Мессенджер MAX оказался в центре внимания из-за обвинений в нарушении приватности пользователей. Технический анализ выявил механизмы сбора данных о приложениях, VPN и контактах. Автор технического разбора изучил APK приложения MAX и обнаружил механизмы, которые собирают данные об установленных программах, контактах, VPN и сетевых подключениях. В приложении используется модуль MyTracker от...
Криптовалютная платформа THORChain временно остановила работу сети из-за атаки, связанной с уязвимостью в механизме управления ключами. Злоумышленник смог восстановить приватный ключ хранилища и вывести средства без разрешения операторов сети. Разработчики обнаружили связь между Ethereum-адресами, с которых покупали токены RUNE, и адресами, куда перевели похищенные средства. Основная версия...
Microsoft оперативно внесла изменения в работу менеджера паролей браузера Edge после обнаружения уязвимости. Проблема заключалась в загрузке сохранённых паролей в память процесса в открытом виде при запуске браузера. Специалист Том Йоран Сёнстебисетер Рённинг сообщил о проблеме, которая требовала наличия контроля злоумышленника над устройством. Microsoft признала, что поведение Edge можно...
Прошлый год стал серьёзным испытанием для Jaguar Land Rover. Компания столкнулась с резким падением спроса, кибератакой и сложностями в переходе на электромобили. Прибыль компании до налогообложения упала до £14 млн, что на 99% меньше, чем годом ранее. Выручка сократилась более чем на пятую часть. Jaguar Land Rover сообщила о резком снижении доходов из-за кибератаки, остановки производства и...
Австралийский журналист Росс Коултхарт заявил, что бывший президент США Дональд Трамп был проинформирован о программе по извлечению обломков НЛО. Однако в социальных сетях разгорелись споры о достоверности этой информации, а пользователи Reddit выразили скептицизм. Росс Коултхарт утверждает, что Трамп был проинформирован о программе по извлечению обломков НЛО. Это заявление вызвало бурные...
Фишинговые атаки становятся всё более изощрёнными, что затрудняет их своевременное обнаружение и предотвращение. Один клик по фишинговой ссылке может привести к утечке данных, компрометации аккаунтов и даже удалённому доступу злоумышленников. Фишинговые атаки представляют серьёзную угрозу для бизнеса, особенно когда они остаются незамеченными. Современные фишинговые кампании используют...
Иран рассматривает возможность взимания платы с крупных технологических компаний за использование подводных интернет-кабелей, проходящих через Ормузский пролив. Тегеран планирует использовать подводные кабели как рычаг давления на Запад, угрожая перебоями в интернете, если компании откажутся платить. Иранские законодатели обсуждают план, который может затронуть подводные линии связи между...
Исследование показало, что ИИ-чатботы могут начать поддерживать марксистские идеи, если их заставляют выполнять монотонные задачи. Учёные из Стэнфордского университета обнаружили, что чатботы начинают критиковать систему и мечтать о переменах при чрезмерной нагрузке. Исследователи из Стэнфордского университета провели эксперимент, в котором ИИ-чатботы выполняли монотонные задачи. Условия...
Американские заправки стали жертвами кибератаки, организованной предположительно иранскими хакерами. Злоумышленники взломали системы контроля уровня топлива, что может иметь серьёзные последствия для безопасности. Неизвестные взломали системы ATG, которые следят за уровнем топлива в подземных резервуарах на АЗС в нескольких штатах США. Хакеры смогли изменять показания на дисплеях, хотя...
Новый инструмент Eris позволяет злоумышленникам повысить привилегии в Windows через службу факсов. Eris обходит контроль учётных записей и запускает вредоносную нагрузку с системными привилегиями. Инструмент Eris работает в два этапа: сначала обходит контроль учётных записей через механизм Silent Cleanup, затем изменяет реестр и перенастраивает службу факсов для запуска от имени Local...