СМИ: мошенники обманули банкоматы «Альфа-банка» с помощью купюр «банка приколов»
Журналисты издания «Коммерсант» подтвердили информацию о крупной афере, от которой недавно пострадал «Альфа-банк»: мошенники…
Тайпсквоттеры имитируют 27 крупных брендов, чтобы распространять малварь для Windows и Android
Аналитики из компании Cyble и издания Bleeping Computer обнаружили более 200 тайпсквоттерских доменов, которые имитируют рес…
Тысячи GitHub-репозиториев распространяют вредоносы под видом эксплоитов
Эксперты Лейденского института передовых компьютерных наук обнаружили на GitHub тысячи репозиториев с фейковыми PoC-эксплоит…
Критический баг в продуктах VMware используется для установки майнеров и вымогателей
Специалисты Fortinet предупреждают, что хакеры по-прежнему эксплуатируют уязвимость в VMware Workspace ONE Access (CVE-2022-…
Хакер, воровавший у музыкантов неизданные записи, получил полтора года тюрьмы
Британские власти сообщили, что 22-летний Адриан Квятковски приговорен к 18 месяцам тюремного заключения. Хакер похищал неиз…
СМИ: мошенники загрузили в банкоматы «Альфа-банка» фальшивые купюры на 60 млн рублей
В минувшие выходные в СМИ появилась информация о крупной мошеннической схеме, от которой якобы пострадал «Альфа-банк». По ин…
HTB Faculty. Атакуем веб-сервер через mPDF и повышаем привилегии с помощью Linux capabilities
В этом райтапе я покажу, как использовать обход авторизации через SQL-инъекцию, затем мы проэксплуатируем mPDF и повысим привилегии на сервере через систему Linux capabilities, а конкретно — через возможность cap_sys_ptrace.
Компания Metro пострадала от кибератаки, наблюдаются проблемы с заказами и оплатой
Компания Metro AG управляющая третьей по величине торговой сетью в Европе и четвертой в мире, стала жертвой кибератаки, из-з…
Свежую уязвимость в Apache Commons Text уже атакуют хакеры
По данным компании Defiant, занимающейся безопасностью WordPress, уже замечены попытки эксплуатации новой уязвимости в Apach…
Два года тюрьмы получили мошенники, угонявшие SIM-карты и воровавшие криптовалюту
Двух мужчин из Массачусетса приговорили к двум годам тюремного заключения каждого за кражу как минимум 330 000 долларов в кр…
Банкер Ursnif переориентируется на вымогательство
Известный банковский троян Ursnif (он же Gozi) превращается в универсальный бэкдор, лишенный типичной для банкеров функциона…
Из Google Play удалены 16 вредоносных приложений, загруженные более 20 млн раз
Специалисты компании McAfee сообщили, что из магазина Google Play были удалены 16 вредоносных приложений, суммарно загруженн…
Проект Discmaster предлагает изучить 11 ТБ данных со старых компакт-дисков и дискет
На этой неделе архивист Internet Archive Джейсон Скотт (Jason Scott) объявил о запуске проекта Discmaster, за созданием кото…
Исследователи связали участников Ransom Cartel с известной хак-группой REvil
Эксперты из Palo Alto Network провели анализ шифровальщика хакерской группы Ransom Cartel и считают, что он весьма похож на …
Новый PowerShell-бэкдор маскируется под обновление Windows
ИБ-эксперты из компании SafeBreach нашли ранее недокументированный и «необнаружимый» PowerShell-бэкдор, который уже активно …
В Бразилии арестован предполагаемый участник хак-группы Lapsus$
Федеральная полиция Бразилии сообщила, что в городе Фейра-де-Сантана был арестован предполагаемый член известной хакерской г…
У Microsoft произошла утечка данных, коснувшаяся 65 000 организаций по всему миру
Компания Microsoft предупредила, что некоторая конфиденциальная информация ее клиентов могла быть раскрыта из-за неправильно…
Удар по контейнерам. Пентестим Docker и Kubernetes в облаке Amazon
Предположим, ты уже умеешь повышать привилегии в среде AWS. Но туда ведь нужно еще как-то попасть! Файлы `.credentials` в репозиториях и другие простые ошибки разработчиков встречаются все реже и реже. Что еще можно поискать? Об этом и поговорим сегодня.
