Китай готовит новую проверку App Store на фоне последствий тарифов США
Китай, как сообщается, готовит новое антимонопольное расследование в отношении практики App Store компании Apple в ответ на последние торговые тарифы США на китайские товары.
Безопасность
Приложения Google Play и Apple App Store пойманы на краже криптовалютных кошельков
Приложения для Android и iOS в Google Play Store и Apple App Store содержат вредоносный набор средств разработки программного обеспечения (SDK), предназначенный для кражи фраз восстановления криптовалютных кошельков с помощью средств оптического распознавания символов (OCR).
Устранение уязвимостей Android с помощью программы Vanir от Google
Vanir - это новый инструмент проверки патчей безопасности, доступный для Android командой Google Open Source Security Team.
PyPI добавляет систему архивирования проектов для предотвращения вредоносных обновлений
Индекс пакетов Python (PyPI) объявил о введении «Архивации проектов» - новой системы, которая позволяет издателям архивировать свои проекты, указывая пользователям, что обновлений не предвидится.
Google утверждает, что хакеры используют искусственный интеллект Gemini для расширения возможностей своих атак
Несколько спонсируемых государством групп экспериментируют с ассистентом Gemini от Google, работающим на базе искусственного интеллекта, для повышения производительности и изучения потенциальной инфраструктуры для атак или разведки целей.
Инженер по безопасности обнаружил многочисленные уязвимости в Git
Инженер по безопасности обнаружил ряд критических уязвимостей в инструментах Git, которые подвергли миллионы разработчиков опасности кражи учетных данных.
Дефект Subaru Starlink позволял хакерам взламывать автомобили в США и Канаде
Исследователи безопасности обнаружили недостаток произвольного захвата учетной записи в сервисе Starlink компании Subaru, который может позволить злоумышленникам отслеживать, контролировать и захватывать автомобили в США, Канаде и Японии, используя только номерной знак.
TalkTalk расследует утечку информации после того, как данные были выставлены на продажу на хакерском форуме
Британская телекоммуникационная компания TalkTalk проводит расследование по факту утечки данных сторонних поставщиков после того, как некий субъект угроз начал продавать предполагаемые данные клиентов на хакерском форуме.
Сервисы Bitbucket "жестко отключены" в связи с масштабным отключением по всему миру
Компания Bitbucket расследует массовое отключение, затронувшее клиентов Atlassian Bitbucket Cloud по всему миру, и заявляет, что ее облачные сервисы «жестко отключены».
Ещё материалы (207)
- Плагин WordPress, замаскированный под инструмент безопасности, внедряет бэкдор
- Почему важна базовая безопасность OpenSSF для проектов с открытым исходным кодом
- Фишеры используют Google OAuth для подделки Google в атаке повторного воспроизведения DKIM
- Маскирующий платежный пакет npm устанавливает бэкдор
- Microsoft Defender будет изолировать необнаруженные конечные точки для блокирования атак
- Взлом данных Otelier раскрывает информацию о миллионах людей, забронировавших номера в отелях
- TikTok снова работает в США после того, как Трамп сказал, что продлит срок
- FTC предписывает GM прекратить сбор и продажу данных о водителях
- Украденная учетная запись администратора Path of Exile 2 использовалась для взлома аккаунтов игроков
- OneBlood подтверждает, что личные данные были похищены в результате июльской атаки вымогателей
- Microsoft: ошибка в macOS позволяет хакерам устанавливать вредоносные драйверы ядра
- CISA предписывает агентствам исправить ошибку BeyondTrust, использовавшуюся в атаках
- Новая атака Web3 использует симуляторы транзакций для кражи криптовалют
