Search results
-
"I was asleep at the time"
On the morning of November 11, some Uzbek citizens did not count the money on their bank cards. Unknown persons removed several tens of millions of soums from them, bypassing the protection of SMS codes. "Gazeta.uz" retells the stories of the victims. Meanwhile, the Central Bank and Humo denied... -
Hacker Dmitry Ukrainsky
According to a source of the CHEKA-OGPU, hacker Dmitry Ukrainsky, who was bothered by the Russian Foreign Ministry, and who was recently released from detention in the United States, was detained in Moscow. However, after demonstrating who is in charge here, the cyber-fraudster was released... -
Email service or a trap for criminals: Tuta platform is accused of colluding with special services
This week, a scandal broke out around Tuta, the developer of the popular email service with encrypted messages (formerly known as Tutanota). The company was accused of collaborating with law enforcement agencies and special services. The charges were made during the trial of Cameron Ortiz, the... -
Citibank does not want to open accounts for Armenians
Citigroup Inc (Citi Bank) will pay $ 25.9 million to settle charges that the U.S. Consumer Financial Protection Bureau (CFPB) intentionally discriminated when applying for credit cards of customers identified by the bank as Armenian-Americans based on the endings of their surnames. This is... -
Как правильно лить инсталлы на себя? / Опыт в 50 000$
Всем привет. Сегодня я расскажу вам про свой опыт работы с логами. Я не провозглашаю себя как спеца в этой области, лишь хочу рассказать свой опыт, который обошелся мне в 50 000$ тестов. И я буду искренне рад, если этот опыт поможет кому-то сэкономить хотя бы доллар. В замен ничего не прошу, но... -
Strait installs - prices, and how to pour it yourself. $ 200 for 1000 installs
When I was preparing for this article, a lot of images, information and nostalgia popped up in my head, which I will tell you today. I'll start a little with my story, 2-3 years ago my first purchased program was stealer, I thought "you just need to buy a stealer and I'll hack everyone" A week... -
Срочно: VMware предупреждает о не исправленной уязвимости Critical Cloud Director
VMware предупреждает о критической и не устраненной уязвимости безопасности Cloud Director, которая может быть использована злоумышленником для обхода защиты от аутентификации. Отслеживаемая как CVE-2023-34060 (оценка CVSS: 9,8), уязвимость затрагивает экземпляры, которые были обновлены до... -
Предупреждение: Microsoft выпускает исправления для 5 новых уязвимостей нулевого дня
Корпорация Майкрософт выпустила исправления для устранения 63 ошибок безопасности в своем программном обеспечении за ноябрь 2023 года, включая три уязвимости, которые активно эксплуатировались в дикой природе. Из 63 уязвимостей три имеют рейтинг критических, 56 - Важных и четыре - средней... -
Reptar: новая уязвимость процессора Intel влияет на многопользовательские виртуальные среды
Intel выпустила исправления, устраняющие серьезную ошибку под кодовым названием Reptar, которая влияет на процессоры ее настольных компьютеров, мобильных устройств и серверов. Отслеживаемая как CVE-2023-23583 (оценка CVSS: 8,8), проблема потенциально может "разрешить повышение привилегий и /... -
Три способа, которыми Varonis помогает Вам бороться с инсайдерскими угрозами
Что общего у баскетбольных команд, правительственных учреждений и автопроизводителей? Каждый из них был взломан, в результате чего конфиденциальная, служебная или приватная информация была украдена и раскрыта инсайдерами. В каждом случае мотивы и методы менялись, но риск оставался неизменным... -
Новый PoC-эксплойт для уязвимости Apache ActiveMQ может позволить злоумышленникам оставаться незамеченными
Исследователи кибербезопасности продемонстрировали новую технику, которая использует критическую уязвимость безопасности в Apache ActiveMQ для выполнения произвольного кода в памяти. Уязвимость, отслеживаемая как CVE-2023-46604 (оценка CVSS: 10.0), представляет собой ошибку удаленного... -
США уничтожили ботнет IPStorm, российско-молдавский вдохновитель признает себя виновным
Правительство США во вторник объявило об уничтожении прокси-сети ботнета IPStorm и ее инфраструктуры, поскольку граждане России и Молдовы, стоявшие за операцией, признали свою вину. "Инфраструктура ботнета заразила системы Windows, а затем расширилась еще больше, заразив устройства Linux, Mac и... -
China launches the fastest Internet in the world
China has launched the fastest Internet in the world with a data transfer rate of 1.2 terabits (1200 gigabits) per second. The project was implemented by Tsinghua University, telecom operator China Monile, as well as Huawei Technologies and Cernet Corporation, writes the South China Morning Post... -
A new AlphaLock group with a business model: from a hacker course to a freelance pentest
The courses promise excellent training in 2 months and further internships. The new cybercrime group AlphaLock, which has a bright marketing strategy and a unique business model, has attracted the attention of cybersecurity researchers. A group calling itself a "pentesting training... -
The largest casino Strendus accidentally revealed 85 GB of data of its customers
Hundreds of thousands of players can become victims of mass fraud. Confidential user data, including home addresses and amounts of money spent on gambling, has been leaked at one of the largest online casinos in Mexico. Apparently, the data was compromised by unauthorized persons. The... -
Data leak may occur from 600,000 WordPress sites due to an error in the WP Fastest Cache plugin
A recent vulnerability gives hackers access to sensitive databases. The popular WordPress plugin for speeding up page loading, WP Fastest Cache, contains a SQL Injection vulnerability that allows unauthorized attackers to gain access to the content of the site's database. Download statistics... -
The largest international companies became victims of the LockBit cryptographer
How does an underestimated error affect the global economy? Major international companies, including the American manufacturer of airliners Boeing, the Australian division of logistics company DP World, the world's largest bank Industrial and Commercial Bank of China (ICBC) and one of the... -
Reptar vulnerability affecting Intel processors
Tavis Ormandy, a security researcher at Google, has identified a new vulnerability (CVE-2023-23583) in Intel processors, codenamed Reptar, which is mainly dangerous for cloud systems running virtual machines of different users. The vulnerability can cause the system to freeze or crash when... -
AMD CPU vulnerability that allows you to bypass the SEV protection mechanism
Researchers at the Helmholtz Center for Information Security (CISPA) have published a new CacheWarp attack method that allows you to compromise the AMD SEV (Secure Encrypted Virtualization) protection mechanism used in virtualization systems to protect virtual machines from interference from the... -
Algorithms of the TETRA trunking communication standard will become available to the general public
The European Telecommunications Standards Institute (ETSI) has decided that the set of encryption algorithms used in the TETRA (Terrestrial Trunked Radio) standard, which is used by law enforcement agencies, military and critical infrastructure operators around the world, will become public and...