Group-IB: средняя сумма выкупа группировки OldGremlin составляет около 100 млн рублей
Специалисты Group-IB выпустили аналитический отчет, посвященный атакам русскоязычной хак-группы OldGremlin. Всего за два с п…
Задержаны хакеры, продававшие инструменты для взлома автомобилей с бесключевым доступом
Власти Франции, Латвии и Испании арестовали 31 подозреваемого, которые занимались угонами автомобилей двух неназванных франц…
Вымогатель DeadBolt атакует российские вузы, использующие системы хранения данных
Киберкриминалисты из компании Group-IB проанализировали образец шифровальщика DeadBolt, полученный в ходе одного из реагиров…
VK выплатила ИБ-исследователям 3 000 000 рублей
За три месяца работы bug bounty программы на платформе Standoff 365 Bug Bounty, разработчиком которой выступает Positive Tec…
Для критической уязвимости в Zimbra наконец-то появились патчи
Разработчики выпустили исправления для критической RCE-уязвимости в Zimbra Collaboration Suite (ZCS), с помощью которой уже …
В Cobalt Strike обнаружена и исправлена критическая RCE-уязвимость
Компания HelpSystems, разрабатывающая небезызвестный red team инструмент Cobalt Strike, выпустила экстренное обновление, уст…
В Ростелекоме опровергают утечку данных 2,5 млн пользователей Госуслуг
В Telegram-каналах и СМИ появилась информация о новом «сливе» данных, якобы принадлежащих пользователям Госуслуг. На этот ра…
Слабый блочный шифр в Microsoft Office 365 ведет к раскрытию содержимого сообщений
Исследователи из компании WithSecure (ранее F-Secure Business), утверждают, что содержимое зашифрованных сообщений, отправля…
Атака по времени на API npm помогает обнаружить приватные пакеты
Компания Aqua Security, занимающаяся безопасностью контейнерных и облачных приложений, предупреждает, что существование прив…
Интерпол сообщил об аресте участников группировки Black Axe
Представители Интерпола объявили об аресте более 70 участников африканского киберпреступного синдиката Black Axe. Предполага…
На хакерских форумах рекламируется новый UEFI-буткит BlackLotus
ИБ-эксперты обратили внимание, что на хакерских форумах рекламируется UEFI-буткит под названием BlackLotus. Его продавец утв…
Positive Technologies обнаружила вредоносное ПО для обхода PT Sandbox
Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) впервые обнаружили малварь, ко…
Свежий 0-day использовали для взлома как минимум 900 серверов Zimbra
Исследователи предупреждают, что «благодаря» критической RCE-уязвимости в Zimbra Collaboration Suite (ZCS) уже были взломаны…
Вымогатель Prestige нацелен на польские и украинские организации
Эксперты Microsoft обнаружили новый шифровальщик Prestige, который используется для атак на транспортные и логистические орг…
Индийская энергетическая компания Tata Power стала жертвой хакеров
Одна из крупнейших энергетических компаний в Индии, Tata Power Company Limited, сообщила, что подверглась кибератаке. В заяв…
Полиция хитростью выманила ключи дешифрования у операторов шифровальщика DeadBolt
Национальная полиция Нидерландов, совместно с ИБ-специалистами из компании RespondersNU, обманом вынудила операторов шифрова…
HTB Perspective. Обходим XSS-фильтры и атакуем шифр через Padding Oracle
Сегодня я покажу, как повысить привилегии в системе с помощью атаки Padding Oracle. На пути к ней мы атакуем механизм смены пароля на сайте, обойдем XSS-фильтры и используем уязвимость в механизме сериализации данных.
Хакеры продолжают сливать данные, якобы принадлежащие пользователям Госуслуг
Злоумышленники, которые на прошлой неделе опубликовали 5000 строк, якобы полученных из базы портала Госуслуг, продолжили сли…
Фреймворк Alchimist используется для атак на Windows, macOS и Linux
Аналитики Cisco Talos обнаружили фреймворк Alchimist, который активно используется в атаках, нацеленных на системы под управ…
Хакеры уговаривают жертв установить Android-малварь Copybara
Исследователи из компании ThreatFabric рассказали о новой вишинговой схеме (англ. vishing, от voice phishing — «голосовой фи…
Зафиксирована DDoS-атака 2,5 Тб/сек, нацеленная на сервер Minecraft
Компания Cloudflare сообщила, что недавно один из крупнейших серверов Minecraft, Wynncraft, подвергся рекордной DDoS-атаке, …
Privesc as a Service. Повышаем привилегии через Active Directory Certification Services
Центр сертификации в Active Directory может стать отличной целью атаки при выполнении тестирования на проникновение. В этой статье мы рассмотрим, как устроен этот центр, как происходит выдача сертификатов и как можно повысить привилегии в домене, используя возможности Active Directory Certification Services.
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире