Новости

Банда вымогателей Clop утверждает, что взломала 130 организаций

Речь идет о недавних атаках, которые использовали уязвимость нулевого дня в инструменте безопасной передачи файлов GoAnywhere MFT. Уязвимость в системе безопасности, позволяет злоумышленникам удаленно выполнять код на неисправленных экземплярах GoAnywhere MFT, когда их административная консоль открыта для доступа в Интернет. С помощью этого хакеры и украли данные из более чем 130 организаций. Они также заявили,…
Читать далее

Ликвидация международной сети киберпреступников 

Национальная полиция Испании и Секретная служба США обезвредили базирующуюся в Мадриде международную группу киберпреступников, состоящую из девяти членов, которые украли более €5 млн. у частных лиц и североамериканских компаний с помощью сложного кибер-мошенничества. Киберпреступники специализировалась на онлайн-мошенничестве. Они использовали социальную инженерию, фишинг, смишинг (SMS фишинг) для сбора конфиденциальных данных жертвы, а затем звонили им чтобы…
Читать далее

Хакеры взломали Reddit

Reddit подвергся кибератаке, позволив хакерам получить доступ к внутренним бизнес-системам и украсть внутренние документы и исходный код. Компания заявляет, что хакеры использовали фишинговую приманку, нацеленную на сотрудников Reddit с целевой страницей, выдающей себя за ее сайт в интрасети. Этот сайт пытался украсть учетные данные сотрудников и токены двухфакторной аутентификации. Reddit говорит, что они узнали о…
Читать далее

Конфиденциальность и безопасность в Android 14

Ожидается, что Android 14 появится на устройствах осенью, и принесет новые функции и API, а также поведенческие изменения, которые могут повлиять на приложения. Android 14 намерен защитить приложения от вредоносных программ, ограничивая приложения от внутренней отправки намерений, которые не указывают пакет. Чтобы предотвратить злонамеренное использование динамической загрузки кода (DCL), приложения, созданные для Android 14, должны…
Читать далее