Старые промышленные роутеры Four-Faith стали целью массовых атак для создания ботнетов. Злоумышленники используют критическую уязвимость CVE-2024-9643 для получения административного доступа к устройствам. Промышленные роутеры Four-Faith серии F3x36 подвергаются массовым атакам через критическую уязвимость CVE-2024-9643, которая позволяет злоумышленникам получать доступ к панели управления...
Новая вредоносная кампания, получившая название Megalodon, атакует репозитории GitHub через автоматизированные рабочие процессы. Атака затронула более 5 000 репозиториев за 6 часов, ставя под угрозу безопасность открытого исходного кода. Исследователи из SafeDep обнаружили кампанию Megalodon, которая использует вредоносные рабочие процессы GitHub Actions для взлома репозиториев. Атака...
Утром в Раменском муниципальном округе сигналы оповещения сработали после хакерской атаки. Глава округа Эдуард Малышев сообщил об инциденте и призвал жителей сохранять спокойствие. Система оповещения в Раменском округе была взломана хакерами, что привело к срабатыванию сигналов. Глава округа Эдуард Малышев сообщил об инциденте в 6:25, уточнив, что сирены включились во всех территориальных...
Компания Cisco провела тестирование способности ИИ создавать точные технические отчёты о киберинцидентах. Результаты оказались неутешительными. Несмотря на внешнюю привлекательность, отчёты, созданные ИИ, содержат значительные неточности и нестандартные выводы. Cisco провела тестирование ИИ-моделей, таких как ChatGPT, Claude и Gemini, на предмет их способности создавать технические отчёты на...
Платформа HackerOne значительно снизила вознаграждения за обнаружение уязвимостей в открытом коде. Теперь багхантеры получают на 75% меньше за критические уязвимости, что меняет экономику поиска багов. HackerOne резко сократила выплаты за уязвимости в открытом коде. Например, вознаграждение за критическую уязвимость снизилось с $9 250 до $2 257. Программа Internet Bug Bounty временно...
С приближением Чемпионата мира по футболу 2026 года мошенники активизируются, создавая поддельные сайты FIFA. Эти сайты имитируют официальные ресурсы, предлагая билеты и мерч, но на самом деле крадут деньги и личные данные пользователей. Исследователи ESET обнаружили несколько поддельных сайтов, которые выдают себя за официальные ресурсы FIFA и Чемпионата мира. Эти сайты используют доменные...
Злоумышленники используют поддельные страницы Microsoft Teams для распространения трояна ValleyRAT. Атакующие копируют оформление официального сайта, предлагая скачать вредоносные ZIP-архивы. По данным K7 Security Labs, злоумышленники используют домены, имитирующие сайт Microsoft Teams. После загрузки и запуска файла в систему устанавливается троян ValleyRAT, который маскируется под...
Современные автомобили превратились в устройства, которые собирают и передают огромные массивы данных о водителях. Производители автомобилей и страховые компании активно используют телематические данные для анализа поведения водителей. Современные автомобили собирают данные о маршрутах, привычках вождения, состоянии водителя и даже его личных предпочтениях. Эти сведения могут передаваться...
Министерство юстиции США объявило об аресте канадского гражданина, подозреваемого в управлении ботнетом Kimwolf. 23-летний Джейкоб Батлер, также известный как Dort, обвиняется в разработке и эксплуатации ботнета, который использовался для проведения распределённых атак на отказ в обслуживании. Ботнет Kimwolf заражал устройства, такие как цифровые фоторамки и веб-камеры, которые обычно...
Гость парка развлечений утверждает, что Disneyland не проинформировал его о сборе биометрических данных с помощью технологии распознавания лиц. Иск был подан в окружной суд США в Нью-Йорке после посещения парка, где используется технология для упрощения повторного входа и предотвращения мошенничества. Посетитель Disneyland подал иск на $5 млн, утверждая, что парк не проинформировал гостей о...