Стартует квест для читателей «Хакера»!

В этом году «Хакер» празднует 25-летие, и сегодня в качестве эксперимента мы запускаем небольшое развлечение. Это хакерский квест, который по задумке должен занять тебя на выходных.

https://xakep.ru/2024/05/17/xakep-quest/

В Android появится защита на случай кражи или потери устройства

Компания Google анонсировала ряд новых функций для Android, которые призваны защитить устройства от кражи и потери данных. Некоторые из них будут доступны только для устройств на базе Android 15 и выше, но другие планируется распространить на миллиарды устройств под управлением Android 10 и более старых версий.

https://xakep.ru/2024/05/17/android-theft-protection/

Инфостилеры на GitHub маскируются под легальное ПО

Компания Recorded Future предупредила о вредоносной кампании, в рамках которой злоумышленники использовали легитимный профиль на GitHub для распространения инфостилеров.

https://xakep.ru/2024/05/17/github-infostealers/

Спекулятивная атака GhostRace угрожает процессорам Intel, AMD, Arm и IBM

Группа исследователей разработала новую side-channel атаку GhostRace, позволяющую спровоцировать утечку данных на современных процессорах. Проблема затрагивает не только процессоры Intel, AMD, ARM и IBM, поддерживающие спекулятивное выполнение, но и популярное ПО.

https://xakep.ru/2024/03/15/ghostrace/

Вымогатель STOP научился уклоняться от обнаружения

Исследователи обнаружили новый вариант вымогателя STOP (он же StopCrypt и STOP Djvu), который использует многоступенчатый механизм выполнения для обхода защитных средств. STOP является одним из наиболее активных и распространенных вымогателей в мире, но мало кто слышал о нем, так как он атакует не организации, а обычных пользователей.

https://xakep.ru/2024/03/15/new-stop/

Хакеры заявили, что взломали Национальное бюро кредитных историй. В НБКИ отрицают утечку данных

На этой неделе в Telegram-каналах появилась информация о взломе Национального бюро кредитных историй (НБКИ). Хакеры утверждали, что похитили у организации более 200 млн строк данных. Представители НБКИ заявляют, что утечка произошла не из их базы данных, но «это не означает, что появившиеся в открытом доступе данные являются ложными».

https://xakep.ru/2024/03/15/nkbi-leak/

Magnet Goblin использует 1-day уязвимости для атак на Windows и Linux

Исследователи Check Point обнаружили новую финансово мотивированную хак-группу Magnet Goblin. Группировка предпочитает эксплуатировать свежие уязвимости в таких продуктах, как Ivanti Connect Secure, Apache ActiveMQ и ConnectWise ScreenConnect, распространяя кроссплатформенный Nerbian RAT, MiniNerbian, а также инфостилер WARPWIRE.

https://xakep.ru/2024/03/11/magnet-goblin/

QNAP патчит проблему обхода аутентификации в своих NAS

Компания QNAP предупредила об уязвимостях, обнаруженных в составе QTS, QuTS hero, QuTScloud и myQNAPcloud. Эти проблемы позволяли злоумышленникам получить доступ к чужим устройствам.

https://xakep.ru/2024/03/11/qnap-flaws/

HTB Appsanity. Используем DLL Hijacking для повышения привилегий #статьи #подписчикам

В этом райтапе я покажу, как можно применять технику перехвата DLL для повышения привилегий в Windows. Но прежде мы атакуем веб‑сайт и получим RCE через комбинацию из SSRF и уязвимости при загрузке файлов.

https://xakep.ru/2024/03/11/htb-appsanity/

Взломанные сайты на WordPress используют браузеры посетителей для компрометации других ресурсов

Sucuri предупреждает, что хакеры проводят массовые атаки на сайты под управлением WordPress и внедряют в их код скрипты, которые заставляют браузеры посетителей брутфорсить пароли для других сайтов.

https://xakep.ru/2024/03/07/wordpress-bruteforce-scripts/