа. Тем не менее, администраторы...

Security Week 44: Trojan Source, или как скрыть вредоносный код в исходниках Сегодня, 1 ноября, исследователи из Кембриджского университета в Великобритании опубликовали работу, в которой описали уязвимость в большинстве современных компиляторов. Правильнее было бы назвать разработку авторов атакой: ее суть заключается в том, что компилятор не обраба...

«Сбербанк Онлайн» перестал работать на смартфонах Android и iOS. Найдено решение Наиболее популярным и распространенным приложением для управления своими финансами через интернет является «Сбербанк Онлайн», а предоставляет оно всем и каждому множество возможностей и разного рода преимуществ, использовать которые можно для решения различных самых разных ...

GeForce RTX 3050 теперь тоже можно почти полноценно использовать для майнинга Ethereum. Защита Nvidia LHR v3 взломана на 90% Пару недель назад защита LHR в видеокартах Nvidia была взломана, что позволило всем желающим снова использовать ускорители для добычи Ethereum на полную мощность. Но на самом деле тогда была взломана защита LHR v2, но не LHR v3. Версия LHR v3 присутствует в самых свежи...

«Сбербанк» призвал готовиться к худшему Самым крупным, известным и наиболее распространенным банком в России является «Сбербанк», а делать он стремится все возможное ради того, чтобы как можно больший круг людей использовал все те услуги и возможности, доступ к которым он Читать полную версию публикации «Сбербанк...

«Сбербанк» с 6 декабря шокировал всех ужасным нововведением Ни для кого не секрет, что наиболее крупным, известным и распространенным банком в России является «Сбербанк», а делать он стремится все ради того, чтобы как можно больший круг людей использовал все те услуги и возможности, Читать полную версию публикации «Сбербанк» с 6 дек...

Баг в плагине для WordPress позволяет пользователям стереть все содержимое сайтов Серьезная проблема была обнаружена в плагине для WordPress Hashthemes Demo Importer, который насчитывает более 8000 активных установок. Из-за бага аутентифицированные злоумышленники могут полностью обнулить уязвимые сайты, уничтожив весь контент.

Как купить живую видеокарту после майнинга – торгуемся за каждый дюйм по методике VIK-off Можно ли купить видеокарту после майнинга, а после использовать её без проблем? Давайте разбираться

Что такое DDoS-атака? Что такое DDoS-атака и как она работает? Угрожают ли они персональным данным? Можно ли защититься от DDoS-атак?С начала полномасштабной войны России против Украины DDoS-атаки остаются среди самых распространенных видов кибератак, к которым прибегают вражеские хакеры. DDoS-ат...

Экстренное обновление для Firefox устранило две 0-day уязвимости В минувшие выходные разработчики Mozilla выпустили экстренное обновление безопасности для Firefox. Срочные патчи устранили в браузере две уязвимости нулевого дня, которые уже использовались хакерами в атаках.

Мнение: Криптовалютами и майнингом занимаются только представители сильного пола Кто больше занимается майнингом: представители сильного или прекрасного пола? Почему одной половине человечества проще добывать криптовалюту, а для другого это из разряда фантастики.

Group-IB обнаружила 140 мошеннических сайтов, якобы предлагавших прямые трансляции Олимпийских игр Эксперты Group-IB обнаружили 140 ресурсов, которые под видом прямых трансляций зимних Олимпийских игр в Пекине, перенаправляли пользователей на мошеннические и фишинговые сайты. Хакеры рекламировали нелегальные трансляции на взломанных страничках университетов, благотворител...

В даркнете выросло количество утекших баз данных российских компаний Общее количество строк 19 наиболее крупных утечек в мае - начале июня, по оценкам экспертов Group-IB Threat Intelligence, составляет 616,6 млн строк. Практически все базы включают имена клиентов, их телефоны, адреса, даты рождения, а некоторые хеш-пароли, паспортные данные, ...

Для очередной 0-day проблемы в Windows появился неофициальный патч Появились бесплатные неофициальные исправления для локальной уязвимости повышения привилегий, обнаруженной в Mobile Device Management Service. Проблема влияет на устройства под управлением Windows 10 версии 1809 (и более поздних версий).

Уязвимые серверы Microsoft SQL используются для развертывания Cobalt Strike ИБ-эксперты обнаружили новую волну атак на уязвимые серверы Microsoft SQL (MS SQL), в ходе которых на машины устанавливают маяки Cobalt Strike, что приводит к более глубокому проникновению в сеть жертвы и последующему заражению вредоносным ПО.

Новая уязвимость позволяет легко прослушивать многие телефоны Вчера компания Check Point Research обнаружила уязвимость в компонентах искусственного интеллекта и обработки звука для новых чипсетов MediaTek. Она может допускать так называемую локальную атаку повышения привилегий из стороннего приложения. Проще говоря, это означает, что...

Извлечение истории воспроизведения из медиабиблиотеки проигрывателя Winamp Давным-давно, когда не было современных гаджетов и интернетов, большинство пользователей компьютеров слушали музыку «оффлайн» при помощи различных проигрывателей. Один из самых популярных и распространённых – Winamp. Читать дальше →

Уязвимость в Argo CD позволяет воровать данные с помощью диаграмм Helm Уязвимость в инструменте Argo CD, используемом тысячами организаций для развертывания приложений в Kubernetes, может использоваться для хищения конфиденциальной информации, включая пароли и ключи API.

Путин вмешался в спор ЦБ и правительства о запрете криптовалют Президент России Владимир Путин попросил правительство страны и Центральный банк (ЦБ) прийти к единому мнению по поводу регулированию рынка криптовалют. Я бы просил и правительство России, и ЦБ в ходе дискуссии прийти к какому-то единому мнению и просил бы вас эту диску...

Представлен стильный игровой роутер Redmi Router AX5400 Бренд Redmi порадовал своих поклонников дебютом не только игрового флагмана Redmi K50 Gaming Edition, но и еще одного устройства, также предназначенного для геймеров.Речь идет о маршрутизаторе Redmi Router AX5400, который, в дополнение к массе интересных функций, получил оче...

Мобильники попали под волну атак Orange Cyberdefense, часть международного телеком-оператора и сервис-провайдера Orange, представил отчет по развитию и изменению киберугроз Security Navigator 2022 .Отчет Security Navigator 2022, проведенный с октября 2020 года по октябрь 2021 года, дает профессиональное и п...

19-летний борец с хакерами нашёл способ удалённо управлять электромобилями Tesla 19-летний специалист по кибербезопасности из Германии обнаружил уязвимость, которая даёт удалённый доступ к электромобилям Tesla. Так можно отслеживать местоположение машин, брать контроль над окнами, дверями, фарами и аудио. К счастью, управлять автомобилем в таком реж...

Глава «Сбербанк» сообщил о закрытии отделений по всей России Наиболее крупным, известным и самым распространенным банком среди всех существующих является «Сбербанк», а делать он стремится все ради того, чтобы как можно больший круг людей использовал все те услуги и возможности, доступ к которым ему Читать полную версию публикации Гла...

Без связи и интернета: «Билайн» прекращает существование навсегда Одним из самых крупных, известных и наиболее распространенных операторов сотовой мобильной связи в России является «Билайн», а стремится он к тому, чтобы как можно больший круг людей использовал все те услуги и возможности, доступ к Читать полную версию публикации Без связи...

Хакеры украли более $1 млрд в криптовалюте только за третий квартал этого года Технология блокчейн и шумиха вокруг криптовалют привлекают много внимания в последние годы. Не остались в стороне и злоумышленники, которые используют возможности блокчейна, чтобы завладеть чужими финансами. Согласно данным компании Atlas VPN, киберпреступники украли более $...

