Ботнет Gitpaste-12 распространяется посредством GitHub и Pastebin

Атака на GitHub Actions для майнинга криптовалюты на серверах GitHub GitHub расследует серию атак, в ходе которых злоумышленникам удалось организовать майнинг криптовалюты в облачной инфраструктуре GitHub, используя для запуска своего кода механизм GitHub Actions. Первые попытки использования GitHub Actions для майнинга датированы ноябрём прошлого года. …

Операторы njRAT используют Pastebin как управляющий сервер Для маскировки операторы трояна njRAT используют Pastebin вместо обычной инфраструктуры C&C-серверов. …

Выводим маркированный товар из оборота посредством ККТ Письмо Федеральной налоговой службы от 29 октября 2020 г. № АБ-4-20/17746@ “О рассмотрении обращения” …

В Банке России оценили объёмы переводов посредством СБП Банк России сообщил, что с момента запуска системы быстрых платежей (СБП) ЦБ ровно два года назад, 28 января 2019 года, россияне совершили 139 млн переводов на сумму около 1 трлн рублей. …

ЦРУ организовывало цветные революции по всему миру посредством интернета — КНР Китайский Национальный центр реагирования на компьютерные вирусы совместно с пекинской компанией «360», занимающейся кибербезопасностью, опубликовал доклад, раскрывающий деятельность Центрального разведывательного управления (ЦРУ) США по осуществлению хакерских атак на другие страны и орг …

Госдеп США: Мы не будем продвигать демократию посредством военных интервенций... Новая администрация США не будет заниматься насаждением демократии за рубежом путем военных интервенций и смены авторитарных режимов. Об этом заявил в среду госсекретарь США Энтони Блинкен во время выступления, посвященного стратегическим приоритетам во внешней политике новой администраци …

Samsung Galaxy Note 9 получил Android 11 посредством кастомной прошивки Не стоит ждать, что Samsung когда-либо выпустит официальное обновление Android 11 для Galaxy Note 9, однако энтузиасты уже решили вопрос по поводу самого свежего апдейта для этого фаблета. …

Кибербезопасность - предупреждение про ботнет Хотя RouterOS поставляется с надежными опциями безопасности, ничто не может защитить пользователя, который использует простые пароли и устаревшее программное обеспечение. …

Apple готовит магнитный внешний аккумулятор, который будет заряжать iPhone посредством MagSafe Недавно выпущенная бета-версия iOS 14.5 позволила сделать несколько открытий. Одно из них заключается в том, что, судя по всему, Apple работает над уникальным внешним аккумулятором для iPhone. Уникальность его в том, что он будет крепиться к корпусу и заряжать смартфон посредством MagSafe …

Правоохранителям удалось взять под контроль ботнет Emotet Скоординированные действия полиции Германии, Канады, Литвы, Нидерландов, США, Украины и Франции, а также ФБР и национального агентства по борьбе с преступностью Великобритании позволили правоохранителям взять под контроль инфраструктуру ботнета Emotet, используемого киберпреступниками. Эт …

Ботнет WatchDog майнит криптоваюту на чужих серверах Эксперты Palo Alto Networks пишут, что ботнет WatchDog использует более 30 различных эксплоитов для атак и майнит Monero на зараженных серверах. …

Ботнет Matryosh атакует Android-устройства через ADB Новый ботнет Matryosh состоит из Android-устройств, которые доступны в интернете через ADB (Android Debug Bridge). …

Ботнет Pareto выдает взломанные устройства за телевизоры Эксперты компании Human Security (ранее White Ops) обнаружили ботнет Pareto, который заражает устройства и использует их для мошенничества в экосистеме телевизионной рекламы. …

Ботнет FluBot заразил более 60 000 устройств за два месяца По данным специалистов, всего за два месяца Android-малварь FluBot заразила более 60 000 устройств, причем 97% жертв находятся в Испании. …

