Hudson Rock нашла лоты ИИ-маркетплейса в своей базе
На криминальной площадке рекламируют сервис, который с помощью ИИ превращает логи инфостилеров в поисковые профили заражённых машин с описанием владельца, места работы и данных.
Итальянский Garante оштрафовал Meta* на 805 млн евро
Итальянский регулятор по защите данных оштрафовал Meta Platforms Ireland* на 805 млн евро. Приложение Facebook* на Android читало фотографии, видео и метаданные из галерей итальянских пользователей без
Beget: DDoS-атака выросла до 2,1 Тбит/с
Хостинг-провайдер Beget сообщил, что мощность DDoS-атаки на его инфраструктуру выросла до 2,1 Тбит/с - ранее компания говорила о 850 Гбит/с. По словам Beget, сервисы работают стабильно, но у части пользователей
Поддельная "проверка на человека" стоила пользователю Fomo 48 тысяч долларов
Пользователь торговой платформы Fomo лишился примерно 48 тысяч долларов. При этом он не подключал кошелёк, не подписывал разрешений и не вводил секретную фразу. Деньги ушли после того, как он прошёл "проверку на человека" на стороннем сайте.
Атакующие маскируют троян Silver Fox под подписанные программы и файлы облачного сервиса
Троян Silver Fox проникает в корпоративные сети через действующую цифровую подпись коммерческой компании и загрузку файлов с популярного облачного сервиса. Оба признака выглядят для защитных систем как повседневная норма.
Поддельный MetaTrader 4 принёс Rust-загрузчик и бэкдор SilverFox
Под видом установщика MetaTrader 4 злоумышленники распространяют сборку с Rust-загрузчиком и модулем удалённого доступа семейства SilverFox. Пользователь видит привычное окно установки, а на машине в это время прописывается бэкдор.
DarkLunnen: открытый сервер раскрыл 14 месяцев атак на сети Европы
Открытый каталог на сервере оператора DarkLunnen показал, чем он занимался больше года: доступом к европейским сетям, промышленным интерфейсам и инфраструктуре оборонных разработчиков.
Релиз LiteLLM собрали из подставного репозитория с похитителем учётных данных
В релизе LiteLLM 1.107.0 обнаружены файлы запуска Python, которые собирают облачные учётные данные, закрытые ключи, данные браузеров и файлы авторизации инструментов для разработки с искусственным интеллектом.
ClickFix перерос буфер обмена: удалённый доступ, боковое движение и нагрузка в пикселях
Тактика ClickFix перестала быть одноразовым трюком с командой в терминале. Поддельная проверка Cloudflare по-прежнему просит вставить строку в консоль, но цепочка теперь доходит до удалённого управления
Северокорейская группа Andariel ведёт шпионаж против оборонных и ядерных предприятий, финансируя его программами-вымогателями
25 июля 2024 года вышел совместный бюллетень о киберугрозах. Его подготовили ФБР, Агентство по кибербезопасности и инфраструктурной безопасности США (CISA), Агентство национальной безопасности США (АНБ)