Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
Дженсена Хуанга вызвали в Конгресс США из-за рисков шпионажа
Главу Nvidia Дженсена Хуанга вызвали на закрытый брифинг Конгресса США из-за сообщений о возможном китайском шпионаже.
Атака через подрядчика затронула переводы Crédit Mutuel Arkéa
До 118 млн евро могли вывести после атаки на Crédit Mutuel Arkéa через платформу подрядчика. Банк приостановил часть систем.
Финансовый директор Binance уходит после взлома на $6,3 млрд
После взлома Binance на $6,3 млрд финансовый директор Kaiser Ng покидает биржу, а его место займёт Justin Yek.
Разведка США заподозрила топ-менеджера в слежке за главой Nvidia
Меморандум разведки США связал менеджера Megaspeed с возможной слежкой за Дженсеном Хуангом — риск для безопасности Nvidia.
В Control Web Panel нашли Linux-бэкдор, который не пишет команды в логи
Бэкдор в Control Web Panel выполняет команды через веб-запросы и скрывает их из access-логов. Проверить сервер можно тремя командами.
Взлом Chainalysis раскрыл данные всех пользователей
Взлом Chainalysis раскрыл имена, хеши паролей и активные токены всех пользователей, из-за чего сервисы Reactor и KYT отключили.
Великобритания готовит критическую инфраструктуру к атакам с ИИ
47% британских парламентариев считают страну неготовой к крупной атаке на критическую инфраструктуру. Власти отвечают новыми правилами и ИИ-защитой.
MetaMask: атака затронула награды стейкинга, но не кошельки
0,385 ETH наград стейкинга перенаправили злоумышленники при атаке на инфраструктуру MetaMask. Компания заявляет, что кошельки и ключи не затронуты.
Взлом Binance: фейковое собеседование обошлось в $6,34 млрд
29 октября атака через фейковое собеседование затронула активы Binance на $6,34 млрд. Разбираем цепочку и риски тестовых заданий.
D-Link предупредила о серии zero-day в коммутаторах DGS-3130
D-Link раскрыла несколько непатченных уязвимостей в коммутаторах DGS-3130: атака может раскрыть данные и нарушить работу сети.