- SonicWall призывает администраторов немедленно исправить эксплуатируемую ошибку SSLVPN
- Telegram передает данные о тысячах пользователей правоохранительным органам США
- Авиационное агентство ООН расследует "потенциальную" брешь в системе безопасности
- Дефект в Nuclei позволяет вредоносным шаблонам обходить проверку подписи
- Плохие обновления плагинов Tenable выводят из строя агентов Nessus по всему миру
- Новая вредоносная программа FireScam для Android выдает себя за приложение RuStore и похищает данные
- Начните заниматься этическим взломом с помощью этого пакета обучения за 35 долларов
- США ввели санкции против китайской компании, связанной с хакерами Flax Typhoon
- Более 3 миллионов почтовых серверов без шифрования подвергаются атакам с использованием снифферов
- Масштабные утечки информации из медицинских учреждений заставляют США пересмотреть правила кибербезопасности
- Хакеры похитили кредитные карты клиентов ZAGG в результате взлома, совершенного третьими лицами
- Данные клиентов 800 000 электромобилей и их владельцев попали в сеть
- Расширение Chrome компании, занимающейся кибербезопасностью, взломали для кражи данных пользователей
- Белый дом связывает девятый случай взлома телекоммуникационных систем с китайскими хакерами
- Apache предупреждает о критических недостатках в MINA, HugeGraph, Traffic Control
- Официальный магазин Европейского космического агентства взломан с целью кражи платежных карт
- Новый ботнет использует уязвимости в видеорегистраторах и маршрутизаторах TP-Link
- Суд США признал производителя шпионских программ NSO ответственным за взлом WhatsApp
- Растущее чувство беспомощности руководителей служб кибербезопасности
- В результате взлома ConnectOnCall стали известны медицинские данные более 910 000 пациентов
- Программа-вымогатель Clop берет на себя ответственность за атаки с целью кражи данных Cleo
- Хакеры Winnti нацелились на других участников угроз с помощью нового PHP-бэкдора Glutton
- Хакеры украли 390 000 учетных данных WordPress у других хакеров
- Гигант по производству автозапчастей LKQ заявил, что кибератака вывела из строя канадское подразделение
- Citrix представила средства защиты от продолжающихся атак с распылением паролей на Netscaler
- Новые угрозы в области безопасности "облачных" приложений: Тенденции, за которыми нужно следить
- Банда киберпреступников арестована после того, как превратила Airbnbs в центры мошенничества
- В результате взлома вымогательского ПО в больнице Анны Жак были обнаружены данные 300 тысяч пациентов
- SaaS-гигант Blue Yonder подвергся атаке банды вымогателей Termite
- QR-коды обходят изоляцию браузера для передачи вредоносных сообщений C2
- Новый «нулевой день» в Windows раскрывает учетные данные NTLM и получает неофициальное исправление
- Белый дом: Salt Typhoon взломал телекоммуникационные сети в десятках стран
- Разработчик отбился от нападок, потеряв 30 000 пользователей из-за обвинений во вредоносном ПО
- Россия арестовала киберпреступника Вазаваку за связи с бандами вымогателей
- Футбольный клуб "Болонья" подтвердил утечку данных после атаки вымогателей RansomHub
- Cloudsmith решает проблему сложности артефактов с помощью пакета наблюдаемости
- Хакеры используют критическую ошибку в продуктах Array Networks SSL VPN
- Минюст: человек взламывал сети, чтобы предложить услуги по кибербезопасности
- Microsoft планирует предотвратить еще одно отключение системы, подобное CrowdStrike
- DevOps и важность левосторонней безопасности
- Пакет Python 'fabrice' крадет учетные данные AWS
- DataBreach.com берет верх над HaveIBeenPwned в области защиты данных
- Хакеры теперь используют объединение ZIP-файлов, чтобы избежать обнаружения.
