FIRST HAKER | Хакер | Новости |

🆕🆕🆕🆕 Проблемы Azure Health Bot могли привести к раскрытию данных клиентов

📝Эксперты из Tenable выявили уязвимости в службе **Azure Health Bot Service**, которые могли использоваться злоумышленниками для получения доступа к конфиденциальным данным пользователей. 📝Azure Health Bot — это облачная платформа, используемая медицинскими организациями для создания виртуальных ИИ-помощников, которые помогают управлять административной нагрузкой и взаимодействовать с пациентами. Платформа может обрабатывать конфиденциальную информацию, такую как данные пациентов. 📝Важно отметить, что проблема была связана с архитектурой сервиса, а не с ИИ-моделями, используемыми в чат-ботах. Microsoft оперативно устранила все уязвимости в июле 2024 года, после получения уведомления от исследователей.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

📝На этой неделе Microsoft предупредила пользователей об исправлении критической уязвимости в протоколе TCP/IP, которая могла допустить удаленное выполнение произвольного кода. Уязвимость получила идентификатор CVE-2024-38063 и затрагивает все системы на базе Windows с включенным по умолчанию протоколом IPv6, что охватывает Windows 10, Windows 11 и Windows Server. 📝Проблема была обнаружена специалистами из Kunlun Lab и связана с целочисленным антипереполнением (integer underflow), которое злоумышленники могут использовать для переполнения буфера. В результате это позволяет запускать произвольный код на уязвимых системах. Эксперты отметили, что не будут раскрывать технические детали уязвимости сразу, чтобы дать пользователям больше времени для установки обновлений. 📝Тем, кто не может сразу установить обновления, компания рекомендует временно отключить IPv6. Однако Microsoft предупреждает, что отключение IPv6 может привести к некорректной работе некоторых компонентов системы, так как протокол является неотъемлемой частью сетевого стека с Windows Vista и выше.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 В открытый доступ утекли 2,7 млрд записей с данными американцев

📝На хакерском форуме Breached 6 августа 2024 года был опубликован дамп данных объемом 277 ГБ, содержащий почти 2,7 млрд записей с личной информацией жителей США. Утечка включает имена, номера социального страхования, почтовые адреса и псевдонимы пострадавших. Предполагается, что эти данные были похищены у компании National Public Data, которая занимается сбором и продажей персональной информации для биографических проверок и других целей. 📝История утечки началась еще в апреле 2024 года, когда хакер под ником USDoD предложил продать данные за 3,5 млн долларов, заявив, что в них содержатся сведения о гражданах США, Великобритании и Канады. Несмотря на попытки журналистов связаться с National Public Data, компания так и не прокомментировала произошедшее. 📝С тех пор несколько злоумышленников публиковали фрагменты этих данных, однако новая версия, выложенная хакером под ником Fenice, считается самой полной. Fenice утверждает, что похитителем данных был не USDoD, а другой хакер, известный как SXUL.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 ФБР конфисковало серверы шифровальщика Dispossessor в США и Европе

📝ФБР, совместно с британским Национальным агентством по борьбе с преступностью (NCA) и немецкими правоохранительными органами, провели успешную международную операцию, направленную на ликвидацию инфраструктуры программы-вымогателя Dispossessor (известной также как Radar). В результате были захвачены серверы и сайты, используемые группировкой. Изъяты три сервера в США, три в Великобритании, 18 серверов в Германии, восемь американских доменов и один немецкий. Среди них такие ресурсы, как radar[.]tld, dispossessor[.]com, cybershare[.]app и другие сайты, использовавшиеся для распространения вредоносной активности. 📝По данным аналитиков SentinelOne, Dispossessor часто публиковала данные, украденные не только LockBit, но и другими группами, такими как Cl0p, Hunters International и 8base. Эти данные использовались как инструмент давления на жертв для получения выкупа. 📝Предполагается, что участники Dispossessor — это бывшие партнеры LockBit, которые продолжают расширять свои операции. В интервью хакеры утверждали, что не атакуют китайские организации и применяют ИИ для быстрого анализа украденных данных, хотя эти сведения остаются неподтвержденными.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Неисправленная уязвимость в Office раскрывает NTLM-хеши

