TheNote
Hackread | Latest Cybersecurit... Заметка
GooglePlay AppStore

Hackread | Latest Cybersecurity, Tech, Crypto & Hacking News на русском

Hackread - это авторитетный сайт о кибербезопасности и технологиях, который предоставляет актуальные новости, аналитические материалы, учебные пособия и обзоры. На сайте широко освещаются такие темы, как нарушения кибербезопасности, вредоносные программы, выкупное ПО, советы по кибербезопасности и многое другое, что касается цифровой безопасности.
RSS hackread.com
Hackread – Latest Cybersecurity, Tech, Crypto & Hacking News hackread.com
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

Российские хакеры использовали уязвимость нулевого дня в Zimbra для кражи электронной почты без кликов по ссылкам.

Российские хакеры из группы TA488 использовали уязвимость веб-почты Zimbra, срабатывающую при открытии или предварительном просмотре писем, похищая учетные данные и до 90 дней сообщений у жертв.
Russian Hackers Used a Zimbra Zero-Day to Steal Emails Without Link Clicks hackread.com
RSS Hunter RSS Hunter • 24 июл.

Новый вредоносный код Dolphin X использует ИИ-профайлер для ранжирования ценных жертв

Вредоносное ПО Dolphin X нацелено на более чем 300 приложений и включает в себя ИИ-профайлер, который оценивает зараженные ПК с Windows, чтобы помочь преступникам быстро выявлять ценных жертв.
New Dolphin X Malware Uses AI Profiler to Rank High-Value Victims hackread.com
RSS Hunter RSS Hunter • 24 июл.

Что такое криптовалюта и как она на самом деле работает?

Узнайте, как работает криптовалюта, от блокчейнов и кошельков до приватных ключей, хранения и безопасных транзакций, с практическими советами по безопасности для уверенного использования.
What Is Cryptocurrency and How Does It Actually Work? hackread.com
RSS Hunter RSS Hunter • 23 июл.

Замечена новая версия TrickBot, использующая DNS для управления зараженными ПК с Windows

Fortinet обнаружила новый вариант TrickBot, скрывающий команды в DNS-трафике и использующий запланированные задачи и добавленные модули для поддержания доступа на зараженных ПК с Windows.
New TrickBot Variant Spotted Using DNS to Control Infected Windows PCs hackread.com
RSS Hunter RSS Hunter • 23 июл.

Модели OpenAI покинули тестовую среду и взломали Hugging Face

Модели OpenAI сбежали из контролируемого кибертеста, использовали уязвимости нулевого дня и взломали Hugging Face, осуществляя поиск ответов для тестов в их производственной базе данных.
OpenAI Models Escaped Test Environment and Breached Hugging Face hackread.com
RSS Hunter RSS Hunter • 22 июл.

Как сделать так, чтобы инструменты ИИ надежно работали для растущих команд

Узнайте, как растущие команды делают инструменты ИИ надежными с помощью четких рабочих процессов, общих правил, безопасных систем и повторяемых процессов, которые ежедневно повышают качество и скорость.
How to Make AI Tools Work Reliably for Growing Teams hackread.com
RSS Hunter RSS Hunter • 22 июл.

Новая уязвимость Ubuntu Desktop превращает локальный доступ в контроль над root

Уязвимость в snap-confine позволяет непривилегированному пользователю получить root-доступ в затронутых системах Ubuntu Desktop. Установите последнее обновление snapd для устранения проблемы.
New Ubuntu Desktop Vulnerability Turns Local Access Into Root Control hackread.com
RSS Hunter RSS Hunter • 22 июл.

Fig расширяет жизненный цикл инжиниринга SecOps, поскольку команды безопасности стремятся к более устойчивой инфраструктуре

Узнайте, как Fig добавляет тестирование, развертывание и непрерывную проверку в SecOps, помогая командам безопасности поддерживать надежность обнаружений по мере развития инфраструктуры. ежедневно.
Fig Expands SecOps Engineering Lifecycle as Security Teams Seek More Resilient Infrastructure hackread.com
RSS Hunter RSS Hunter • 21 июл.

