Фишеры имитируют кадровые документы и крадут корпоративные учётные данные

HTB Puppy. Охотимся на учетные данные в Active Directory Для подписчиковСегодня на практическом примере разберем злоупотребление списками доступа в Active Directory. Получив контроль над аккаунтом пользоват …

Два вредоносных расширения для Chrome крадут данные Обнаружены два расширения для Chrome, распространяющиеся под общим названием Phantom Shuttle. Они выдают себя за плагины для прокси-сервиса, однако н …

В Bercut рассказали о том, как монетизировать корпоративные данные Специалисты компании Bercut (входит в коммерческий ИТ-кластер ПАО «Ростелеком») провели вебинар, на котором рассказали, как превратить корпоративные …

Apple представила «Пароли» — менеджер паролей, который синхронизирует учётные данные между iOS, iPadOS, macOS и Windows В рамках ежегодно мероприятия WWDC компания Apple анонсировала ряд любопытных новинок, одной из которых стало приложение «Пароли» (Passwo …

Новые атаки Spectre-v2 легко обходят защиту CPU Intel и крадут данные из ядра Группа специалистов из Амстердамского свободного университета (Vrije Universiteit Amsterdam) выявила серию уязвимостей Spectre-v2, получивших кодовое …

Фишеры угнали у Павла Жовнера аккаунт в X В минувшие выходные один из авторов Flipper Zero, Павел Жовнер, рассказал в своем Telegram-канале, что он стал жертвой фишинговой атаки. В результате …

Новые ClickFix-атаки имитируют BSOD Специалисты из компании Securonix зафиксировали новую ClickFix-кампанию, нацеленную на гостиничный бизнес в Европе. Атакующие используют поддельные п …

Инфраструктуру npm используют фишеры, нацеленные на промышленные и технологические компании Злоумышленники злоупотребляют легитимной инфраструктурой npm в новой фишинговой кампании Beamglea. На этот раз вредоносные пакеты не выполняют вредон …