Российские хакеры «уронили» сайт угрожавшей России группировки Anonymous В сети появилось обращение российских хакеров из группировки Killnet. В нём они взяли на себя ответственность за «падение» официального сайта хакеров из Anonymous.

В России предупредили об опасных атаках хакеров на информационные системы Национальный координационный центр по компьютерным инцидентам России предупредил об использовании хакерами опасного вредоносного ПО под названием Dark Crystal Rat, поражающего информационные системы компаний.

В известном почтовом сервисе обнаружили уязвимость, которой 9 лет Специалисты компании SonarSource, специализирующейся на информационной безопасности, обнаружили в бесплатном почтовом сервисе Horde уязвимость, посредством которой хакеры могли взломать почтовый аккаунт, отправив письмо со специальным вложением.

Проверка на прочность. Как я исследовал защиту LKRG с помощью уязвимости в ядре Linux Для подписчиковВ январе 2021 года я нашел и устранил пять уязвимостей в ядре Linux. В этой статье я расскажу, как я доработал свой прототип эксплоита и с его помощью исследовал средство защиты Linux Kernel Runtime Guard с позиции атакующего, как мне удалось найти новый метод...

Уязвимость в iPhone использовала ещё одна израильская шпионская фирма Пометив публикацию как эксклюзивную, агентство Reuters сообщило, что, по словам пяти человек, знакомых с этим вопросом, уязвимость в программном обеспечении Apple, которую израильская компания NSO Group использовала для взлома iPhone в 2021 году, использовала ещё одна к...

Криптовалюты и доходы майнеров обрушились — когда ждать низких цен на видеокарты Майнинг бум 2020-2022 подходит к концу, но цены на видеокарты все еще превышают рекомендованные почти в три раза. Их падение будет зависеть от нескольких факторов.

Российских майнеров могут вынудить начать платить налоги Глава Торгово-промышленной палаты (ТПП) Сергей Катырин предложил приравнять майнинг криптовалют к бизнесу. Таким образом чиновник решил вынудить майнеров платить налоги со своей деятельности, выведя их из «серой зоны».

«МегаФон» поверг всех в шок уникальным тарифным планом Одним из самых крупных, известных и наиболее распространенных операторов связи в России является «МегаФон», а делать он стремится все возможное ради того, чтобы как можно больший круг людей использовал все те услуги и возможности, доступ Читать полную версию публикации «Мег...

«МТС» запустил бесплатную услугу, которую в 2021 году обязаны подключить все Самым крупным, известным и распространенным оператором сотовой мобильной связи в России является «МТС», а делать он стремится все возможное ради того, чтобы как можно больший круг людей использовал все те услуги и возможности, доступ к Читать полную версию публикации «МТС» ...

«Сбербанк» изменит ставки по всем вкладам в 2022 году Наиболее крупным, известным и распространенным финансовым учреждением в России является «Сбербанк», а стремится он к тому, чтобы как можно больший круг людей, проживающих в различных самых разных частях страны, использовал его фирменные услуги и возможности, Читать полную в...

По 1 000 рублей каждому: «Сбербанк» объявил о январской выплате всем клиентам Наиболее крупным, известным и распространенным банком среди всех существующих в России является «Сбербанк», а делать он стремится все возможное ради того, чтобы его фирменные услуги и возможности использовал как можно больший круг людей. И вот, Читать полную версию публикац...

«Сбербанк» заставил владельцев всех банковских карт прыгать от восторга Наиболее крупным, известным и распространенным банком в России является «Сбербанк», а делать он стремится все возможное ради того, чтобы его фирменные услуги использовал как можно больший круг людей, проживающих на российской территории. И вот, к Читать полную версию публик...

Выпущено неофициальное исправление для уязвимости Windows Если вы не помните историю по поводу Windows PrintNightmare, то Microsoft было очень трудно исправить эту ошибку, поскольку история продолжалась в течение нескольких месяцев. Аналогичным образом, похоже, что есть еще одна уязвимость безопасности, которую сложно исправить. Ош...

Tesla продаёт некоторые свои товары за криптовалюту Согласно веб-сайту и сообщению генерального директора Илона Маска, Tesla с сегодняшнего дня позволяет клиентам покупать определенные товары, расплачиваясь криптовалютой Dogecoin. Теперь вы можете приобрести Cyberwhistle (стильный свисток из нержавеющей стали) за 300 догов (5...

Чем отличается роутер от маршрутизатора и модема? В наши дни интернет-соединение обычно работает быстро и беспроблемно. А вот как оно обеспечивается? Давайте начнем с ключевых приборов, хорошо известных любому потребителю – модема и роутера (маршрутизатора). Чем же они отличаются? ♥ ПО ТЕМЕ: Чем восстановленный (реф, refurb...

Новейший стандарт Wi-Fi позволит вашему роутеру определять движения вашего тела Wi-Fi есть везде, и мы не можем без него обойтись. Но стандарт Wi-Fi текущего поколения ограничен передачей данных между устройствами, и с каждым новым роутером мы видим только улучшение скорости и пропускной способности, но все может поменяться.

AdDuplex: Windows 11 установлена более чем на 5% устройств Компания AdDuplex опубликовала новый статистический отчёт об использовании различных версий Windows. Напомним, что статистические данные основаны на информации от 5000 приложений, использующих AdDuplex SDK. Реальные цифры, вероятно, несколько иные, но ежемесячные отчёты от ...

Криптовалюта Shiba Inu сделала водителя миллионером Рынок криптовалют уникален во всех отношениях, так как способен сделать людей или очень богатыми, или оставить их без гроша.Бывший инвестиционный банкир рассказал занятную историю. Он утверждает, что его бывший водитель в свое время инвестировал $670 в токены SHIB.Мужчина ок...

Экстренные патчи для Chrome устраняют несколько 0-day уязвимостей Компания Google выпустила Chrome 95.0.4638.69 для Windows, Mac и Linux. В браузере исправили две уязвимости нулевого дня, которые активно использовались злоумышленниками.

Центробанк предложил штрафовать россиян за криптовалюту Банк России подготовил законопроекты по запрету на выпуск и обращение частной криптовалюты в России. Будут введены штрафы для физических и юридических лиц за нарушения этих требований.

Arcane Research: россияне начали скупать криптовалюту и привязанный к доллару стейблкойн Tether Стейблкоин Tether — единственный стабильный токен, которым можно торговать в рублях. Но компания угрожает заблокировать счета, если санкции против России ужесточатся.

Новая уязвимость в Windows позволяет легко получить права администратора В Windows 10, Windows 11 и Windows Server была обнаружена новая уязвимость, которая позволяет повысить локальные привилегии и получить права администратора. В сети уже опубликован эксплойт, с помощью которого злоумышленники, уже взломавшие систему, но имеют ограниченный...

«МТС» порадовал всех новой услугой. Вот ее преимущества Одним из самых крупных, известных и наиболее распространенных операторов сотовой мобильной связи в России является «МТС», стремясь делать все возможное для того, чтобы его фирменные услуги и возможности использовал как можно больший круг людей, а Читать полную версию публик...

Владимир Путин ликвидировал операторов связи «МТС», «Билайн», «МегаФон» и Tele2 Крупнейшими и наиболее распространенными сотовыми операторами в России являются «МТС», «Билайн», «МегаФон» и Tele2, а делать они стремятся все возможное ради того, чтобы их фирменные услуги и возможности использовал как можно больший круг людей. С Читать полную версию публи...

Россия обнаружила американскую подлодку в территориальных водах В Минобороны России заявили, что обнаружили в районе учений сил Тихоокеанского флота в территориальных водах России подводную лодку Военно-морских сил (ВМС) США.