📝Microsoft сообщила об уязвимости CVE-2024-38200, которая затрагивает различные версии Office и может привести к утечке NTLM-хешей, что позволяет удаленным злоумышленникам получить доступ к защищенным данным. Проблема актуальна для Office 2016, Office 2019, Office LTSC 2021 и Microsoft 365 Apps for Enterprise в 32- и 64-битных версиях. 📝Уязвимость представляет собой риск раскрытия информации, и, хотя Microsoft оценивает вероятность её эксплуатации как низкую, организация MITRE предупреждает о высоких шансах злоупотребления подобными уязвимостями. В случае веб-атаки злоумышленник может создать вредоносный сайт или использовать взломанный ресурс, где будет размещен файл, эксплуатирующий уязвимость. Для успешной атаки злоумышленнику необходимо убедить жертву перейти по ссылке и открыть специально подготовленный файл. 📝Уязвимость позволяет злоумышленникам принудительно устанавливать NTLM-соединение, например, через общий ресурс SMB на сервере атакующего. В процессе передачи NTLM-хеши пользователя, включая хешированный пароль, могут быть похищены злоумышленниками для последующей эксплуатации.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 В утилите Google Quick Share обнаружили десяток уязвимостей

📝Специалисты компании SafeBreach выявили множество уязвимостей в утилите для передачи данных Quick Share, которая используется для P2P-файлообмена на устройствах под управлением Android, Chrome и Windows. Эти уязвимости могут быть использованы для проведения атак типа Man-in-the-Middle (MiTM) и для отправки файлов на устройства Windows без разрешения их владельцев. 📝Quick Share, изначально выпущенная для Android под названием Nearby Share, стала доступна для Windows в июле 2023 года и получила текущее название в январе 2024 года после объединения технологий Google и Samsung. Эта утилита используется для передачи файлов через Bluetooth, Wi-Fi, Wi-Fi Direct, WebRTC и NFC. 📝SafeBreach обнаружили десять уязвимостей, включая две ошибки, позволяющие удаленную запись файлов без разрешения в версиях Quick Share для Windows и Android, и восемь проблем, затрагивающих только Windows-версию. Эти уязвимости включают принудительное подключение к Wi-Fi, удаленный обход каталогов и отказ в обслуживании (DoS). Одна из них, CVE-2024-38272, позволяет передавать файлы на целевое устройство без подтверждения со стороны пользователя.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Специалисты Microsoft предупредили об уязвимостях в OpenVPN

📝На конференции Black Hat USA 2024 специалисты из Microsoft рассказали о четырех уязвимостях в OpenVPN, которые можно объединить в цепочку для достижения удаленного выполнения кода (RCE) и локального повышения привилегий (LPE). Эти проблемы безопасности затрагивают все версии OpenVPN до 2.6.10 и 2.5.10, где они были исправлены. 📝Эксперты объяснили, что успешная атака может позволить злоумышленникам получить полный контроль над целевыми устройствами, что приведет к утечке данных и компрометации системы. Однако для эксплуатации уязвимостей необходимо обладать глубокими знаниями о внутренней работе OpenVPN и иметь доступ к учетным данным, что усложняет проведение атаки. 📝Злоумышленники могут получить доступ к учетным данным OpenVPN различными способами, включая покупку данных в даркнете или использование инфостилеров. После получения доступа они могут использовать обнаруженные уязвимости для создания цепочки атак, приводящей к RCE и LPE, что позволяет им отключать критические защитные процессы, такие как Microsoft Defender, и вмешиваться в работу системы.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