- Google открывает библиотеку конфиденциальности
- Пакет Python 'fabrice' крадет учетные данные AWS
- Новая вредоносная программа SteelFox захватывает компьютеры под управлением Windows с помощью уязвимого драйвера
- США предупреждают об иранских и российских операциях влияния на выборы в последнюю минуту
- Подозреваемый в краже данных из «Snowflake» арестован в Канаде
- Интерпол пресекает деятельность киберпреступников на 22 000 IP-адресов, арестован 41 человек
- Google исправляет два «нулевых дня» в Android, используемых в целевых атаках
- Атака на цепочку поставок NPM с использованием блокчейна Ethereum
- За пределами антивируса: Другие необходимые инструменты для защиты вашего Mac
- Вымогательское ПО Fog нацелено на VPN SonicWall для проникновения в корпоративные сети
- Новый обход подписи драйверов Windows позволяет устанавливать руткиты ядра
- Новые функции Cisco ASA и FTD блокируют атаки на VPN с перебором паролей
- Black Basta ransomware выдает себя за ИТ-поддержку в Microsoft Teams для взлома сетей
- Apple создает Private Cloud Compute VM, чтобы исследователи могли находить ошибки
- Amazon изымает домены, использовавшиеся в мошеннической кампании по краже данных с помощью Remote Desktop
- WhatsApp теперь шифрует базы данных контактов для синхронизации с сохранением конфиденциальности
- Microsoft блокирует Windows 11 24H2 на двух моделях ASUS из-за сбоев
- Более 6 000 WordPress взломаны для установки плагинов, подталкивающих похитителей информации
- Процессоры Intel, AMD в Linux подвержены новому раскрытому обходу Spectre
- Cisco отключила портал DevHub после того, как хакер опубликовал украденные данные
- Вредоносная реклама использовала "нулевой день" Internet Explorer для распространения вредоносного ПО
- Критический недостаток Kubernetes Image Builder позволяет получить корневой доступ SSH к виртуальным машинам
- Дефект SolarWinds Web Help Desk теперь используется в атаках
- Zscaler рассказывает о тенденциях в области безопасности, с которыми сталкиваются разработчики
- В Jetpack исправлена критическая ошибка раскрытия информации, существующая с 2016 года
- Microsoft отказывается от протоколов PPTP и L2TP VPN в Windows Server
- Компания Casio подтвердила, что данные клиентов были похищены в результате атаки вымогателей
- CISA: Хакеры используют файлы cookie F5 BIG-IP для создания карт внутренних серверов
- GitLab выпускает критические исправления безопасности на фоне череды уязвимостей
- Почему безопасность облачных вычислений превосходит стоимость и масштабируемость
- Google Pay предупреждает пользователей о случайных сообщениях о добавлении "новой карты
- Россия арестовала основателя компании Cryptex, находящейся под санкциями США, и еще 95 подозреваемых
- Полиция Нидерландов: за недавней утечкой данных, вероятно, стоит "государственный актер"
- Highline Public Schools подтверждает, что за отключением стоит вымогательская программа
- Разработка игры Outlast отложена после кибератаки Red Barrels
- Google удаляет антивирусное программное обеспечение Касперского из Play Store
- Британский ядерный объект Селлафилд оштрафован на 440 000 долларов за недостатки кибербезопасности
- Почему ваша политика паролей должна включать пользовательский словарь
- Microsoft и Минюст США разрушили инфраструктуру атак российских хакеров ФСБ
- Microsoft предупреждает о проблемах с производительностью Windows 11 24H2 в играх
- Руководство по паролям NIST - девять заповедей
- Microsoft: Windows Recall теперь можно удалить, он более безопасен
- Критический дефект в NVIDIA Container Toolkit позволяет полностью захватить хост
- Иранским хакерам предъявлены обвинения в «взломе и утечке» с целью повлиять на выборы
- Копилотамы и приложения с низким кодом создают новую «обширную поверхность для атак» - 4 способа решить эту проблему
- Глобальная операция по созданию вредоносного ПО Infostealer нацелена на пользователей криптовалют и геймеров
- Подозреваемые в краже криптовалюты на 230 миллионов долларов арестованы в Майами
- CISA предупреждает об активно эксплуатируемой ошибке Apache HugeGraph-Server
- Изменение macOS Sequoia нарушает работу сети для VPN и антивирусных программ
- CISA призывает разработчиков программного обеспечения устранять XSS-уязвимости
- Вредоносное ПО блокирует браузер в режиме киоска, чтобы украсть учетные данные Google
- Уязвимость в Windows злоупотребляет «пробелами» Брайля в атаках нулевого дня
- Северокорейские хакеры нацелились на разработчиков с помощью фальшивых собеседований
- Meta исправляет легко обходимую функцию конфиденциальности WhatsApp 'View Once'
- Секс-мошенники теперь используют имя "обманутого" супруга в качестве приманки
- Сотрудники Transport for London столкнулись с перебоями в работе систем после кибератаки
- Гигант по прокату автомобилей Avis раскрыл информацию об утечке данных, затронувшей клиентов
- Ошибка в кэше LiteSpeed Cache подвергает 6 миллионов сайтов WordPress атакам на поглощение
- Хакерская ловушка: Поддельная утилита OnlyFans наносит ответный удар по злоумышленникам и крадет пароли
- Google переносит исправление дефекта Pixel EoP на другие устройства Android
- ФБР предупреждает криптовалютные компании об агрессивных атаках с использованием социальной инженерии
- Разработчики Roblox стали жертвами многолетней кампании по созданию вредоносного ПО
- Новая вредоносная программа Voldemort использует Google Sheets для хранения украденных данных
- Linux-шифровальщик Cicada3301 нацелен на системы VMware ESXi.