Кража криптовалюты на $625 млн По сообщению Ronin, представители проекта продолжают работать с правоохранительными органами, чтобы вернуть 173 600 Ethereum (на конец марта 2022 года это около $600 млн) и 25,5 млн USDC (криптовалюта, привязанная к доллару США) у преступника, который вывел их из сети 23 мар...

Российские хакеры пытались взломать НАТО. Так утверждает Google Компания Google опубликовала новый отчёт группы анализа угроз, согласно которому российские хакеры атаковали НАТО и несколько армий в Восточной Европе. В ходе атак хакеры задействовали недавно созданные учетные записи Gmail, при этом фишинговые письма они отправляли на ...

В телевизорах LG нашли уязвимость для взлома системы хакерами Стало известно, что в операционной системе LG webOS для телевизоров есть уязвимости, которые могут применяться для получения доступа злоумышленников.

Обзор уязвимостей CVE ПО POSTGRESQL 11,12,13,14 версиям за 2021 Внимание! Статья имеет ознакомительный характер и предназначена для специалистов по обеспечению информационной безопасности. Автор не несёт ответственности за любой вред, причиненный с применением изложенной информации. Помните, распространение вредоносных программ, нарушени...

Мемная криптовалюта по «Игре в кальмара» оказалась аферой: сегодня её курс упал с $2800 до нуля Анонимные создатели криптовалюты Squid, названой так в четь популярного телесериала «Игра в кальмара» (Squid Game), официально закрыли проект, присвоив себе $2,1 миллиона. О том, что это явная афера издание Gizmodo сообщило ещё в пятницу. Главным признаком этого был тот факт...

Samsung решила разрешить пользователям самостоятельно ремонтировать свои гаджеты Компания Samsung решила разрешить пользователям самостоятельно осуществлять ремонт некоторых популярных смартфонов и планшетов.Данное нововведение вступит в силу летом этого года. Южнокорейская компания намеревается предоставить доступ к оригинальным комплектующим своих дева...

«Сбербанк» устроил сюрприз всем, у кого есть банковская карта Нет на территории всей огромной России ни одного какого-либо более крупного, известного и распространенного финансового учреждения, нежели «Сбербанк». Эта кредитная организация стремится к тому, чтобы ее фирменные услуги и возможности использовал как можно больший круг Чита...

Киберпреступники все чаще используют зараженные файлы Excel Исследовательская группа HP Wolf Security обнаружила волну атак с использованием надстроек Excel, с помощью которых злоумышленники распространяют вредоносный код и получают доступ к устройствам и сетям, чтобы затем похитить данные предприятий или отдельных лиц. Число злоумыш...

Компьютеры с Windows 11 перестанут подключаться к старым роутерам Компания Microsoft продолжает активное тестирование своей операционной системы Windows 11.В последней бета-версии Windows 11 с номером 22557 было замечено занимательное новшество, проявляющееся в отказе от работы с оборудованием, поддерживающим старые протоколы шифрования WE...

Уязвимости Wyze Cam позволяют получить удаленный доступ к сохраненным видео Компания Bitdefender рассказала об уязвимости, обнаруженной в камерах безопасности Wyze Cam. Оказалось, баг существует в коде уже около трех лет и позволяет без аутентификации получить удаленный доступ к видео и изображениям, хранящимся на локальных картах памяти камер.

«Доктор Веб» обнаружил уязвимости в детских смарт-часах Родители всегда стремятся позаботиться о своих детях. Благодаря развитию технологий все чаще в этом им помогают различные компактные носимые устройства — смарт-часы и GPS-трекеры. Все больше моделей таких устройств по функциональности приближаются к полноценным смартфонам....

Швеция планирует запретить криптовалюту Крипто-майнинг сейчас довольно сильно бьет по миру — пытаетесь ли вы получить видеокарту для своего нового игрового зверя или просто заботитесь об окружающей среде, вы, вероятно, столкнулись с проблемами, которые вызваны криптовалютой и всем, что с ней связано. Но, возможно,...

YouTube следующий. В ближайшие дни Twitch заблокируют в России Наиболее известными, популярными и распространенными в России сервисами для просмотра видеороликов, а также для их распространения, являются YouTube, TikTok и Twitch. Все они являются иностранными, отказываясь частично или полностью сотрудничать с российскими властями. Пока...

В Linux обнаружили самую опасную уязвимость за последние шесть лет Как сообщают источники, в операционной системе Linux обнаружена уязвимость, причём очень серьёзная. Если точнее, это самая опасная уязвимость в данной ОС, обнаруженная за последние годы. Уязвимость назвали Dirty Pipe (она получила код CVE-2022-0847). Она позволяе...

В России резко вырос спрос на криптовалюты - Коммерсант Санкции и ограничения заставляют россиян использовать непривычные финансовые инструменты

Электрический трайк Daymak Spiritus начал майнить криптовалюту Год назад канадская компания Daymak описала амбициозную и футуристическую линейку электротранспорта Avvenire, в марте 2021-го запустила стартап для создания первой модели Spiritus, а сейчас собрала и показала его прототип. Хотя данных о ходовых испытаниях пока нет, визуально...

Android TV 11, HDR, 20 Вт звука, Full HD и 43 дюйма за 360 долларов. Представлены недорогие телевизоры OnePlus TV Y1S и OnePlus TV Y1S Edge Компания OnePlus сегодня вместе со смартфоном OnePlus Nord 2 CE представила в Индии недорогие телевизоры серий Y1S и Y1S Edge. Устройства линейки Edge доступны для заказа в официальных магазинах OnePlus и избранных торговых площадках, в то время как OnePlus TV Y1S будут...

Как именно Россия обнаружила американскую подлодку в территориальных водах Вчера минобороны России заявило, что обнаружило атомную подводную лодку Военно-морских сил (ВМС) США типа Virginia в территориальных водах РФ в районе Курил. Сегодня источник пояснил, как именно нашли субмарину.

«Сбербанк» запустил обязательную с 13 января услугу для всех владельцев банковских карт Наиболее известным, крупным и распространенным банком в России является «Сбербанк», а делать он стремится все возможное ради того, чтобы его фирменные услуги и возможности использовал как можно больший круг людей, а идут при этом в Читать полную версию публикации «Сбербанк»...

В изоляции. «Сбербанк» ввел полный запрет на все денежные переводы Наиболее крупным, известным и распространенным банком в России является «Сбербанк», а делать он стремится все возможное ради того, чтобы как можно больший круг людей использовал его фирменные услуги и возможности, находя такие самыми лучшими и Читать полную версию публикаци...

Сотовый оператор «МТС» запустил услугу, о которой мечтали абсолютно все Как известно, одним из самых крупных, известных и наиболее распространенных операторов связи в России является «МТС», а делать он старается все возможное, лишь бы только как можно больший круг людей использовал его фирменные услуги и Читать полную версию публикации Сотовый ...

Сотовый оператор «МТС» запустил потрясающую услугу, от которой все в восторге Одним из наиболее крупных, известных и самых распространенных операторов связи в России является «МТС», а делать он стремится все возможное ради того, чтобы его фирменные услуги и возможности использовал как можно больший круг людей, а Читать полную версию публикации Сотовы...

Comcast Business представила самый мощный WiFi-шлюз Компания Comcast Business сегодня представила Comcast Business Gateway, шлюз нового поколения Advanced Gateway и первое устройство компании, сертифицированное по стандарту WiFi-6, способное обеспечить настоящую мультигигабитную скорость для обеспечения превосходного подключе...