☺️☺️☺️☺️☺️☺️☺️☺️☺️☺️ ⚡️GRAND MATE ENROLL SERVICE⚡️ ✔️Best ENROLL service of all time!✔️ (cvv with known balance) ➡️Only valid material ➡️Checking the balance before sending it to the client ➡️Huge selection (debit, credit, NFC, business) ➡️Flexible conditions for regular customers ➡️The nicest admins ➡️Regular updates twice a day ➡️Ability to pre-order bins ✅OUR LINK : GRAND MATE ✈️CONNECT: @grandmate_support ✔️Лучший сервис по продаже ENROLL!✔️ (карты с точным балансом) ➡️Только валидный материал ➡️Проверка баланса валида перед выдачей клиенту ➡️Огромный выбор (дебит, кредит, NFC, бизнес) ➡️Гибкие условия для постоянных клиентов ➡️Самые приятные админы ➡️Регулярные обновления 2 раза в день ➡️Возможность предзаказа определенных бинов ✅Наш линк : GRAND MATE ✈️Связь: @grandmate_support

🆕🆕🆕🆕 У Ronin Network украли, а потом вернули 12 млн долларов

📝Разработчики блокчейна Ronin Network сообщили о том, что white-hat хакеры обнаружили и воспользовались уязвимостью в мосте Ronin, похитив 4000 ETH и 2 млн USDC на общую сумму 12 млн долларов. Впоследствии украденные средства были возвращены. 📝Эти цифры соответствуют максимальному количеству ETH и USDC, которые могут быть выведены через мост в одной транзакции. Благодаря находке исследователей удалось предотвратить кражу значительно большей суммы. 📝Разработчики Ronin уже сообщили, что причиной уязвимости могло стать недавнее обновление моста, в котором была привнесена ошибка. Из-за этого мост стал неверно интерпретировать количество голосов операторов, необходимых для авторизации снятия средств, что позволяло неавторизованным лицам проводить атаки.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Уязвимости в Roundcube Webmail позволяли воровать пароли и письма

📝 Компания Sonar сообщила об обнаружении опасных уязвимостей в популярном веб-клиенте для электронной почты Roundcube Webmail. Эти уязвимости могут позволить злоумышленникам выполнить произвольный JavaScript-код в браузере жертвы и похитить конфиденциальную информацию из ее аккаунта. 📝 Эти уязвимости позволяют злоумышленникам, отправившим специально подготовленное вредоносное письмо, выполнить JavaScript-код в браузере пользователя. Это может привести к краже электронных писем, контактов, паролей и даже к отправке сообщений с аккаунта жертвы. 📝 Особую опасность представляет XSS-уязвимость **CVE-2024-42009**, которая не требует от пользователя никаких действий, кроме открытия вредоносного письма. Уязвимость **CVE-2024-42008** требует от жертвы один клик, но взаимодействие может быть сделано незаметным для пользователя.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Samsung расширяет свою программу bug bounty, увеличивая выплаты до 1 000 000 долларов

📝Samsung запустила новую программу вознаграждений за обнаружение уязвимостей (bug bounty) под названием Important Scenario Vulnerability Program (ISVP). Программа нацелена на выявление критических уязвимостей в мобильных устройствах компании, таких как выполнение произвольного кода, разблокировка устройств, кража данных и обход механизмов защиты. 📝Исследователи могут заработать до 1 000 000 долларов США за обнаружение наиболее серьезных уязвимостей. Например, за эксплоит, позволяющий удаленно выполнять произвольный код в изолированной среде Knox Vault, предлагается максимальное вознаграждение в размере 1 000 000 долларов. Knox Vault — это защищенная среда, предназначенная для хранения биометрических данных и криптографических ключей. За аналогичную уязвимость с локальным выполнением кода вознаграждение составляет 300 000 долларов. 📝Кроме того, за обнаружение уязвимостей в TEEGRIS OS, системе, отвечающей за выполнение критически важных операций и защиту данных, можно получить до 400 000 долларов за удаленное выполнение кода и 200 000 долларов за локальное.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Взлом платформы Mobile Guardian позволил стереть все данные с 13 000 iPad и Chromebook учащихся