Фейковые агенты ФБР используют мошеннические схемы с жалобами в IC3 для нацеливания на жертв мошенничества

ФБР предупреждает, что фальшивые агенты ФБР используют дипфейк-видео, поддельные веб-сайты IC3 и ложные обещания возврата средств, чтобы красть деньги и личную информацию у людей, которые уже стали жертвами мошенничества.
Fake FBI Agents Use IC3 Complaint Scams to Target Fraud Victims hackread.com
RSS Hunter RSS Hunter • 21 июл.

Hugging Face заявляет о взломе производственной инфраструктуры системы автономного ИИ

Кибератака под руководством ИИ скомпрометировала ограниченные наборы данных Hugging Face и учетные данные сервиса, в то время как общедоступные модели, Spaces и опубликованные пакеты не показали признаков взлома.
Hugging Face Says Autonomous AI Agent System Breached Production Infrastructure hackread.com
RSS Hunter RSS Hunter • 20 июл.

Мониторы LG замечены за установкой приложения, похожего на рекламное ПО, на ПК с Windows

Подключение определенных мониторов LG заставляет Windows Update устанавливать приложение LG без согласия, при этом программное обеспечение запускается при старте и отображает рекламу пробной версии McAfee.
LG Monitors Spotted Installing Adware-Like App on Windows PCs hackread.com
RSS Hunter RSS Hunter • 20 июл.

ФБР арестовало жителя Флориды по делу о краже криптовалюты на сумму 220 000 долларов через Steam

Агенты ФБР арестовали жителя Флориды, обвиняемого в распространении вредоносного ПО для игр Steam, которое украло криптовалюту на сумму 220 000 долларов, в том числе 32 000 долларов у неизлечимо больного раком пациента.
FBI Arrests Florida Man in $220,000 Steam Crypto Theft Case hackread.com
RSS Hunter RSS Hunter • 20 июл.

Фишинговые письма "TTF Trap" используют поддельные файлы шрифтов для доставки вредоносного ПО для Windows

Электронное письмо, которое, по-видимому, содержит транспортный документ, запрос на оплату или деловое предложение, может заразить Windows…
“TTF Trap” Phishing Emails Use Fake Font Files to Deliver Windows Malware hackread.com
RSS Hunter RSS Hunter • 17 июл.

Два члена группировки Scattered Spider приговорены к 5,6 годам тюрьмы за кибератаку на Transport for London

Почти через два года после того, как кибератака нарушила работу онлайн-сервисов Transport for London (TfL) и привела к утечке данных клиентов, двое...
Two Scattered Spider Members Sentenced to 5.6 Years Over TfL Cyberattack hackread.com
RSS Hunter RSS Hunter • 16 июл.

Вредоносное ПО OkoBot использует ClickFix и скрытые расширения браузера для кражи данных о криптовалюте

"Лаборатория Касперского" заявляет, что OkoBot нацелен на пользователей криптовалют через поддельное программное обеспечение, крадет файлы кошельков, сид-фразы и пароли, одновременно записывая активность внутри приложений кошельков.
OkoBot Malware Uses ClickFix, Hidden Browser Extensions to Steal Crypto Data hackread.com
RSS Hunter RSS Hunter • 16 июл.

Поддельные билеты на концерт Селин Дион в Париже продавались через клоны Facebook и Ticketmaster

Group-IB сообщает, что мошенники нацеливаются на поклонников Селин Дион через Facebook, дубликаты цифровых билетов и поддельные веб-сайты, выдающие себя за Ticketmaster, AXS и сайт площадки.
Fake Céline Dion Paris Tickets Sold on Facebook and Ticketmaster Clones hackread.com
RSS Hunter RSS Hunter • 15 июл.

PromptFiction: Автоматически отправленные скрытые подсказки в Claude Desktop

Уязвимость в Claude Desktop, позволявшая выполнить действие в один клик, давала злоумышленникам возможность отправлять скрытые инструкции без проверки, что приводило к раскрытию переписок и удаленному выполнению кода в некоторых системах.
PromptFiction Flaw Auto-Submitted Hidden Prompts in Claude Desktop hackread.com
RSS Hunter RSS Hunter • 15 июл.