В Россию прибыл Lenovo Yoga Tab 13 В России состоялась презентация планшета от китайского производителя Lenovo – Yoga Tab 13. Устройство можно использовать в качестве второго дисплея с ноутбуком или консолью. ХарактеристикиLenovo Yoga Tab 13 заключён в корпус из экологичного текстурированного материала…

Насколько хорошо в России защищают сайты и программы от хакеров в сравнении с зарубежьем Директор Института системного программирования РАН Арутюн Аветисян рассказал, что самым популярным программным обеспечением для кибербезопасности являются американские продукты и технологии. Все равняются в этом отношении на США. Но в России есть свои конкурентные разработки...

Бомба Log4j и кризис опенсорса Учитывая стремительную цифровизацию бизнеса и развитие наших мобильных и веб-платформ, вопросы информационной безопасности для МВидео-Эльдорадо крайне важны. Наверняка почти все в курсе про эпическую уязвимость в библиотеке Apache Log4j. Она поддерживает выполнение внешнег...

Владелец Tesla заявил, что добывает на своем автомобиле криптовалюту на 800 долларов в месяц Владелец автомобиля Tesla Model 3 утверждает, что добывает 800 долларов в месяц в криптовалютах Bitcoin и Ethereum с помощью компьютера своего автомобиля. Но так ли это на самом деле?

О конце майнинга Эфира на видеокартах и как жить дальше Зачем нам PoW на видеокартах? Что будет после него? На майнинге больше не заработать?

Россию покинул популярный сервис знакомств Речь идет о портале Badoo, который позволял пользователям найти свою вторую половинку в режиме онлайн. Теперь платформа распространила официальное сообщение о том, что она прекращает свою работу как в Российской Федерации так и Белоруссии.

В России создадут систему для безопасной разработки ПО Как пишет "Коммерсантъ" со ссылкой на техническую документацию проекта, ведомство хочет получить набор программных решений, в котором российские софтверные разработчики смогут писать исходно доверенные с точки зрения информационной безопасности решения для субъект...

Apple Music подводит музыкальные итоги 2021 года в России. Названы самые популярные отечественные и зарубежные треки Apple Music подводит музыкальные итоги уходящего года: сервис назвал самые популярные треки и альбомы россиян в 2021 году. Как оказалось, в отечественных хит-парадах доминировала лирическая поп-музыка, а самой популярной композицией оказалась «Птичка» от дуэ...

Valve, Motorola, Framework: все больше компаний поддерживают право на ремонт О праве на ремонт на Хабре писали не раз и не два. Радует то, что это не просто новости, а последовательное развитие этого направления. Обычные пользователи и сервисные центры получили возможность ремонтировать технику разных производителей при поддержке последних. Нельзя с...

Умный кубик Рубика от Xiaomi отдают на AliExpress со скидкой Каких только устройств нет в ассортименте китайской компании Xiaomi. Тут и разнообразные смартфоны — от ультрабюджетников до флагманов, и фитнес-трекеры со смарт-часами, и роботы-пылесосы, и умные телевизоры, и множество других гаджетов. Но мало кто знает, что Xiaomi выпусти...

Влияет ли майнинг на количество fps играх – GeForce RTX 3080 после года на ферме в тесте SH Сравниваем производительность видеокарты после майнинга и новой из магазина

В России создали защищённый от хакерских атак роутер на базе процессора «Байкал» Пока зарубежные компании покидают рынок России, тем самым расстраивая отечественных пользователей, местные компании пытаются выпускать интересные устройства.

Криптовалюта, удаленная работа и мобильные устройства: главные приоритеты киберпреступников в 2022 году Они ожидают, что в следующем году киберпреступники значительно усовершенствуют программы-вымогатели, будут проводить больше атак на криптовалюту (в том числе и используя вредоносное ПО для майнинга) и усилят атаки на мобильные устройства (с помощью adware и fleeceware-прил...

«МТС» запустил антикризисный тарифный план для бедных Учитывая, что инфляция в России бьет рекорды, цены на все вокруг повсеместно стремительно растут, а многие люди вынуждены сидеть дома «с сохранением зарплаты», реальные доходы россиян стремительно сокращаются. Если еще не так давно их нельзя Читать полную версию публикации ...

Лучший тарифный план оператора связи «Билайн» стал доступен всем Одним из самых крупных, известных и наиболее распространенных операторов связи в России является «Билайн», а делать он стремится все возможное ради того, чтобы как можно больший круг людей использовал его фирменные услуги и возможности, находя Читать полную версию публикаци...

Сотовый оператор «МТС» запустил лучший тарифный тарифный план в мире Одним из наиболее крупных, известных и самых распространенных операторов связи в России является «МТС», а делать он стремится все возможное ради того, чтобы как можно больший круг людей использовал его фирменные услуги и возможности, находя Читать полную версию публикации С...

Оператор связи «Билайн» запустил народный тарифный план за 99 рублей Одним из самых крупных, известных и наиболее распространенных операторов связи в России является «Билайн», а делать он стремится все возможное ради того, чтобы как можно больший круг людей использовал его фирменные услуги и возможности, находя Читать полную версию публикаци...

Последний шанс. «Сбербанк» и другие банки обратились ко всем, кто хочет открыть вклад Одним из наиболее крупных, известных и самых распространенных банков в России является «Сбербанк», стремясь делать все возможное ради того, чтобы как можно больше людей использовали его фирменные услуги и возможности, находя такие самыми лучшими и Читать полную версию публи...

Wi-Fi 6E, SoC Qualcomm, скорость передачи данных 2,5 Гбит/с, Mesh и встроенная подсветка за 95 долларов. Новый роутер Xiaomi AX5400 доступен для заказа в Китае Сегодня Redmi официально представит игровой смартфон Redmi K50 Gaming, он же флагман серии K50. Одновременно вместе с ним дебютирует роутер под обозначением AX5400. Новинка уже засветилась на сайте JD.com с ценой и ключевыми параметрами. Устройство построено на платфо...

Huawei представила в Украине роутер Wi-Fi Mesh 3 с поддержкой технологии AX3000 Wi-Fi 6 Plus Компнаия Huawei представила в Украине новый интеллектуальный mesh-роутер Huawei Wi-Fi Mesh 3. Устройство доступно в двух вариациях, каждая из которых обеспечивает молниеносную скорость подключения Wi-Fi 6 Plus для более 250 устройств на площади до 600 квадратных метров.Решен...

Использовать банки и собирать информацию о клиентах: Минфин подготовил план регулирования криптовалют в России Если не регулировать или запретить криптовалюты, это приведёт к дестабилизации отрасли, считает ведомство.

Красный Крест могли взломать правительственные хакеры В прошлом месяце стало известно о взломе одного из подрядчиков Красного Креста, что привело к утечке личной информации 515 000 человек. Как теперь сообщают в организации, за атакой могли стоять правительственные хакеры, эксплуатировавшие уязвимость в продукции Zoho.

Большинство российских компаний оказались плохо защищены от хакеров Специалисты аналитического агентства SearchInform рассказали о том, что большинство российских коммерческих компаний не уделяют должного внимания вопросам защиты от хакеров.

Из-за повышенных энергозатрат Европарламент вынес на голосование вопрос о запрете криптовалют В 2021 году майнинг криптовалют (получение цифровых монет за выполнение вычислений, необходимых для работы сети криптовалюты) критиковался рядом видных фигур мирового сообщества за то, что при этом затрачивается огромное количество электроэнергии. Достаточно вспо...

Хакеры требуют от NVIDIA перевести её драйверы в разряд открытого ПО или будут опубликованы другие секреты производителя Хакерская группировка LAPSUS$, взломавшая сервера NVIDIA, угрожает опубликовать в открытом доступе больше конфиденциальных данных, которые она похитила. Свои угрозы злоумышленники обещают воплотить в том случае, если компания не переведёт свои графические драйверы в разряд о...