📝Неизвестные хакеры взломали платформу Mobile Guardian, широко используемую в образовательных учреждениях для управления устройствами учащихся, в том числе iPad и Chromebook. Платформа является партнером Google for Education и предоставляет кроссплатформенное решение для управления устройствами, родительского контроля, веб-фильтрации, управления классом и коммуникаций. 📝Атака произошла 4 августа 2024 года, и затронула североамериканский, европейский и сингапурский регионы. В результате взлома небольшой процент устройств на базе iOS и ChromeOS был удаленно очищен, хотя представители компании утверждают, что не было зафиксировано утечек данных или несанкционированного доступа к базам данных. 📝В результате инцидента работа сервиса была временно приостановлена, что ограничило доступ учащихся к их устройствам. Несмотря на заявления компании о том, что взлом затронул лишь "небольшой процент устройств", Министерство образования Сингапура заявило, что около 13 000 устройств учеников в стране были полностью очищены хакерами. Пострадали учащиеся из 26 школ, и теперь власти помогают восстанавливать пострадавшие устройства.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Смартфоны Xiaomi смогут обнаруживать скрытые камеры

📝СМИ сообщают, что компания Xiaomi может вскоре внедрить в свои смартфоны функцию обнаружения скрытых камер. Ожидается, что эта возможность появится в новой версии операционной системы HyperOS 2.0, которую компания готовится выпустить. 📝Согласно данным портала XiaomiTime, HyperOS 2.0, вероятно, включит функцию, позволяющую поддерживаемым устройствам обнаруживать скрытые камеры с использованием сигналов беспроводных сетей (WLAN). Эта функциональность будет особенно полезна для тех, кто часто путешествует и останавливается в незнакомых местах, помогая выявлять подозрительные устройства, подключенные к местной сети Wi-Fi. 📝Судя по опубликованным скриншотам, пользователи телефонов Xiaomi смогут одним касанием запускать поиск скрытых устройств. Предполагается, что новая функция основана на идеях, реализованных в программе Ingram, написанной на Python, которая также предназначена для обнаружения уязвимых камер.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 В июле DDoS-атаки на финансовый сектор выросли более чем в 10 раз

📝Эксперты компании ГК «Солар» сообщили о значительном росте числа DDoS-атак на российские кредитно-финансовые организации в июле 2024 года. По их данным, количество атак увеличилось более чем в 10 раз. Если в период с января по июнь банки сталкивались с 3000-5000 атаками в месяц, то в июле их число достигло почти 50 000. Под атаки попали более 60 банков, включая ведущие учреждения отрасли. 📝В отчете экспертов указано, что 67% всех DDoS-атак на финансовый сектор пришлись на последнюю неделю июля. В результате атак на банки общее количество DDoS-атак в России увеличилось почти в два раза, с 56 000 в июне до 96 000 в июле 2024 года. 📝Интересно, что средняя мощность атак в июле была в три раза ниже, чем в июне. Это указывает на изменение тактики хакеров: они начали использовать большое количество коротких атак, чтобы вывести из строя сайты и приложения банков.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Неправильно настроенные Jupyter Notebook используются для DDoS-атак

📝Эксперты по кибербезопасности из Aqua Security выявили новую кампанию DDoS-атак, которая нацелена на неправильно настроенные экземпляры Jupyter Notebook. Кампания, получившая название Panamorfi, использует Java-инструмент mineping для проведения атак с использованием TCP-флуда. Mineping, изначально разработанный для атак на игровые серверы Minecraft, применяется в этой кампании для злоумышленных целей. 📝Атакующие находят открытые для доступа в интернет экземпляры Jupyter Notebook и используют команды wget для загрузки ZIP-архива с файлообменного сайта Filebin. Архив содержит два файла: conn.jar и mineping.jar. Файл conn.jar устанавливает связь с определенным Discord-каналом и запускает выполнение mineping.jar. 📝Исследователи отмечают, что за этой кампанией стоит злоумышленник под ником yawixooo. Его аккаунт на GitHub связан с публичным репозиторием, содержащим настройки сервера Minecraft.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

