Защита сети в 2 часа ночи выглядит так: аналитик копирует хэш из PDF в запрос SIEM. Скрипт красной команды переписывается вручную для использования синей командой. Патч ждёт окна утверждения изменений, которое длиннее окна эксплуатации. Никто в этой цепочке не некомпетентен. Каждый человек выполняет свою работу правильно. Проблема в системе, её процессах и неэффективных передачах. В то время...
Команда HEX.TEAM приглашает на экспертный вебинар, посвящённый безопасности критически важной инфраструктуры. На мероприятии обсудят актуальные изменения законодательства, практику категорирования и подходы к защите объектов КИИ. Вебинар проведёт Антон Чайка, ведущий специалист по информационной безопасности HEX.TEAM. Мероприятие состоится 19 мая в 15:00 по московскому времени. Участие...
Крупная криминальная площадка Crimenetwork снова закрыта правоохранительными органами. После перезапуска площадки правоохранители задержали администратора и получили доступ к данным пользователей. Новая версия криминальной площадки Crimenetwork, запущенная после закрытия в 2024 году, была остановлена правоохранительными органами Германии. Площадка, которая предлагала нелегальные товары и...
Пользователи Android-смартфонов без сервисов Google столкнулись с новой проблемой: сайты с защитой reCAPTCHA могут блокировать доступ, даже если перед экраном находится живой человек. Google привязала новую систему проверки к Google Play Services, что делает невозможным подтверждение личности без фирменных компонентов компании. Раньше reCAPTCHA предлагала выбирать картинки, но теперь для...
Злоумышленники нашли новый способ обмануть пользователей Apple, используя настоящий домен Claude.ai. Вредоносная реклама в Google ведёт на легитимный сайт, но опасность скрывается в опубликованных чатах. Мошенники используют настоящий домен Claude.ai для распространения вредоносного кода. Вредоносная реклама в Google направляет пользователей на легитимный сайт, где в общедоступных чатах...
Умные очки возвращаются в моду, но с новыми технологиями, которые могут представлять серьёзные угрозы для безопасности и приватности. Эти устройства способны записывать окружение, идентифицировать лица и даже передавать данные в облако, что делает их мощным инструментом для слежки. Умные очки, такие как те, что разрабатывают Meta, Google и другие компании, могут записывать видео...
Платформа TrustedVolumes, используемая в децентрализованных финансовых сервисах, стала жертвой атаки, в результате которой злоумышленник вывел $6,7 млн. Атака была связана с уязвимостью в прокси-контракте платформы, что позволило злоумышленнику выводить средства без разрешения владельцев. Компания Blockaid зафиксировала атаку, в ходе которой злоумышленник вывел более 1290 WETH, 206 тысяч...
Создатели приложений готовы предложить всё что угодно, даже если их заявления кажутся слишком хорошими, чтобы быть правдой. К сожалению, миллионы пользователей Android попались на эту удочку, оплачивая доступ к поддельным журналам вызовов. Исследователи из словацкой компании ESET обнаружили, что приложения, известные как CallPhantom, обещали доступ к журналам вызовов, SMS и даже записям...
Российские пользователи VPN сталкиваются с новыми ограничениями, которые делают использование сервисов более затратным. Операторы связи начали точнее распознавать VPN-трафик, что приводит к увеличению расхода мобильного интернета. Раньше VPN-провайдеры использовали особенности белых списков операторов, чтобы маскировать трафик под легитимные сервисы. Это позволяло пользователям обходить...
На платформе Hugging Face был обнаружен вредоносный репозиторий, который выдавал себя за модель OpenAI Privacy Filter. Репозиторий использовал имя и описание оригинального проекта OpenAI, чтобы обмануть пользователей и распространить вредоносное ПО. Проект Open-OSS/privacy-filter копировал описание оригинального репозитория OpenAI и предлагал пользователям запустить скрипты, которые...