19-летний хакер получил удалённый доступ автомобилям Tesla в 13 странах мира 19-летний хакер из Германии утверждает, что получил доступ к некоторым функциям более чем двух десятков автомобилей Tesla в 13 странах по всему миру. Доступ был получен не из-за уязвимости в инфраструктуре Tesla, а из-за использования владельцами сторонних сервисов и кл...

Intel отключила поддержку DirectX 12 некоторым своим процессорам из-за уязвимости Компания Intel отключила поддержку DirectX 12 для ряда своих процессоров. Из-за потенциальной уязвимости компании пришлось пойти на достаточно необычный шаг. Intel заявляет, что некоторые из ее iGPU содержат уязвимость системы безопасности, котора...

Как лучше всего обезопасить переписку от хакеров Доцент кафедры «Интеллектуальные системы информационной безопасности» РТУ МИРЭА Евгений Кашкин рассказал о наиболее надёжных способах, с помощью которых можно защитить свою переписку от хакеров.

Защитите свою конфиденциальность с помощью портативного устройства HARP Mini Если вы хотите защитить свою конфиденциальность во время деловых встреч, личных встреч или просто общения с друзьями, вас может заинтересовать портативное устройство защиты речи под названием HARP Mini . Созданный небольшой группой разработчиков из Монреаля, Канада, HARP Min...

Uber может начать принимать платежи в биткоинах или другой криптовалюте Генеральный директор Uber Дара Хосровшахи (Dara Khosrowshahi) заявил, что компания может начать принимать оплату за свои услуги в криптовалюте. Об этом он рассказал во время интервью каналу CNBC. Глава Uber Дара Хосровшахи. Источник изображения: Samyukta Lakshmi / Bloomberg ...

Хакеры атаковали авиакомпанию через Slack API Эксперты IBM Security X-Force полагают, что иранские «правительственные» хакеры развертывают в сетях жертв недавно обнаруженный бэкдор Aclip, который злоупотребляет Slack API для скрытой связи с преступниками.

Российские эксперты обнаружили крупнейший ботнет в истории интернета Хакеры объединили несколько ботнетов, чтобы совершать мощнейшие DDoS-атаки в Сети

Банк России предложил запретить майнинг и оборот криптовалют По мнению регулятора, криптовалюты представляют значительную угрозу финансовой стабильности, а также могут использоваться в незаконной деятельности. Банк России предлагает ввести запрет на выпуск, обращение и обмен криптовалют, а также на организацию этих операций на терр...

Harmony OS захватывает устройства — уже более 240 миллионов активных Помните, скажем, HUAWEI MatePad? Или даже роутер HUAWEI Mesh 3. Читать полную статью

Apple закрыла серьезную уязвимость в iOS 15 Операционная система iOS 15 оказалась не такой успешной, как предшествующие версии.Мало того, что в ней найдена куча багов, так еще и имела место уязвимость, которую только на днях смогли закрыть специалисты Apple.Указанная дыра безопасности могла использоваться злоумышленни...

«Русские» хакеры оказались ответственны за 74% денежных вымогательств в мире Компания Chainalysis опубликовала исследование, в котором рассказала, что почти три четверти (74%) всех денег, украденных в результате атак программ-вымогателей в 2021 году, достались хакерам, связанным с Россией.

Как с помощью смартфона обнаружить жучок Руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров рассказал, как с помощью обычного смартфона можно обнаружить в помещении скрытые жучки или камеры.

Россия обошла США и страны Европы по количеству вирусов на смартфонах у населения Россия оказалась в пятёрке стран, в которых пользователи Android-устройств скачивают больше всего вирусов. Россия заняла 5 место, вместе с ней в этом ТОП-5 оказались Украина, Мексика, Индия и Бразилия.

Взломанная линия: власти усилили контроль за работой Рунета Служба по контролю работы Рунета переведена в режим повышенной готовности, рассказали «Известиям» в Роскомнадзоре. Сейчас осуществляется взаимодействие с Национальным координационным центром по компьютерным инцидентам для противодействия атакам на критическую информационную ...

7 мая разработчикам софта для майнинга удалось полностью обойти ограничитель LHR Новости от майнинг-сервиса NiceHash о разблокировке видеокарт Nvidia опустошила каталоги магазинов

Утилита для разблокировки майнинга на видеокартах NVIDIA оказалась вирусом Программа NVIDIA RTX LHR v2 Unlocker была выложена на GitHub польским разработчиком с ником Sergey.

Google обвинил российских хакеров в атаках на военные сайты в Восточной Европе Как сообщила компания Google, её Группа по анализу угроз обнаружила хакерские атаки, нацеленные на личные данные пользователей, в том числе на сайты военных органов, расположенных в Восточной Европе, и Центр передового опыта НАТО.

Официально: Samsung предоставит всё необходимое для самостоятельного ремонта смартфонов и планшетов Galaxy Компания Samsung Electronics объявила, что начиная с лета 2022 года владельцы устройств Galaxy смогут самостоятельно ремонтировать самые популярные модели — смартфоны семейств Galaxy S20 и S21, а также планшеты Galaxy Tab S7+. Как обещает Samsung, пользователи &n...

Хакеры активизировали атаки на персональные данные граждан и России, и Украины О многих утечках уже известно официально, пишет "КоммерсантЪ" . Среди крупных, например, утечка данных пользователей сервиса "Яндекс.Еда", о которой стало известно 1 марта. Телефоны клиентов сервиса и информация о заказах была опубликована в интернете в р...

WhatsApp получил долгожданную функцию, которую все ждали более 12 лет С каждым днем число людей, использующих разного рода мессенджеры, стремительно растет. Однако даже не смотря на повышение популярности такого сервиса для общения, как Telegram, наиболее известным, популярным и распространенным мессенджером является WhatsApp, а пользуется он...

Исследователи обнаружили «фабрику» вредоносных пакетов npm Специалисты Checkmarx предупреждают, что хакеры полностью автоматизировали создание и доставку в экосистему npm сотен вредоносных пакетов. Исследователи считают, что количество вредоносных библиотек, связанных с этой кампанией, уже превышает 800.

[Перевод] Как сервис Repl.it (W18) хакнул хакеров Во время месячной атаки у нас были деньки передышки и мы умудрились сгонять на стартап-тусу от BloombergBeta. Хороший способ выпустить пар перед предстоящими бессонными ночами. (Repl.it — сервис, который позволяет писать код на большинстве языков прямо в браузере, без уст...

GeForce RTX 3050 не заинтересует майнеров. Производительность при добыче Ethereum составляет всего лишь 13,5 MH/s Официальные продажи самой доступной 3D-карты линейки Ampere, GeForce RTX 3050, стартуют на следующей неделе – 27 января. За день до этого появятся обзоры, ну а производительность этой 3D-карты при добыче криптовалют известна уже сейчас. И тут рассчитывать особо не...

Сотовый оператор «Билайн» прекратил существование и оставил всех без доступа к связи Одним из самых известных, крупных и наиболее распространенных операторов сотовой мобильной связи в России является «Билайн», а делать он стремится все возможное ради привлечения новых клиентов, только бы как можно больший круг людей использовал все Читать полную версию публ...

Гуманитарную помощь украинцам отправит компания Goya Europa Компания Goya Europa, являющаяся европейским подразделением компании Goya Foods Inc., направит сотни тысяч килограмм продовольствия украинцам в ответ на международный призыв об оказании критически важной помощи в виде продовольствия, топлива и медикаментов. Благодаря своим ...

