8693
Новости об информационной безопасности, хакерах, уязвимостях, взломах и околотематика на русском языке. Новости с отрицательным рейтингом удаляются. Предложка @RuHackersNewsBot Друзья: @webpwn, @infosecmemes
В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan
https://xakep.ru/2024/10/28/cve-2024-41992/
Число взломов аккаунтов через password spraying возросло в два раза
https://www.anti-malware.ru/news/2024-10-28-114534/44491
Участники группировки REvil получили от 4,5 до 6 лет тюрьмы
https://xakep.ru/2024/10/28/revil-sentenced/
Завершился Pwn2Own Ireland 2024. Исследователи заработали 1 млн долларов и показали более 70 0-day
https://xakep.ru/2024/10/28/pwn2own-ireland-2024-final/
Как я адаптировал v2rayN для России или российские источники geo файлов для v2ray/sing-box/etc
https://habr.com/ru/articles/853796/
Windows позволяет обойти проверку драйверов и установить руткит
https://www.anti-malware.ru/news/2024-10-28-111332/44486
Fortinet обвинили в сокрытии информации о критическом RCE-баге, находящемся под атаками
https://xakep.ru/2024/10/25/fortijump/
Эксперты президентского совета не поддержали законопроект об охране голоса
https://www.anti-malware.ru/news/2024-10-25-121598/44484
Мошенники вновь предлагают инвестировать в ВПК
https://www.anti-malware.ru/news/2024-10-25-121598/44482
Обнаружена новая версия трояна Grandoreiro, нацеленная на мексиканские банки
https://xakep.ru/2024/10/25/grandoreiro-still-active/
Samsung Galaxy S24 успешно взломали на Pwn2Own Ireland 2024
https://xakep.ru/2024/10/25/pwn2own-ireland-galaxy-s24/
Apple обещает до $1 млн за уязвимости в частном ИИ-облаке
https://www.anti-malware.ru/news/2024-10-25-111332/44477
Бетка iOS 18.2 позволяет сообщать Apple о полученных нюдсах
https://www.anti-malware.ru/news/2024-10-25-111332/44475
МТС дополнил Защитник функцией выявления мошеннических звонков
https://www.anti-malware.ru/news/2024-10-24-121598/44474
Более 40% компаний сохраняют учетные записи уволенных сотрудников
https://www.anti-malware.ru/news/2024-10-24-121598/44472
В результате взлома Change Healthcare были украдены данные 100 млн человек
https://xakep.ru/2024/10/28/change-healthcare-leak/
Дядя Захар ставит всем пятерки и рассылает угрозы
https://www.anti-malware.ru/news/2024-10-28-121598/44489
VK Cloud обзавелся сервисом контроля безопасности проектов
https://www.anti-malware.ru/news/2024-10-28-121598/44488
Стала известна программа «Недели кибербезопасности»
https://xakep.ru/2024/10/28/cyberbez-week/
Мошенники бегут из Telegram
https://www.anti-malware.ru/news/2024-10-28-121598/44487
Что скрывается за кулисами CTF-турнира: наш опыт проведения соревнования
https://habr.com/ru/companies/selectel/articles/853346/
Nvidia исправляет серьезные уязвимости в драйверах для Windows и Linux
https://xakep.ru/2024/10/25/nvidia-gpu-patches/
Опубликован PoC захвата контроля над принтером Xerox через RCE-уязвимость
https://www.anti-malware.ru/news/2024-10-25-114534/44483
Вечеринка у бассейна. Применяем технику PoolParty для инъекции в процессы
https://xakep.ru/2024/10/25/pool-party/
Под блок Роскомнадзора попали 197 VPN
https://www.anti-malware.ru/news/2024-10-25-114534/44480
Linux Foundation допустил возвращение части российских мейнтейнеров
https://www.anti-malware.ru/news/2024-10-25-121598/44478
В Windows 11 устранили баг sfc /scannow, выводящий ошибку повреждения файла
https://www.anti-malware.ru/news/2024-10-25-111332/44476
Вредоносные пакеты npm заражают машины разработчиков SSH-бэкдором
https://xakep.ru/2024/10/24/npm-ssh-malware/
Ущерб от утечек не снижается
https://www.anti-malware.ru/news/2024-10-24-121598/44473
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру
https://xakep.ru/2024/10/24/detankzone/