Уязвимые серверы Microsoft Exchange атакует ботнет Prometei Так как патчи для проблем ProxyLogon по-прежнему установили не все, уязвимые серверы Microsoft Exchange продолжают атаковать злоумышленники. Теперь исследователи обнаружили ботнет Prometei, который добывает криптовалюту Monero на уязвимых машинах. …

Ботнет DreamBus атакует корпоративные приложения на Linux-серверах Аналитики компании Zscaler рассказали о новом ботнете DreamBus, который представляет собой вариацию малвари SystemdMiner. Новая угроза использует эксплоиты и брутфорс-атаки для взлома PostgreSQL, Redis, SaltStack, Hadoop, Spark и так далее. …

Ботнет PgMiner атакует плохо защищенные базы PostgreSQL Специалисты Palo Alto Networks обнаружили ботнет PgMiner, который специализируется на взломе плохо защищенных баз PostgreSQL. …

Ботнет по имени «Матрешка» спрятался в Tor и устраивает DDoS-атаки Ботнет, эксплуатирующий отладочный интерфейс Android Debug Bridge для заражения устройств, использует сложную структуру установления связи с контрольными серверами в Tor, за что и был назван Matryosh. …

Ботнет QakBot все еще в строю. Хакеры распространяют вымогателя Ransom Knight По информации специалистов Cisco Talos, ботнет QakBot (он же QBot, Quakbot и Pinkslipbot) все еще активен и сейчас занимается распространением программ вымогателей и бэкдоров. При этом в августе текущего года правоохранительные органы во главе с ФБР заявляли о ликвидации QakBot в результа …

Ботнет FreakOut атакует Linux-системы и использует их для DDoS и майнинга Эксперты компании Check Point обнаружили, что ботнет FreakOut активно сканирует сеть в поисках устройств TerraMaster, веб-приложений на основе Zend PHP Framework, а также сайтов, на которых работает CMS Liferay Portal. …

Ботнет ZHtrap превращает зараженные устройства в ловушки для поиска новых жертв Новый ботнет ZHtrap превращает зараженные маршрутизаторы, DVR и прочие UPnP-устройства в приманки, которые помогают ему находить следующие цели для заражения. …

Живучий Linux-ботнет научился атаковать роутеры Huawei, Realtek, Asus Известный ботнет Gafgyt позаимствовал функциональность, связанную с DDoS-атаками, из исходного кода Mirai, став еще опаснее, чем раньше. …

Проект SDL переходит на Git и GitHub Разработчики библиотеки SDL (Simple DirectMedia Layer), нацеленной на упрощение написания игр и мультимедийных приложений, объявили о переводе процесса разработки c системы управления исходными текстами Mercurial и движка отслеживания ошибок Bugzilla на Git и платформу GitHub. По мнению Р …

Аналитика Check Point: ботнет Phorpiex стал самой опасной угрозой ноября 2020 Исследователи Check Point Research обнаружили всплеск активности ботнета Phorpiex, который распространяет вымогатели GandCrab и Avaddon, а также используется для шантажа жертв интимными фото или видео. Команда исследователей Check Point ... …

Репозиторий проекта RE3 заблокирован на GitHub GitHub заблокировал репозиторий проекта RE3 и 232 форка, включая три приватных репозитория, после поступления жалобы от компании Take-Two Interactive, которой принадлежит связанная с играми GTA III и GTA Vice City интеллектуальная собственность. Для блокировки было использовано заявление …

GitHub запустил Темный режим Первые слухи о Dark Mode появились еще на конференции GitHub Universe 2018, ожидания продлились в 2019 году, а сегодня наконец закончились. …

SupportDocs: документация на основе GitHub SupportDocs — центр документации для iOS-приложения на основе GitHub Pages. Пишите документы в Markdown, на GitHub. GitHub Pages преобразует их в HTML и размещает бесплатно. GitHub Action создает для вас источник данных JSON. Библиотека SupportDocs загружает JSON и показывает его ва …

