сбор разведданных
-
Соединенные Штаты используют «Платформу Sour Fox» для проведения кибератак на Китай и Россию!
Недавно многие научно-исследовательские учреждения Китая обнаружили следы деятельности троянской программы-"верификатора". Отчет об исследовании, опубликованный 360 28 числа, показал, что, согласно имеющимся конфиденциальным документам АНБ США: «Аутентификатор» представляет собой небольшой имплантированный троян, который может быть развернут удаленно...
-
WPS Office для Windows имеет дело с определенной уязвимостью удаленного кода механизма OLE.
Описание уязвимости: Офисное программное обеспечение WPS — это пакет офисного программного обеспечения, независимо разработанный компанией Kingsoft Office Software Co., Ltd. Он может реализовать наиболее часто используемый текст, таблицы, презентации и другие функции офисного программного обеспечения, включая окна, MacOS, L...
-
Отчет об анализе платформы вооружений Центрального разведывательного управления США (ЦРУ) «Улей»
Недавно Национальный центр реагирования на компьютерные вирусы проанализировал платформу оружия для контроля атак с использованием вредоносного кода «Hive» (далее именуемую «Платформа Hive»). Платформа Hive является филиалом Центра цифровых инноваций (DDI) Центрального управления США. Разведывательное управление (ЦРУ).Информация…
-
Данные об основных активах Nvidia были «открыты» хакерами
Исходный код NVIDIA только что был «открыт», и информация о более чем 70 000 сотрудников стала утечкой. При этом хакеры «помогли» Samsung открыть исходный код, и, кстати, в этом тоже была замешана Qualcomm. Похоже, южноамериканская хакерская группа Lapsus$ собирается сыграть с Nvidia большую игру. исходный код…
-
Уязвимость веб-сайта видео для взрослых StripChat приводит к утечке конфиденциальных данных десятков миллионов пользователей
Уязвимость была обнаружена охотником за утечками данных Бобом Дьяченко, который обнаружил кластер базы данных ElasticSearch, доступный онлайн без аутентификации. Дьяченко в ноябре…
-
Федеральная служба безопасности (ФСБ) России арестовала банду вымогателей REvil
Федеральная служба безопасности России (ФСБ) пошла на беспрецедентный шаг, объявив об аресте нескольких членов печально известной банды-вымогателя REvil.
-
Требование хакеров о выкупе было отклонено, а конфиденциальные данные британской полиции утекли в даркнет
Банда Клопа на своем сайте утечки данных в даркнете обнаружила новую компанию-жертву — Dacoll Limited, поставщика услуг по управлению ИКТ, сетевой инфраструктуры и контрактов на электромонтажные услуги, который имеет доступ к компьютерным данным полиции...
-
Компонент Apache Log4j2 снова подвергся уязвимости высокого риска — отказу в обслуживании (CVE-2021-45105).
1. Описание уязвимости log4j — это компонент журнала с открытым исходным кодом, реализованный Apache. Logback также разработан автором log4j. Он имеет лучшие функции и представляет собой структуру журнала, используемую для замены log4j. Это собственная реализация slf4j...
-
Неправильная конфигурация кластера Apache Kafka и утечка конфиденциальных данных
Kafdrop — это интерфейс визуального управления веб-интерфейсом с открытым исходным кодом для Apache Kafka. Это собственная облачная платформа с открытым исходным кодом для сбора, анализа, хранения и управления потоками данных. Kafka широко используется в финансах, анализе больших данных и крупномасштабных взаимных...
-
iPhone Госдепартамента США и дипломатов подозревают во взломе шпионского ПО
Apple уведомила нескольких сотрудников посольства и Госдепартамента США о том, что их iPhone мог быть атакован неизвестным злоумышленником, использующим код безопасности, разработанный скандальной израильской компанией NSO, сообщили Reuters и Washington Post.