8645
Новости об информационной безопасности, хакерах, уязвимостях, взломах и околотематика на русском языке. Новости с отрицательным рейтингом удаляются. Предложка @RuHackersNewsBot Друзья: @webpwn, @infosecmemes
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting
https://xakep.ru/2024/10/04/cosmicsting-attacks/
Инфостилер вместо пикантной картинки
https://www.anti-malware.ru/news/2024-10-04-121598/44318
Linux-троян Skidmap обрел новый руткит ядра для сокрытия майнинга
https://www.anti-malware.ru/news/2024-10-04-114534/44317
Транспорт и ИТ под ударом DDoS
https://www.anti-malware.ru/news/2024-10-04-121598/44315
Новый повод для внеплановых проверок бизнеса
https://www.anti-malware.ru/news/2024-10-04-121598/44314
Android 16 будет лучше защищать ваши данные с Advanced Protection Mode
https://www.anti-malware.ru/news/2024-10-04-111332/44311
Как совмещать учебу и работу — и не сгореть?
https://habr.com/ru/companies/kaspersky/articles/847476/
После OAuth. Разбираем атаки на OpenID Connect
https://xakep.ru/2024/10/03/openid-connect/
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер
https://xakep.ru/2024/10/03/zimbra-cve-2024-45519/
Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic
https://xakep.ru/2024/10/03/rackspace-leak/
Более 700 000 роутеров DrayTek уязвимы перед 14 проблемами, включая RCE
https://xakep.ru/2024/10/03/draytek-10-rce/
Коллекционный бумажный спецвыпуск «Хакера» еще в продаже
https://xakep.ru/2024/10/03/special2/
Android-версия Firefox теперь лучше защищает от снятия цифрового отпечатка
https://www.anti-malware.ru/news/2024-10-03-111332/44303
Платформа Security Vision TIP интегрирована с Гарда Threat Intelligence
https://www.anti-malware.ru/news/2024-10-02-111332/44302
Павел Дуров: Telegram мог раскрывать властям IP и телефоны с 2018 года
https://xakep.ru/2024/10/02/telegram-new-privacy-policy/
Хакеры Core Werewolf продолжают атаки на российский ОПК
https://xakep.ru/2024/10/04/core-werewolf-attacks/
Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI
https://xakep.ru/2024/10/04/nuclei-openapi/
Уязвимые серверы Redis атакует майнер Skidmap, и его скрывает руткит
https://xakep.ru/2024/10/04/skidmap/
Группировка FIN7 создает фальшивые ИИ-генераторы «обнаженки»
https://xakep.ru/2024/10/04/fake-deepnudes/
Cloudflare отразила рекордную DDoS-атаку мощностью 3,8 Тбит/с
https://xakep.ru/2024/10/04/3-8tbps-ddos/
В 2024 году Wikipedia проигнорировала 200 требований Роскомнадзора
https://xakep.ru/2024/10/03/wikipedia-rkn-2/
Росатом перенес часть ИТ-инфраструктуры в частное облако VK Cloud
https://www.anti-malware.ru/news/2024-10-03-121598/44310
Процессы NIST NVD ускорились, но анализа все еще ждут 17 тыс. уязвимостей
https://www.anti-malware.ru/news/2024-10-03-114534/44309
Шпионящая в России Core Werewolf осваивает Telegram и новый загрузчик
https://www.anti-malware.ru/news/2024-10-03-114534/44308
Cloudflare отбила рекордную DDoS-атаку — 3,8 Тбит/с
https://www.anti-malware.ru/news/2024-10-03-121598/44306
Против создателей платежной системы UAPS и криптобиржи Cryptex возбудили уголовное дело
https://xakep.ru/2024/10/03/cryptex-raid/
В работе Gmail для iOS и iPadOS начались проблемы
https://www.anti-malware.ru/news/2024-10-03-121598/44304
Хакер взломал руководителей пяти компаний ради инсайдерской торговли
https://xakep.ru/2024/10/02/insider-trading-hack/
Уязвимые серверы CUPS способны усилить DDoS-поток в 600 раз
https://www.anti-malware.ru/news/2024-10-02-114534/44301
В Альфа-Банке произошел сбой в работе онлайн-сервисов
https://www.anti-malware.ru/news/2024-10-02-121598/44300