Карта для майнинга XFX BC-160 на базе "Navi 12" продается в Китае за 2000 долларов Компания XFX начала продажи карты для майнинга криптовалюты AMD BC-160 на базе чипа AMD "Navi 12". Карта доступна на AliExpress за 2000 долларов. «Navi 12», представляет собой мобильный графический процессор MCM, который AMD разработала исключительно для MacBook Pro 2019...

«Сбербанк» назвал дату дефолта и обесценивания денег Наиболее известным, крупным и распространенным банком на российской территории является «Сбербанк», стремящийся делать все возможное ради того, чтобы его фирменные услуги использовал как можно больший круг людей. Госбанк предлагает жителям России полный спектр финансовых ус...

Samsung потеряла 190 ГБ исходных кодов и данных безопасности. Они утекли в Сеть Так уж получается, что если одна компания отметилась в центре какого-то скандала, то они продолжают преследовать ее и дальше. Может быть это просто совпадение или более пристальное внимание, но сложно не заметить, что такое происходит. Например, Samsung… Сначала она схитрил...

Garmin Venu 2 Plus может получить функцию ЭКГ Скрытая функция электрокардиограммы (ЭКГ) была обнаружена в умных часах Garmin Venu 2 Plus , выпущенных в этом году. Garmin не подтвердил существование этой функции и с тех пор удалил свидетельство функции ЭКГ в обновлении прошивки, выпущенном в конце января. Компания DC ...

Microsoft предоставляет обходной путь для просроченного сертификата Windows 11, блокирующего открытие приложений Начиная с 1 ноября 2021 года, некоторые пользователи могут не иметь возможности открывать или использовать некоторые встроенные приложения Windows или части некоторых встроенных приложений. Это вызвано проблемой с цифровым сертификатом Microsoft, срок действия которого истек...

Что нам стоит Blockchain-игру построить: 10 пунктов, которые нужно учесть команде проекта Блокчейн-технологии постепенно проникают в разные (все еще относительно немногие) направления бизнеса, включая логистику, страхование, финансы и т.п. В России с блокчейном связаны, например, М.Видео, Альфа-Банк и СберФакторинг — эти компании используют открытую блокчейн-плат...

Первые обновления 2022 года: уязвимость с потенциалом червя исправлена в Windows HTTP Компания Microsoft представила первые обновления в 2022 году, устранив в своих продуктах 97 проблем, включая шесть уязвимостей нулевого дня. Эксперты предупредили, что один из багов, затрагивающий дектопные и серверные версии Windows (включая Windows 11 и Windows Server 2022...

SSD-диски могут вырасти в цене и оказаться в дефиците из-за крупнейшей порчи микросхем NAND Известная американская компания Western Digital сообщила о порче колоссального количества микросхем NAND.В WD заявили, что из-за загрязнения реактивов для производства микросхем NAND, компания потеряла не менее 6.5 эксабайт (6.5 млрд ГБ) флэш-памяти. Загрязнение материалов, ...

Таиланд запрещает расчёты в криптовалюте с 1 апреля На фоне стремительного роста популярности криптоактивов среди молодых инвесторов регулятор считает, что использование криптовалют негативно скажется на устойчивости финансовой системы страны.С учётом того, что королевство в настоящий момент переживает период экономического с...

Сайты на базе Magento захлестнула волна MageCart-атак Аналитики компании Sansec обнаружили источник массовой компрометации более 500 e-commerce сайтов на платформе Magento 1. Судя по всему, источником заражения стала известная уязвимость в плагине Quickview.

Авито усиливает защиту профилей пользователей Авито — самая популярная онлайн платформа объявлений в России и мире усиливает защиту профилей пользователей. Пользователям Авито стала доступна двухфакторная аутентификация: теперь в личном кабинете можно установить защиту входа с помощью кода из смс или пуш-уведомлений. Ег...

Легендарной Windows XP исполнилось 20 лет Сегодня, 25 октября, легендарной операционной системе Windows XP исполнилось ровно 20 лет.Microsoft выпустила Windows XP 25 октября 2001 года. Платформа оказалась невероятно популярной и востребованной. Даже сейчас Windows XP установлена на 0.59% компьютеров по всему миру.Оф...

Сотовый оператор «Билайн» запустил новый тарифный план. Вот почему его нужно немедленно подключить Одним из крупнейших и наиболее распространенных операторов связи в России является «Билайн», а делать он старается все возможное ради того, чтобы как можно больший круг людей использовал его фирменные услуги и возможности, находя такие лучшими Читать полную версию публикаци...

В Geekbench сравнили iPhone 13 Pro Max и Samsung Galaxy S22 Ultra Никто и на секунду не сомневался в том, что сразу после выпуска смартфонов серии Samsung Galaxy S22, их начнут повсеместно сравнивать с актуальными флагманами Apple.Вот, к примеру, iPhone 13 Pro Max и новенький Samsung Galaxy S22 Ultra протестировали в популярном бенчмарке G...

[Перевод] Ищем путь до линукс команд, как профессионалы Один из самых распространённых вопросов от подписчиков — как получить путь к команде Linux, которую только что установили в систему с помощью пакетного менеджера, например, команды apt или DNF. Много новых разработчиков переходит к нам из мира Windows, и для многих это перв...

Хакеры разместили на сайте министерства транспорта порнографию На сайте Министерства транспорта Великобритании (DfT) обнаружили порнографию. Конечно, её там разместило не само министерство.

В Ethereum найдена уязвимость, благодаря которой любой мог бы стать богатейшим человеком планеты Разработчик джейлбрейк-магазина Cydia Джей Фриман обнаружил уязвимость в блокчейн-сети Ethereum.

Microsoft исправила 71 уязвимость и три 0-day бага в своих продуктах На этой неделе компания Microsoft выпустила мартовский набор патчей и устранила три уязвимости нулевого дня, в общей сложности исправив 71 уязвимость в своих продуктах.

Хакеры начали атаковать компьютеры через текстовые RTF-файлы Команда Proofpoint сообщила о массовом заражении компьютеров, осуществляемом с помощью текстовых документов.Речь идет о RTF-файлах. Атаки с их помощью в последнее время стали существенно учащаться. Осуществляются они, в основном, в сторону сотрудников корпоративных сетей, по...

Драматическое снижение темпов развития ИТ-отрасли России. Минцифры не поддержало идею запрета криптовалют в России, на которой настаивает Центробанк Мы уже писали о нашумевшем докладе Центробанка, в котором регулятор аргументирует необходимость полного запрета криптовалют в России. Эту позицию не поддержали ни в Минфине, ни в Минцифры. Последнее опубликовало свое официальное заявление по этому поводу. В первую очер...

В серверных процессорах AMD EPYC обнаружены 22 уязвимости, из них 4 с высоким уровнем опасности Большой список уязвимостей для процессоров AMD

Беспроводной роутер Xiaomi AX9000 с поддержкой Wi-Fi 6: мощная аппаратная платформа и спорное программное обеспечение Топовая модель беспроводного роутера Xiaomi AX9000 произвела сильное впечатление. Крупный красивый корпус с необычным дизайном сложно назвать универсальным, но он явно будет привлекать внимание. Аппаратная конфигурация также достойна уважения: мощный многоядерный процессор, ...

Хакеры разослали жертвам «подарки» в виде флешек с вирусами Родители учить в детстве не принимать от незнакомцев подарки. И лучше бы следовать этому совету всю жизнь. ФБР рассказало, что группа хакеров рассылала по почте в США USB-флешки с вредоносным ПО компаниям оборонной, транспортной и страховой отраслей. Всё это преподносилось п...

ТОП-6 программ для майнинга Эфира для AMD и NVIDIA GPU-майнинг уже пережил несколько витков эволюции. Сначала он был выгоден, потом ситуация поменялась. Но рост цен на BTC (Биткоина) закономерным образом привел к тому, что фермы майнеров с видеокартами, вновь стали приносить прибыль. Сегодня, добыча Ethereum (Эфира) опять ...