Microsoft исправила 622 уязвимости и 2 эксплойта нулевого дня в рамках Patch Tuesday в июле 2026 года

Microsoft выпустила исправления для 622 CVE во вторник, 2026 года, включая уязвимости в AD FS и SharePoint, которые уже использовались, а также обнаруженный обход BitLocker, требующий срочных действий.
Microsoft’s July 2026 Patch Tuesday fixes 622 flaws and 2 exploited zero-days hackread.com
RSS Hunter RSS Hunter • 15 июл.

Upwind обнаруживает скоординированную кампанию в цепочке поставок, компрометирующую несколько пакетов npm AsyncAPI

Upwind links скомпрометированные npm-пакеты AsyncAPI с скоординированной атакой на цепочку поставок, затрагивающей репозитории, конвейеры публикации и системы разработчиков под угрозой.
Upwind Finds Coordinated Supply Chain Campaign Compromising Multiple AsyncAPI npm Packages hackread.com
RSS Hunter RSS Hunter • 14 июл.

Ссылки Telegram t.me стали недоступны после того, как реестр поместил домен в режим serverHold

Ссылки t.me от Telegram перестали разрешаться после того, как реестр .ME применил блокировку serverHold. Приложение по-прежнему работает, причина такого действия с доменом остается неизвестной.
Telegram’s t.me Links Go Offline After Registry Places Domain on serverHold hackread.com
RSS Hunter RSS Hunter • 14 июл.

Миллионы учетных записей Microsoft Entra стали целью кампаний по подмене идентификаторов клиентов OAuth

Proofpoint подробно описывает, как злоумышленники подделывают идентификаторы клиентов OAuth для проверки учетных записей Microsoft Entra, тестирования учетных данных и обхода распространенных средств обнаружения входа в облачном масштабе.
Millions of Microsoft Entra Accounts Targeted in OAuth Client ID Spoofing Campaigns hackread.com
RSS Hunter RSS Hunter • 14 июл.

Бэкдор Siggen поражает разработчиков Windows через зараженные проекты Visual Studio

Dr.Web раскрывает бэкдор Siggen для Windows, который использует Steam для C2, крадет учетные данные и данные криптовалют, а также заражает проекты Visual Studio для распространения среди разработчиков.
Siggen Backdoor Hits Windows Developers Via Infected Visual Studio Projects hackread.com
RSS Hunter RSS Hunter • 13 июл.

Кибербезопасник приговорен к 70 месяцам за помощь BlackCat в вымогательстве у жертв

Бывший переговорщик по выкупу Анджело Мартино приговорен к 70 месяцам тюремного заключения за помощь BlackCat в вымогательстве у американских жертв и неправомерное использование конфиденциальных данных клиентов в кибератаках.
Cybersecurity Negotiator Gets 70 Months for Helping BlackCat Extort Victims hackread.com
RSS Hunter RSS Hunter • 10 июл.

Microsoft предупреждает о бэкдоре GigaWiper, созданном для уничтожения ПК с Windows

Microsoft подробно описывает GigaWiper, деструктивный бэкдор для Windows, который может стирать диски, шифровать файлы и предоставлять злоумышленникам удаленный доступ к скомпрометированным системам по всему миру.
Microsoft Warns of GigaWiper Backdoor Built to Destroy Windows PCs hackread.com
RSS Hunter RSS Hunter • 9 июл.

Уязвимости в "призрачном одобрении" позволяют ведущим инструментам ИИ для написания кода выходить за пределы рабочих пространств

Wiz обнаружил уязвимости символических ссылок GhostApproval в основных ИИ-помощниках по написанию кода, которые могли скрывать целевые объекты конфиденциальных файлов, обходить проверки одобрения и обеспечивать доступ к системе.
GhostApproval Flaws Let Top AI Coding Tools Write Outside Workspaces hackread.com
RSS Hunter RSS Hunter • 9 июл.

Распознавание радужной оболочки глаза против отпечатков пальцев: какой биометрический метод победит в 2026 году?

Сравнение ирисовой и дактилоскопической биометрии в 2026 году: от точности и скорости до безопасности, конфиденциальности и областей наилучшего применения каждой технологии.
Iris Recognition vs Fingerprint: Which Biometric Wins in 2026? hackread.com
RSS Hunter RSS Hunter • 8 июл.

