Архив тэгов: уязвимости

В Twitter утекли в сеть более 200 миллионов записей пользователей

В сети обнаружили утечку 9,4 ГБ пользовательских данных социальной сети X (она же ранее Twitter), содержащих около 200 миллионов записей пользовательских данных. Эта утечка, полученная из базы данных Twitter или путем скрапа, представляет собой один из крупнейших инцидентов безопасности на этой платформе за последнее время. Утечка данных включает адреса электронной почты, имена и данные аккаунтов…
Читать далее

Хакеры взломали список рассылки Ethereum: второй по величине криптовалюты в мире

Недавняя кибератака на список рассылки Ethereum оказалась успешной для хакеров, которые пытались вывести криптовалютные средства пользователей через сложную фишинговую кампанию. Этот инцидент вызвал серьёзное беспокойство в криптовалютном сообществе и потребовал немедленного вмешательства службы безопасности Ethereum. Подробности атаки на Ethereum Атака была осуществлена через вредоносный веб-сайт с программой для кражи криптовалюты, работающей в фоновом режиме. Пользователи,…
Читать далее

Популярный сервис 2FA от Twilio допустил утечку 33 миллионов телефонных номеров

На этой неделе Twilio подтвердила утечку данных, в результате которой были раскрыты 33 миллиона телефонных номеров, связанных с приложением Authy. В конце июня хакерская группа ShinyHunters подтвердила распространение случайных телефонных номеров пользователей Authy, приложения для двухфакторной аутентификации от Twilio. Среди утекшей информации также оказались идентификаторы аккаунтов и некоторые другие неперсональные данные пользователей Authy. В опубликованном…
Читать далее

Европол провел масштабную операцию против нелегальных версий Cobalt Strike

Европол провел масштабную операцию под кодовым названием «Морфеус», направленную на борьбу с нелегальными версиями инструмента для пентестов Cobalt Strike, который киберпреступники использовали для взлома сетей организаций. В результате скоординированных действий правоохранительных органов удалось вывести из строя почти 600 серверов. В конце июня были зафиксированы IP-адреса и доменные имена, связанные с вредоносной активностью. Собранные данные были…
Читать далее