Мой друг Netmiko. Часть 3: один скрипт для разных устройств Huawei Мы уже разобрали в прошлых частях как накатить на сетевые устройства Huawei список команд из внешнего файла. И это работает, если у нас сеть состоит из одинаковых устройств. Конечно, в реальной практике такое встречается редко. В этой работе мы рассмотрим как использовать ра...

PHP Дайджест № 216 (15 – 30 ноября 2021) Подборка свежих новостей и материалов из мира PHP. В выпуске: вышел PHP 8.1, создана организация PHP Foundation с целью развития и поддержки PHP, критическая уязвимость в doctrine/dbal, в PHP 8.2 будут объявлены устаревшими динамические свойства, вышли Symfony 6 и Symfony ...

Майнинг криптовалют в Казахстане принял форму национального бедствия KEGOC, оператор электросетей Казахстана, принял решение ограничить количество майнинговых ферм в стране: разрешения выдадут лишь 50 зарегистрированным организациям. Им будут поставлять энергию по повышенному тарифу, и их же будут официально отключать в первую очередь при пер...

Россияне хотят «крипту» По оценкам компании Rubas Asic Repair, в сентябре 2021 года произошел резкий всплеск спроса на майнинг-оборудование в России, по сравнению с сентябрем 2020 года. Как показывает наше исследование прирост по сравнению с 2020 годом оказался более, чем в 4 раза (+321%). По итога...

GeForce RTX 2060 с 12 ГБ памяти из России с любовью. Энтузиаст вдвое увеличил объем памяти GeForce RTX 2060 12 ГБ за несколько недель до того, как это сделает сама Nvidia Один из самых известных ремонтников России, Виктор aka VIK-on (на его канале в YouTube более 50 тысяч подписчиков), сделал то, что сама Nvidia официально сделает только через пару недель: он удвоил объем памяти оригинальной версии GeForce RTX 2060. Напомним, слухи о вып...

Дайджест киберинцидентов Acronis #20 Привет, Хабр! Сегодня в дайджесте мы хотим рассказать о взломах, которые совершили хакеры с применением нашумевшей уязвимости Log4j с ее помощью. Также мы поговорим о росте количества уязвимостей в целом и о последствиях атак на ИТ-системы логистического оператор...

Как мошенники могут украсть у вас деньги с помощью QR-кодов Эксперты компании Eset рассказали об одном из способов кражи денег и данных хакерами с помощью QR-кодов.

Минэк предложил разрешить майнинг в регионах с устойчивым профицитом генерации электроэнергии Предложение направлено на то, чтобы признать крипто-майнинг коммерческой деятельностью и ввести налог на прибыль

Google: производители стали быстрее исправлять уязвимости Специалисты Google Project Zero представили отчет, согласно которому, в прошлом году организациям требовалось меньше времени для устранения 0-day уязвимостей, обнаруженных экспертами. В среднем на исправление багов у ходило 52 дня.

Топ-5 трендов среди киберугроз Тренд №1: Атаки программ-вымогателей все еще бьют в цельПо данным Accenture, доля атак от программ-вымогателей составила 35% от общего объема всех атак в 2021 году, что на 107% больше, чем в 2020 году.Большое количество таких атак в мире приходится на США: почти 45% от общег...

В России за 700 млн руб. создадут госцентр проверки безопасности мобильных приложений Об этом CNews рассказали в пресс-службе министерства. Ввод центра в опытную эксплуатацию и запуск процедуры проверки мобильных приложений запланирован на конец 2022 г. "В 2022-2023 гг. будет реализована возможность бесплатного тестирования приложений госсектора", ...

Умные часы в России впервые обошли браслеты. На коне Apple Watch SE и Xiaomi Mi Band 5 Оператор «МегаФон» опубликовал статистику по итогам 2021 года на российском рынке носимых устройств. В 2021 году продажи умных часов впервые оказались больше продаж умных браслетов и фитнес-трекеров. С января по декабрь россияне приобрели (не только у...

Критическая уязвимость в WhatsApp позволяет прочитать чужую переписку и украсть банковские карты Мессенджер WhatsApp представляет из себя крайне крупный и очень известный сервис для общения, которым на постоянной ежедневной основе пользуются более чем 2,4 млрд человек, все из которых находят это программное обеспечение самым лучшим и наиболее Читать полную версию публи...

Apple просит установить iOS 15.3.1, чтобы исправить серьёзную уязвимость Safari и другие проблемы Компания Apple выпустила прошивки iOS 15.3.1 и iPadOS 15.3.1, которые обязательны для установки. Apple заявляет, что они содержат «важные обновления безопасности для вашего iPhone и iPad». Кроме того, прошивка также устраняет проблему, из-за которой дис...

DogPhone позволит вашей собаке позвонить вам, когда ей захочется пообщаться Довольно часто владельцы собак вынуждены оставлять своих питомцев дома в одиночестве, уходя на работу или по делам. Проконтролировать их поведение можно дистанционно можно с помощью камер наблюдения, подключенных через специальные приложения к смартфону. Однако, это связь од...

Хакеры начали рассылать вирусы под видом Viber и Battlefield Эксперты компании Cisco Talos рассказали о новых видах хакерских атак, к которым причастна киберпреступная группировка Magnat. Хакеры предлагают пользователям, ищущим популярные программы в интернете, вредоносные ссылки, которые ведут на сайты с фейковыми установщиками иском...

От холодильника до теста на беременность: 6 необычных девайсов, на которых запустили Doom ПопМем Интересно 06.11.2021, 12:44 От холодильника до теста на беременность: 6 необычных девайсов, на которых запустили Doom При помощи современных технологий любое устройство с дисплеем можно превратить в экран вашего компьютера. Част...

Россияне массово закупились китайским оборудованием для майнинга Напомним, что в этом году майнинг признали незаконным на всей территории Китая. В этой связи местные майнеры начали распродавать необходимые для этой деятельности устройства. Как оказалось, большую часть из них купили россияне.

«Сбербанк» навсегда закрывается в срочном порядке Нет на всей российской территории ни одного более крупного, известного и распространенного финансового учреждения, кроме как «Сбербанк». Эта компания стремится к тому, чтобы как можно больший круг людей использовал все те услуги и возможности, доступ Читать полную версию пу...

Плагин для WordPress с миллионом установок позволяет внедрять код в уязвимые сайты Популярный плагин OptinMonster для WordPress, установленный около миллиона раз, имеет серьезную уязвимость. Проблема позволяет неавторизованной стороне получить доступ к API, что в итоге приводит к раскрытию конфиденциальной информации и внедрению кода.

Игра вслепую. Управляем Android-смартфоном через ADB Для подписчиковОднажды мне понадобилось, чтобы одноплатник Raspberry Pi при загрузке переводил подключенный к нему телефон в режим USB-tethering. На помощь пришел ADB — интерфейс отладки Android-устройств. Существует несколько способов автоматизировать работу приложений на A...

Exxon Mobil начнет сжигать излишки газа для майнинга биткойнов Оказывается, даже в условиях мирового топливного кризиса может существовать такая проблема, как избыток природного газа. Дело в том, что нефтепроводы нефтяного гиганта Exxon Mobil оказались не в состоянии перекачивать весь добываемый компанией газ с мест добычи сланцевой неф...

Использование трендовых уязвимостей сокращает время взлома до 45 минут По оценкам специалистов компании Positive Technologies, если в сетевом периметре компании присутствует трендовая уязвимость с публичным эксплоитом, то на проникновение в сеть злоумышленнику понадобится около 45 минут.

