Новости

Известному белорусскому хакеру грозит 50 лет тюрьмы в США

Коалиция правоохранительных органов, координируемая Национальным агентством по борьбе с преступностью (NCA) Великобритании, арестовала гражданина Беларуси и Украины Максима Сильникова, известного, как один из самых успешных хакеров в мире (действовал под онлайн-псевдонимами JP Morgan, xxx и lansky). Он был экстрадирован в США из Польши 9 августа 2024 года для предъявления обвинений, связанных с международным компьютерным хакерством…
Читать далее

200 тыс. пострадавших от утечки данных Института технологий Восточной долины

Институт технологий Ист-Вэлли (EVIT) информирует более 200 000 человек о том, что их личная и медицинская информация была скомпрометирована в результате недавней утечки данных. Инцидент произошел 9 января, когда злоумышленник получил несанкционированный доступ к сети EVIT, получив доступ к конфиденциальной информации, касающейся нынешних и бывших студентов, сотрудников, преподавателей и родителей. Потенциально скомпрометированная информация включает в…
Читать далее

Microsoft предупреждает об уязвимостях OpenVPN и возможности создания цепочек эксплойтов

Microsoft воспользовался вниманием конференции по безопасности Black Hat, чтобы задокументировать многочисленные уязвимости в OpenVPN и предупредить, что опытные хакеры могут создавать цепочки эксплойтов для атак удаленного выполнения кода. Согласно новой документации группы по анализу угроз из Редмонда, уязвимости, уже исправленные в OpenVPN 2.6.10, создают идеальные условия для злоумышленников, желающих выстроить «цепочку атак» с целью получения полного контроля…
Читать далее

Уязвимость Sonos позволяла прослушивать пользователей через интеллектуальные колонки

Исследователи NCC Group раскрыли уязвимости, обнаруженные в интеллектуальных колонках Sonos, включая недостаток, который можно было использовать для подслушивания пользователей. Одна из уязвимостей, обозначенная как CVE-2023-50809, может быть использована злоумышленником, находящимся в зоне действия Wi-Fi целевого смарт-динамика Sonos, для удаленного выполнения кода. Исследователи продемонстрировали, как злоумышленник, атакующий динамик Sonos One, мог использовать эту уязвимость, чтобы получить…
Читать далее