Архив тэгов: Утечка данных и информации

Десятки тысяч камер по всему миру оказались в открытом доступе через Интернет

Более 40 000 камер видеонаблюдения по всему миру транслируют изображение в сеть, будучи частично или полностью открытыми для доступа. Камеры, использующие протоколы HTTP и RTSP, позволяют любому, кто знает их IP-адрес, просматривать потоковое видео прямо в браузере. Это превращает устройства в потенциальный инструмент шпионажа, кибератак, вымогательства или слежки — причем часто без ведома владельцев. HTTP-камеры,…
Читать далее

Гендиректор Emblem Vault потерял 100 тыс. долларов в криптовалюте после Zoom-взлома

Генеральный директор платформы Emblem Vault Джейк Галлен сообщил о хищении более $100 000 в криптовалюте после атаки, организованной во время видеозвонка в Zoom. За инцидентом, по его словам, стоит группа хакеров под названием Elusive Comet. По данным Галлена, вредоносное ПО было установлено во время Zoom-встречи с популярным YouTube-блогером, чей аккаунт имеет свыше 90 тыс. подписчиков.…
Читать далее

Microsoft раскрывает причастность EncryptHub к уязвимостям в Windows

Корпорация Microsoft официально подтвердила, что обнаружение и сообщение о двух критических уязвимостях Windows в марте 2025 года принадлежит неизвестному ранее хакеру, скрывающемуся под псевдонимом EncryptHub. Как показало расследование компании Outpost24 KrakenLabs, речь идет об одиночке с конфликтной биографией — человеке, совмещающем легальную работу в сфере кибербезопасности и преступную деятельность в цифровом подполье. EncryptHub, также известный…
Читать далее

Lazarus Group использует тактику ClickFix для распространения вредоносного ПО GolangGhost

Северокорейская хакерская группировка Lazarus Group активизировала атаки на соискателей работы в криптовалютном секторе, используя тактику ClickFix. Исследователи из французской компании Sekoia обнаружили новую кампанию под названием ClickFake Interview, направленную на установку бэкдора GolangGhost на системы Windows и macOS. Злоумышленники маскируются под крупные централизованные финансовые компании, такие как Coinbase, Kraken, Tether и Bybit, чтобы обманом заставить…
Читать далее