О майнинге и цене видеокарт - размышляю, когда же цены упадут В статье лично мои домыслы, основанные на инсайдерской информации на тему майнинга и дифицита видеокарт.

VideoCardz сообщает о видеокарте для майнинга производства XFX на ноутбучных чипах В условиях майнинг-бума все идет в ход на производство "лопат". Даже видеочипы предназначенные для мобильных устройств.

Cryptex запускает сервис по приему платежей в криптовалютах для онлайн магазинов Москва, 16 декабря 2021 г. /PRNewswire/ — Криптовалютная биржа Cryptex в скором времени запускает beta-версию сервиса по приему платежей CryptexPay. Этот новый продукт позволит онлайн-магазинам интегрировать в свой процесс оплаты прием криптовалютны...

Bitcoin подешевел сильнее всего за последние месяцы Ситуация с курсом криптовалют в последнее время не радует инвесторов: если совсем недавно Bitcoin стремился к 70 тыс. долларов и тянул за собой остальные криптовалюты, то сейчас он не может перешагнуть отметку в 50 тыс. долларов, а сегодня утром обновил очередной миниму...

Французские компании подвергаются атакам через менеджер пакетов Chocolatey Хакеры злоупотребляют популярным диспетчером пакетов Chocolatey в рамках фишинговой кампании, направленной на установку бэкдора Serpent в системы французских правительственных учреждений и крупных строительных фирм.

Group-IB обнаружила 8 000 доменов, созданных мошенниками для торговли акциями и криптовалютами Мошенничество с фейковыми инвестпроектами наблюдается, как минимум, с 2016 года. Массовое распространение оно получило в 2018-2020 гг во время бума частного инвестирования в России.

Представлен портативный 2K-монитор Lenovo M14d массой всего 600 граммов Lenovo выпустила портативный монитор ThinkVision M14d для профессионалов, который является очень тонким и лёгким (всего 600 граммов). Его удобно носить с собой и использовать вместе с устройствами с небольшим экраном. ThinkVision M14d является преемником ThinkVision M14...

Флагманский ускоритель NVIDIA CMP 170HX продаётся за 4700 долларов Если вы хотите иметь майнинг-ферму с невероятной производительностью и при этом имеете достаточно денег, то для вас есть отличная новость. Флагманский ускоритель майнинга CMP 170HX от NVIDIA появился в продаже.

Нерабочая майнинг-ферма за 1 000 000 рублей отказывается копать Эфир – ремонт на коленке вместе с DG Проблема оказалась совсем не там, где её вообще ожидали увидеть

FOSS News №102 — дайджест материалов о свободном и открытом ПО за 13—19 декабря 2021 года Всем привет! Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире. Главные темы нового выпуска: Новости о распространении и борьбе с катастрофической уязвимостью в Log4j...

Без патча и протокола: какие уязвимости чаще всего встречаются в корпоративной инфраструктуре Последнее время ни дня не проходит без новостей о новых найденных уязвимостях в том или ином ПО. И если раньше с момента их публикации до эксплуатации проходило 1,5 – 2 года, сегодня – уже пара часов. Мы регулярно проводим сканирование инфраструктуры для разных компани...

Представлен ноутбук Chuwi MiniBook X с трансформируемой конструкцией Крышку с экраном можно вращать на 360 градусов, что позволяет использовать устройство в качестве планшета. Реализована возможность управления при помощи специального пера.

Если праздновать Хэллоуин, то только под правильную музыку. Тему из кинофильма «Охотники за привидениями» воспроизвели при помощи утюга, чекопечатающих машин и электрических зубных щеток Youtube-проект Device Orchestra известен своими каверами на популярные песни, сыгранные при помощи бытовых приборов. Вот и на этот раз Device Orchestra не стал изменять себе, представив главную тему из кинофильма «Охотники за привидениями». Узнаваемую мелоди...

В помощь к грядущим праздникам. Самые популярные смартфоны у женщин и мужчин в России Аналитики оператора «ВымпелКом» (бренд «Билайн») опубликовали интересную статистику ко Дню всех влюблённых, а такж грядущим «гендерным» праздникам 23 февраля и 8 марта. В проведённом исследовании аналитики ответили на вопрос: «...

Дипфейки, криптовалюта и электронные кошельки: киберпреступники ищут новые возможности в 2022 году Ключевые моменты отчета Check Point Software’s 2022 Cyber-security Predictions: Кампании по дезинформации возвращаются: на протяжении 2021 года в сети распространялись фейковые новости о пандемии COVID-19 - и позднее о вакцинации. В 2022 году киберпреступники продолжат...

После исторических предзаказов Samsung объявила о начале продаж Galaxy S22 и Galaxy Tab S8 Компания Samsung Electronics объявила о том, что ее смартфоны серии Galaxy S22 и планшеты Galaxy Tab S8 стали доступны на рынках по всему миру после рекордных предварительных заказов. На серию Galaxy S22 и серию Galaxy Tab S8 за первую неделю поступило больше предварите...

Как Bluetooth на смартфоне помогает преследовать пользователя по пятам Группа исследователей из Калифорнийского университета обнаружила новую пугающую уязвимость в Bluetooth. Она позволяет злоумышленнику отслеживать перемещения жертвы. Ему достаточно следить за сигналом Bluetooth.

Патч для уязвимости в библиотеке Log4J сам содержит уязвимость Злоумышленники уже активно пользуются ей

Драматичное обрушение Bitcoin: курс упал с 57 до 45 тыс долларов. Bitcoin потянул за собой и другие криптовалюты Вчера вечером курс Bitcoin начал постепенно снижаться с 57 тыс. долларов. По состоянию на 4:00 Bitcoin стоил около 53 тыс. долларов, но потом произошло драматичное обрушение до 45 тыс. долларов. За сутки падение составило почти 18%, за неделю курс опустился на 15%. Рыно...

Что такое скликивание контекстной рекламы Яндес Директ & Google Ads и как его можно сократить? В этой публикации (осторожно, около 60 страниц) вы узнаете, что именно понимается под «мошенническими кликами», как обнаружить скликивание самых распространенных типов и как определить, в каких отраслях и под-отраслях есть риск столкнуться со скликиванием. Разберем причины, ...

Microsoft откатывает ошибочное накопительное обновление, чтобы исправить зависание вкладок IE в Edge После установки обновления KB5014019 и более поздних обновлений вкладки режима IE в Microsoft Edge могут перестать отвечать на запросы, когда на сайте отображается модальное диалоговое окно. Модальное диалоговое окно — это форма или диалоговое окно, которое требует от пользо...

Карта для майнинга NVIDIA CMP 170HX протестирована Видеокарты серии NVIDIA Crypto Mining (CMP) предназначены для работы только с одной целью: майнинг криптовалюты. Следовательно, их функциональность несколько ограничена, и они не могут использоваться для игр, как обычные графические процессоры. Согласно источнику, карта рабо...

Домашняя масляная майнинг-ферма Это история одного моего хобби-проекта - создания встроенной в интерьер майнинг-фермы с видеокартами в масле, которая своим теплом отапливает лоджию. Читать далее

Первый в мире iPhone 12 Pro Max с портом USB-C выставлен на eBay Словацкая компания Deep успешно модифицировала Apple iPhone 12 Pro Max, добавив разъём USB-C. Напомним, ранее уже были проданы два модифицированных смартфона iPhone X с разъёмом USB-C. После открытия телефона и извлечения гибкого кабеля порта Lightning выполняются измер...

Все материалы на данном сайте взяты из открытых источников или присланы посетителями сайта и предоставляются исключительно в ознакомительных целях. Права на материалы принадлежат их владельцам. Администрация сайта ответственности за содержание материала не несет. (Правообладателям)