Архив тэгов: критические уязвимости

Юридические документы, связанные с судебным делом между WhatsApp и NSO Group, раскрыли, что израильская компания использовала эксплойты для распространения шпионского ПО Pegasus. Одним из таких эксплойтов стал Erised, применявшийся даже после подачи иска WhatsApp в октябре 2019 года. Этот инструмент позволял устанавливать Pegasus без участия пользователя, используя уязвимости WhatsApp, включая CVE-2019-3568, обнаруженную в 2019 году.…

Мошеннические генераторы изображений и видео, созданных на основе ИИ, используются злоумышленниками для заражения устройств под управлением Windows и macOS вредоносными программами Lumma Stealer и AMOS. Эти программы нацелены на кражу учетных данных, паролей и логинов криптовалютных кошельков, а также другой конфиденциальной информации. Lumma Stealer действует на платформе Windows, а AMOS — на macOS, однако их…

В октябре 2024 года киберпреступник по прозвищу SilkSpecter запустил масштабную мошенническую кампанию с тысячами поддельных онлайн-магазинов для кражи данных платежных карт у покупателей в США и Европе. Кампания стартовала в преддверии распродаж Черной пятницы, привлекая пользователей значительными скидками. Эксперт по киберугрозам Арда Буюккая из EclecticIQ обнаружил, что SilkSpecter управляет более чем 4600 поддельными сайтами, маскирующимися…