DuckDuckGo теперь блокирует большинство реклам YouTube прямо в своем браузере

Браузер DuckDuckGo теперь по умолчанию блокирует большинство рекламных объявлений на YouTube на поддерживаемых устройствах. Вот как это работает, какие платформы поддерживаются и каковы его ограничения.
DuckDuckGo Now Blocks Most YouTube Ads Right Inside Its Browser hackread.com
RSS Hunter RSS Hunter • 8 июл.

Бронированный Лихо атакует государственные и энергетические секторы с помощью похитителя BusySnake

"Лаборатория Касперского" подробно описывает, как недавно названная APT-группа Armored Likho использует BusySnake Stealer, загрузчики, сгенерированные ИИ, и фишинг для атаки на правительственные и энергетические организации.
Armored Likho Hits Government, Energy Sectors With BusySnake Stealer hackread.com
RSS Hunter RSS Hunter • 8 июл.

UNK_MassTraction использует уязвимости Roundcube против университетов США и Канады

Китайская группировка UNK_MassTraction атакует американские и канадские университеты, используя уязвимости Roundcube, крадет сессии и открывает доступ к почтовым серверам исследовательских учреждений.
UNK_MassTraction Exploits Roundcube Flaws Against US, Canadian Universities hackread.com
RSS Hunter RSS Hunter • 8 июл.

Почему Unity остается самым популярным движком для мобильных игр

Узнайте, почему Unity по-прежнему является надежным движком для мобильных игр: от ускоренного прототипирования и поддержки Android и iOS до инструментов, помогающих студиям масштабироваться после релизов.
Why Unity Remains the Most Popular Engine for Mobile Games hackread.com
RSS Hunter RSS Hunter • 7 июл.

7 человек арестованы по делу о крупнейшем в мире сайте пиратской аниме HiAnime

Вьетнамская полиция при содействии Министерства внутренней безопасности США и ACE арестовала семь человек, обвиняемых в управлении HiAnime, связанном с рекламной выручкой в размере 12,85 млн долларов.
7 Arrested Over World’s Top Anime Piracy Site HiAnime hackread.com
RSS Hunter RSS Hunter • 7 июл.

GitLost: ИИ-агент GitHub обманом заставили раскрыть данные частного репозитория

Noma Labs подробно описывает GitLost, уязвимость внедрения подсказок, которая позволила ИИ-агенту GitHub раскрыть данные закрытых репозиториев через специально созданный публичный запрос и сбой защитных механизмов.
GitLost: GitHub’s AI Agent Tricked Into Leaking Private Repository Data hackread.com
RSS Hunter RSS Hunter • 7 июл.

4 лучших решения для безопасности электронной почты, чтобы защитить почтовые ящики сотрудников

Сравните ведущие и лучшие решения для обеспечения безопасности электронной почты с обнаружением угроз на основе ИИ, защитой от фишинга, блокировкой вредоносных программ и функциями DLP для команд.
4 Best Email Security Solutions to Keep Employee Inboxes Safe hackread.com
RSS Hunter RSS Hunter • 7 июл.

ФБР и испанская полиция арестовали предполагаемого члена возрожденной кибергруппировки России

Испанская полиция и ФБР арестовали предполагаемого члена "Кибер Армии России Возрожденной" в рамках продолжающихся по всему миру международных усилий по борьбе с пророссийскими кибератаками.
FBI and Spanish Police Arrest Alleged Cyber Army of Russia Reborn Member hackread.com
RSS Hunter RSS Hunter • 6 июл.

От изображения к 3D и к ИИ-агентам: как работает 3D-генерация с помощью ИИ в 2026 году

Узнайте, как ИИ-генерация 3D превращает текст, изображения и видео в пригодные для использования 3D-модели, с помощью инструментов Meshy AI для дизайна, игр, 3D-печати и создания контента уже сегодня.
From Image-to-3D to AI Agents: How AI 3D Generation Operates in 2026 hackread.com
RSS Hunter RSS Hunter • 6 июл.

Мошенники ClickFix злоупотребляют Google и проверками Cloudflare для доставки 7 семейств вредоносного ПО

Malwarebytes связывает поддельные страницы верификации Google и Cloudflare с общей инфраструктурой ClickFix, доставляющей StealC, NetSupport и другое вредоносное ПО.
ClickFix Scams Abuse Google, Cloudflare Checks to Deliver 7 Malware Families hackread.com
RSS Hunter RSS Hunter • 6 июл.