- Исследователи нашли SQL-инъекцию для обхода проверок безопасности TSA в аэропорту
- Образ Docker-OSX, использовавшийся для исследований в области безопасности, попал под DMCA-атаку Apple
- Комментарии на GitHub используются для распространения вредоносного ПО Lumma Stealer в виде поддельных исправлений
- Северокорейские хакеры нацелились на разработчиков в последней волне атак на npm
- Вредоносное ПО проникло в официальный репозиторий плагинов мессенджера Pidgin
- Инструмент Windows Downdate позволяет «распаковывать» системы Windows
- Microsoft: Exchange Online ошибочно помечает электронные письма как вредоносные программы
- Аудит обнаружил заметные пробелы в управлении носителями информации ФБР
- Американская радиорелейная лига подтверждает выплату выкупа в размере 1 миллиона долларов
- Американский нефтяной гигант Halliburton подтверждает, что за отключением систем стоит кибератака
- SolarWinds устраняет недостаток жесткого кодирования учетных данных в Web Help Desk
- Сервер GitHub Enterprise Server подвержен критическому дефекту обхода авторизации
- Мужчина приговорен за взлом государственного реестра для инсценировки собственной смерти
- Ошибка Litespeed Cache подвергает миллионы сайтов WordPress атакам на поглощение
- США предупреждают, что иранские хакеры активизируют операции влияния
- Исследователи Unit 42 обнаружили критическую уязвимость GitHub Actions
- Хакеры слили 2,7 миллиарда записей с номерами социального страхования
- CSC ServiceWorks раскрывает информацию об утечке данных после кибератаки 2023 года
- Администраторы рынка кредитных карт WWH-Club арестованы после того, как потратили наличные деньги
- Россия блокирует Signal за "нарушение" антитеррористического законодательства
- Массовое отключение YouTube в России на фоне эскалации официальной критики
- macOS Sequoia улучшает защиту от Gatekeeper и программ-сталкеров
- Ядро Linux подверглось новой кросс-атаке на кэш SLUBStick
- Всплеск атак вымогательского ПО Magniber затронул домашних пользователей по всему миру
- США подали в суд на TikTok за нарушение законов о защите частной жизни детей
- Хакеры взламывают интернет-провайдеров, чтобы отравить обновления программного обеспечения вредоносным ПО
- Вариант шпионской программы Mandrake обходит защиту Google Play в течение двух лет
- Шпионское ПО для Android 'Mandrake' скрыто в приложениях в Google Play с 2022 года
- Обход безопасной загрузки PKfail позволяет злоумышленникам устанавливать вредоносное ПО UEFI
- Утечка базы данных BreachForums v1 - это тест OPSEC для хакеров
- Google Chrome теперь предупреждает о рискованных архивах, защищенных паролем
- KnowBe4 по ошибке нанимает северокорейского хакера и подвергается атаке инфопохитителей
- США ввели санкции против российских хакеров, взломавших водопроводные сооружения
- Новая Linux-версия вымогательского ПО Play нацелена на виртуальные машины VMware ESXi
- Поддельные обновления CrowdStrike нацелены на компании с вредоносным ПО, чистящим данные
- Microsoft подтверждает, что обновление CrowdStrike также затронуло ПК с Windows 365
- Руководства по безопасности обеспечивают необходимый первый уровень защиты данных в условиях золотой лихорадки ИИ
- Kaspersky предлагает бесплатное программное обеспечение для защиты в течение шести месяцев при прощании с США
- Изображения стали оружием в последней атаке на цепочки поставок
- Хакеры используют PoC-эксплойты в атаках через 22 минуты после их выпуска
- Банки Сингапура откажутся от одноразовых паролей через 3 месяца
- Google изучает возможности борьбы с лицензионной практикой Microsoft, говорит глава облачной службы Google