Как распространяется дезинформация и как ей противостоять? Теории заговора и дезинформация распространяются с ошеломительной скоростью. Не без помощи социальных сетей, конечно же. Несмотря на то, что это может показаться неочевидным, распространение дезинформации и теорий заговора в современном мире постоянно растет. Хотя казалось бы – у каждого …

В Украине заблокировали GitHub, РБК, LiveJournal и еще 423 сайта Суд в Украине потребовал от провайдеров заблокировать доступ к 46 сайтам. Их список опубликован на сайте Национальной комиссии. …

GitHub снял ограничения для разработчиков из Ирана GitHub снял ограничения по работе со своими сервисами из Ирана, действовавшие с 2019 года в соответствии требованиями законодательства США в области регулирования экспорта. Все ранее заблокированные учётные записи пользователей из Ирана будут разблокированы и иранские разработчики смогут …

GitHub назвал 10 самых популярных языков программирования Сервис для хостинга IT-проектов GitHub опубликовал рейтинг самых популярных языков программирования за год. Список составлен на основе количества обновлений и новых репозиториев на данном языке. …

GitHub переходит на сторону Крыма вопреки санкциям США Руководство GitHub хочет восстановить полноценный доступ к сервису российским разработчикам, проживающим в Крыму и заблокированным из-за американских санкций. GitHub уже получил лицензию на разблокировку иранских программистов, и крымские – на очереди, хотя конкретные сроки в GitHub пока …

GitHub опубликовал отчёт о блокировках в 2020 году GitHub опубликовал ежегодный отчёт, в котором отражены поступившие за 2020 год уведомления о нарушении интеллектуальной собственности и публикации незаконного содержимого. В соответствии с действующим в США Законом об авторском праве в цифровую эпоху (DMCA, Digital Millennium Copyright Ac …

Инцидент с блокировкой GitHub Gist на территории Украины Вчера некоторые украинские пользователи отметили невозможностью обратиться к сервису обмена кодом GitHub Gist. Проблема оказалась связана с блокировкой сервиса провайдерами, которые получили судебное предписание (копия 1, копия 2), опубликованное на сайте Национальной комиссии, осуществля …

GitHub удалил эксплоит для ProxyLogon и подвергся критике Принадлежащая Microsoft компания GitHub удалила опубликованный исследователем PoC-эксплоит для уязвимостей ProxyLogon, недавно обнаруженных в Microsoft Exchange. Теперь ИБ-эксперты спорят, правильное ли решение приняло руководство сервиса. …

Хакеры выкладывают малварь на GitHub, выдавая ее за эксплоиты Злоумышленники притворяются ИБ-исследователями в Twitter и на GitHub, публикуя в открытом доступе фальшивые PoC-эксплоиты для различных уязвимостей нулевого дня. На самом деле под видом эксплоитов хакеры распространяют малварь, которая заражает машины под управлением Windows и Linux. …

В мессенджере WhatsApp распространяется новое мошенничество Пользователей популярного мессенджера WhatsApp предупреждают о мошенничестве, результатом которого может стать блокировка аккаунта и передача доступа к нему злоумышленнику. Мошенничество, когда... …

Федеральный закон №152: на кого распространяется и как соответствовать ФЗ №152 — это ряд определенных норматив, которые были разработаны для регулирования обращение персональной информации. Этот закон одинаково относится и к субъектам государственной деятельности, и к предприятиям, имеющим доступ к персональным данным своих пользователей, а также используют …

"Британский" штамм COVID-19 распространяется по миру Все чаще можно услышать о том, что новый штамм коронавирусной инфекции стремительно распространяется по миру. …

ВОЗ: Британский штамм коронавируса распространяется по миру Британский штамм коронавируса обнаружен уже в 41 стране и территории, сообщила Всемирная организация здравоохранения (ВОЗ). «По состоянию на 5 января 2021 года вариант VOC-202012/01, первоначально обнаруженный в Соединенном Королевстве, был обнаружен в небольшом количестве случаев в еще 4 …