Сайты правительств и университетов взламывают через старый редактор FCKeditor
https://xakep.ru/2024/02/28/fckeditor-attacks/

XAKEP

Сайты правительств и университетов взламывают через старый редактор FCKeditor

Злоумышленники используют старый редактор, прекративший свое существование 14 лет назад, для компрометации сайтов образовательных и государственных учреждений по всему миру. Затем взломанные ресурсы используются для отравления поисковой выдачи (SEO Poisoning)…

Вымогатели Mogilevich заявили о взломе Epic Games и хищении 189 ГБ данных
https://xakep.ru/2024/02/28/epic-mogilevich/

XAKEP

Вымогатели Mogilevich заявили о взломе Epic Games и хищении 189 ГБ данных

Хак-группа Mogilevich утверждает, что взломала компанию Epic Games, похитив 189 ГБ данных, включая email-адреса, пароли, полные имена, платежные данные, исходные коды и так далее. Представители Epic Games сообщили СМИ, что не обнаружили никаких доказательств…

К атакам на ScreenConnect присоединились хакеры из Black Basta и Bl00dy
https://xakep.ru/2024/02/28/screenconnect-more-attacks/

XAKEP

К атакам на ScreenConnect присоединились хакеры из Black Basta и Bl00dy

Хак-группы Black Basta и Bl00dy присоединились к массовым атакам, направленным на серверы ScreenConnect, уязвимые перед свежими багами под общим названием SlashAndGrab.

2023 год в «Хакере». Колонка главреда
https://xakep.ru/2023/12/29/xakep-2023/

xakep.ru

2023 год в «Хакере». Колонка главреда

На носу Новый год — время, когда принято подводить итоги, добивать недобитые проекты и плавно скатываться в десятидневный запой. А это значит, что и нам тоже пора… подвести итоги года. Для «Хакера» 2023 год был непростым, но очень важным, так что рассказать…

Microsoft отключает обработчик протокола MSIX, так как им злоупотребляют хакеры
https://xakep.ru/2023/12/29/msix-ms-appinstaller/

XAKEP

Microsoft отключает обработчик протокола MSIX, так как им злоупотребляют хакеры

Разработчики Microsoft снова отключают обработчик протокола MSIX ms-appinstaller, так как сразу несколько хакерских группировок используют его для заражения пользователей Windows малварью.

«Лаборатория Касперского»: чаще всего фишеры маскируют свои страницы под мессенджеры
https://xakep.ru/2023/12/29/phishing-tricks/

XAKEP

«Лаборатория Касперского»: чаще всего фишеры маскируют свои страницы под мессенджеры

Злоумышленники продолжают использовать названия известных компаний и сервисов для организации фишинговых атак, чтобы выманить личные и платежные данные пользователей. Чаще всего попытки перехода по фишинговым ссылкам связаны со страницами, маскирующимися…

Даркнет-маркетплейс BidenCash опять раздает бесплатно 1,9 млн банковских карт
https://xakep.ru/2023/12/22/one-more-free-dump/

XAKEP

Даркнет-маркетплейс BidenCash опять раздает бесплатно 1,9 млн банковских карт

Операторы кардерского ресурса BidenCash объявили об очередной щедрой «акции». Ради привлечения новых клиентов, администрация маркетплейса бесплатно раздает 1,9 млн ворованных банковских карт.

Подросток из Lapsus$ признан опасным и бессрочно помещен в охраняемую больницу
https://xakep.ru/2023/12/22/arion-kurtaj-lapsuss/

XAKEP

Подросток из Lapsus$ признан опасным и бессрочно помещен в охраняемую больницу

Один из ключевых участников хакерской группировки Lapsus$, 18-летний Арион Куртаж (Arion Kurtaj), приговорен британским судом к бессрочному пребыванию в охраняемой больнице. Суд счел, что навыки страдающего аутизмом Куртажа и его открытое желание продолжать…

Атака Terrapin ослабляет защиту SSH-соединений
https://xakep.ru/2023/12/21/terrapin/

XAKEP

Атака Terrapin ослабляет защиту SSH-соединений

Ученые из Рурского университета в Бохуме разработали атаку Terrapin, которая манипулирует данными в процессе хендшейка, в итоге нарушая целостность канала SSH при использовании ряда широко распространенных режимов шифрования.

Microsoft конфисковала инфраструктуру группы, создавшей 750 млн мошеннических аккаунтов
https://xakep.ru/2023/12/15/storm-1152/

XAKEP

Microsoft конфисковала инфраструктуру группы, создавшей 750 млн мошеннических аккаунтов

Компания Microsoft получила судебное распоряжение, разрешающее конфискацию инфраструктуры вьетнамской хак-группы Storm-1152. Эта группировка зарегистрировала около 750 млн поддельных учетных записей Microsoft и заработала миллионы долларов, продавая их другим…