- Критическая уязвимость OpenSSH угрожает миллионам Linux-систем
- Affirm заявляет, что владельцы карт пострадали от утечки данных Evolve Bank
- Австралийцу предъявлено обвинение в WiFi-атаке "злого близнеца" на самолет
- CDN обслуживает вредоносное ПО - 100 000 пользователей Polyfil в опасности
- Rust Foundation объявляет о создании консорциума по вопросам безопасности
- Сирена OpenSSF предупреждает об уязвимостях OSS
- Новая вредоносная программа для Linux управляется с помощью эмодзи, отправляемых из Discord
- Новая атака ARM 'TIKTAG' поражает Google Chrome и системы Linux
- ASUS предупреждает о критическом обходе удаленной аутентификации на 7 маршрутизаторах
- Обнаружены вредоносные расширения VSCode с миллионами установок
- Хакеры все чаще используют упаковщики для распространения вредоносных программ
- Исходный код New York Times украден с помощью открытого токена GitHub
- RoboForm взломали, чтобы получить кошелек с биткоинами на 3 миллиона долларов
- Открытое письмо критикует "несовершенный" план сканирования CSAM
- Финляндия предупреждает об атаках вредоносных программ для Android, взламывающих банковские счета
- Внедрение 2FA на GitHub повышает безопасность цепочек поставок
- Okta предупреждает о "беспрецедентных" атаках на клиентов с целью вброса учетных данных
- Новая постквантовая криптография в Google Chrome может нарушить TLS-соединения
- Chrome Enterprise получил премиальную защиту, но за нее нужно платить
- Критический недостаток Rust позволяет осуществлять атаки с внедрением команд в Windows
- Этот бэкдор практически повсеместно заразил Linux: XZ Utils - это серьезный вызов
- Вредоносная программа DinodasRAT нацелена на серверы Linux в рамках кампании шпионажа
- AT&T подтвердила утечку данных 73 миллионов клиентов на хакерском форуме
- PyPI приостанавливает регистрацию в связи с атакой вредоносного ПО
- Puppet изучает преимущества разработки платформы для обеспечения безопасности
- KuCoin обвиняется в нарушении правил AML, которые позволили киберпреступникам отмыть миллиарды
- Google: Поставщики шпионского ПО стоят за 50 % "нулевых ошибок", которые будут использоваться в 2023 году
- CISA отмечает ошибку Microsoft SharePoint RCE как активно эксплуатируемую
- CISA предлагает расширить поддержку открытого исходного кода
- Создатель C++ опровергает предупреждение Белого дома
- Хакеры используют ошибку Aiohttp для поиска уязвимых сетей
- Электронные почтовые ящики Международного валютного фонда взломаны в результате кибератаки
- Стэнфорд: Данные 27 000 человек были похищены в результате сентябрьской атаки вымогателей
- Acer подтверждает утечку данных филиппинских сотрудников на хакерском форуме
- Северная Корея взломала южнокорейских производителей чипов, утверждает Сеул
- GitHub по умолчанию включает защиту push от секретного сканирования
- Вредоносная программа для Android, выдающая себя за Chrome, может украсть ваши фотографии, пароли и чаты, не открывая их
- Lockbit: Великобритания возглавила борьбу с крупной бандой киберпреступников
- Новая функция Google Chrome блокирует атаки на домашние сети
- ФБР пресекло деятельность российского ботнета Moobot, заражающего маршрутизаторы Ubiquiti
- Атака KeyTrap: Нарушение доступа в Интернет с помощью одного DNS-пакета
- Обновление Microsoft Exchange включает расширенную защиту по умолчанию
- OpenText представляет технологию аудита кибербезопасности нового поколения
- В Google Play обнаружено еще больше приложений для Android, зараженных вредоносным ПО
- Cloudflare взломали, используя токены аутентификации, украденные в ходе атаки на Okta