Star Blizzard маскує фішинг під запрошення на події для атак на українські організації
У фішингових кампаніях Star Blizzard використовує фальшиві запрошення, а після відповіді надсилає парольні архіви для запуску ланцюжка RedFlick у Windows.
Кібербезпека
Матеріали рубрики «Кібербезпека».
19 матеріалів
Сортувати:
Попередження Anti-Cloudflare про Cloudflare не є оцінкою безпеки сайту
Розширення для Chrome нібито сигналізує про сайти з Cloudflare. Заяву про перевірену версію 1.1.1 неможливо відтворити без коду, хешів збірки та технічного звіту.
Мікросегментація віртуальних машин: як обмежують рух між системами після проникнення
Зовнішній міжмережевий екран не обмежує автоматично зв'язки всередині інфраструктури. Мікросегментація задає окремі правила обміну трафіком між віртуальними машинами, щоб звузити можливості горизонтального переміщення.
У публічних репозиторіях GitHub знайшли 543 699 дійсних облікових даних
Дослідники виявили сотні тисяч дійсних облікових даних у публічному коді GitHub. Видалення секрету з репозиторію не скасовує доступ, якщо ключ не відкликали у постачальника сервісу.
Lunex і драйвер AMD: заявлена схема послаблення захисту Windows
Повідомляється, що інфостілер Lunex може використовувати вразливий драйвер AMD, аби послабити захист Windows перед викраденням паролів, cookie та даних криптогаманців. Незалежного першоджерела цієї кампанії поки не знайдено.
LLMjacking: викрадені хмарні ключі можуть перетворити LLM-сервіси на чужий рахунок
Дослідники Sysdig описали схему, за якої викрадені хмарні облікові дані дають змогу користуватися LLM-сервісами коштом компанії. Ризик полягає не у зламі моделі, а в компрометації інфраструктури та ключів доступу.
The Crawler Zoo: як пастка /trap/ виявляє ботів, що ігнорують robots.txt
The Crawler Zoo показує автоматизовані відвідування сайту та фіксує запити до прихованої адреси /trap/. Проєкт наочно пояснює, чому robots.txt не є технічним блокуванням.
Ledger пояснює межі Genuine Check: перевірка не виключає фізичного втручання
Після повідомлення про можливу зміну апаратного гаманця Ledger нагадала: цифрова перевірка справжності не завжди бачить фізичні модифікації пристрою.
Bitwarden: ШІ прискорює пошук вразливостей, але контроль доступу до обладнання має лишатися за людьми
На Open Source Security Summit обговорили, чому швидша автоматизація не замінює інвентаризацію активів, контроль доступу постачальників і відповідальність операторів.