Китай

Новости

0-day в Windows используется для взлома европейских дипломатов

Связанная с Китаем хак-группа UNC6384 (она же Mustang Panda) проводит масштабную кибершпионскую кампанию, направленную на ев…

Новости

Китай обвинил США в кибератаке на Национальную службу времени

Министерство государственной безопасности Китая обвинило Агентство национальной безопасности (АНБ) США в кибератаках на свой…

Xakep #318

Новости

MEGANews. Cамые важные события в мире инфосека за сентябрь

В этом месяце: в сеть попали 600 Гбайт данных, связанных с «Великим китайским файрволом», вредоносная игра из Steam похитила криптовалюту у сотен пользователей, Минцифры работает над «белыми списками», экосистема npm пострадала от крупнейшей в истории атаки на цепочку поставок, энтузиасты придумали аналог премии Дарвина для искусственного интеллекта, а также другие важные и интересные события ушедшего сентября.

Новости

Symantec: китайская хак-группа Jewelbug взломала российского поставщика ИТ-услуг

Специалисты Symantec Threat Hunter Team сообщают, что связанная с Китаем группировка Jewelbug провела около пяти месяцев в с…

Новости

Хакеры атаковали технологические и юридические организации в США с помощью малвари Brickstorm

Специалисты Google сообщают, что предполагаемые китайские хакеры использовали малварь Brickstorm в шпионских операциях, наце…

Новости

В сеть попали 600 ГБ исходных кодов и документов, связанные с «Великим китайским файрволом»

Исследователи из команды Great Firewall Report сообщают, что произошла крупнейшая утечка данных за всю историю существования…

Новости

Игрушки Apitor Technology передавали данные о геолокации детей в Китай

Министерство юстиции США подало иск против производителя игрушек Apitor Technology. Американские власти считают, что компани…

Новости

Anthropic: хакеры использовали Claude в масштабной кибероперации

Компания Anthropic сообщает, что пресекла масштабную вредоносную операцию, в рамках которой, в июле 2025 года, злоумышленник…

Новости

«Великий китайский файрвол» на час отключил страну от мирового интернета

Исследователи из команды Great Firewall Report заметили, что в ночь на 20 августа в работе «Великого китайского файрвола» пр…

Xakep #317

Взлом

Kimsuky. Что нашли на взломанных машинах северокорейского хакера

Хакерам Saber и cyb0rg удалось успешно атаковать участника северокорейской шпионской хакгруппы Kimsuky. Отчет об этом они опубликовали в новейшем номере журнала Phrack. Из этой статьи ты узнаешь, как проходила атака, какой код и данные извлекли с рабочей станции, принадлежащей северокорейскому хакеру.

Новости

Citizen Lab: VPN-приложения из Google Play используют одинаковый жестко закодированный пароль

Аналитики Citizen Lab предупредили, что более 20 VPN-приложений из магазина Google Play имеют серьезные проблемы с безопасно…

Новости

СМИ: США тайно внедряют трекеры в партии ИИ-чипов Nvidia и AMD

По информации СМИ, американские власти тайно размещают устройства для отслеживания местоположения в партиях чипов, которые м…

Новости

На страницах Phrack опубликовали статью о взломе систем северокорейского хакера

Хакеры под никами Saber и cyb0rg опубликовали статью в последнем номере журнала Phrack (легендарного езина, который издается…

Новости

Владельцы автомобилей Lixiang сталкиваются со взломом мастер-аккаунтов

Глава «Авилон Электро» Сергей Мелюх рассказал СМИ, что мошенники взламывают аккаунты владельцев автомобилей Li Auto (бренд L…

Новости

0-day уязвимости в SharePoint находятся под атаками с начала июля

По информации ИБ-специалистов, сразу несколько китайских хак-групп используют цепочку уязвимостей нулевого дня в Microsoft S…

Новости

Власти Германии требуют от Google и Apple удалить DeepSeek из магазинов приложений

Берлинский уполномоченный по защите данных официально потребовал от Google и Apple удалить приложение DeepSeek из магазинов …

Новости

Канадские власти запретили покупку и использование продукции компании Hikvision

Правительство Канады предписало дочерней компании Hikvision, работающей в стране, прекратить все операции. Власти заявляют, …

Новости

Silver Fox распространяет RAT и руткит под видом легитимного софта

Специалисты обнаружили новую вредоносную кампанию Silver Fox, в которой используются фиктивные сайты. Ресурсы якобы распрост…

Новости

Китайские хакеры заражают роутеры бэкдором для создания шпионской инфраструктуры

Связанная с Китаем группировка создает сеть ретрансляторов, уже насчитывающую более 1000 зараженных устройств. Таким образом…

Новости

Китайские хакеры использовали 0-day в Trimble Cityworks для атак на правительственные сети США

Аналитики Cisco Talos предупредили, что китайские хакеры использовали уязвимость нулевого дня в ГИС-программе Trimble Citywo…

Новости

Через китайскую торговую площадку Xinbi Guarantee отмыли более 8,4 млрд долларов

Эксперты рассказали о китайской торговой площадке Xinbi Guarantee, работающей на базе Telegram. С 2022 года через этот тенев…

Новости

Исследователи рассказали об уязвимости в «Великом китайском файрволе»

В 2021 году группа исследователей, состоящая из ИБ-специалистов и ученых, обнаружила в «Великом китайском файрволе» уязвимос…

Xakep #311

Приватность

Призрачный тап. Как фишеры штампуют ворованные карты через Apple и Google Pay

Кардинг — темное ремесло похищения, продажи и прокачки ворованных платежных карт — годами был вотчиной русских хакеров. Массовый переход США на чипованные карты подрубил этот бизнес под корень. Но китайские киберпреступники не дремлют: их свежие схемы дают индустрии второе дыхание. Теперь украденные данные карт превращаются в мобильные кошельки, с которыми можно шопиться не только онлайн, но и в обычных магазинах.

Xakep #310

Geek

Китайский дикпик. Колонка главреда

У меня уже лежал план очередной колонки, как вдруг появилась новая тема, которая заставила отложить все заметки в сторону и заняться ей. Речь, конечно же, про новенькую китайскую LLM под названием DeepSeek. Давай разберемся, в чем тут, собственно, новость и что именно она для нас изменит.