📹 Создание историй про Ваш сервис. Уникальное предложение на рынке, подобных работ не делает никто! ➡️ 30—40 секунд = 350$ ➡️ 40—60 cекунд = 450$ ➡️ 60—80 cекунд = 550$ И т.д по 100$ за каждые 20 секунд ролика. 🖥 УСЛУГИ ОТ 🥇 ХАКЕРА

🆕🆕🆕🆕 Платформу Cryptonator закрыли и обвиняют в отмывании денег

📝Cryptonator, запущенный в 2014 году, предоставлял услуги криптовалютного онлайн-кошелька, позволяя пользователям хранить и обменивать криптовалюту внутри личного кошелька, функционируя как персональная криптобиржа. 📝Правоохранительные органы и аналитики блокчейн-компании TRM указывают на недостаточный контроль администрации Cryptonator за отмыванием денег. Это позволило анонимным и псевдонимным пользователям использовать сервис для незаконной деятельности. 📝Исследователи связывают транзакции кошельков Cryptonator с даркнет-маркетплейсом Hydra, миксером Blender.io, пирамидой «Финико», обменником Bitzlato, биржами Garantex и Nobitex, а также с неназванной террористической организацией. Многие из этих сервисов уже находятся под санкциями правительства США.

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Evasive Panda скомпрометировала интернет-провайдера ради распространения малвари

📝В 2023 году эксперты Volexity выявили, что китайская хакерская группировка взломала системы одного из интернет-провайдеров, чтобы заразить устройства вредоносным ПО через автоматические обновления, передаваемые по протоколу HTTP. Группировка, известная как Evasive Panda (а также под именами StormBamboo, Bronze Highland, Daggerfly и StormCloud), действует с 2012 года и направлена на атаки против организаций в материковом Китае, Гонконге, Макао, Нигерии и странах Юго-Восточной и Восточной Азии. 📝В рамках этой атаки хакеры использовали слабые места в механизмах обновления программного обеспечения, которое обновлялось через HTTP без проверки цифровых подписей. Это позволило злоумышленникам развернуть вредоносное ПО на устройствах, работающих под управлением Windows и macOS. 📝Эксперты Volexity отметили, что Evasive Panda скомпрометировала провайдера и провела атаку типа DNS poisoning, изменяя DNS-запросы жертв и перенаправляя их на вредоносные IP-адреса. Таким образом, пользователи, запрашивая обновления, вместо легитимных обновлений получали вредоносные программы, такие как MACMA и POCOSTICK (он же MGBot).

💬 Чат для обсуждения новостей и поиска единомышленников: @xaker1chat 🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 DuckDuckGo заблокировали в Индонезии

📝Правительство Индонезии заблокировало поисковик DuckDuckGo, который акцентирует внимание на конфиденциальности пользователей. Жители страны жаловались на присутствие в результатах поиска материалов порнографического характера и связанных с азартными играми. 📝Это решение не вызывает удивления, учитывая культурные и религиозные нормы Индонезии, где порнография и азартные игры запрещены. Например, в январе 2024 года в стране заблокировали около 600 000 сайтов, связанных с азартными играми, и заморозили 5000 связанных с ними банковских счетов. 📝Для обхода подобных блокировок индонезийцы часто используют VPN-сервисы. Однако правительство планирует ограничить доступ к бесплатным VPN, чтобы затруднить доступ к запрещенным ресурсам и сделать его более дорогостоящим.

🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

🆕🆕🆕🆕 Скоро uBlock Origin перестанет работать в Google Chrome

📝Google Chrome уведомляет пользователей uBlock Origin о необходимости перехода на другие блокировщики рекламы, поскольку все расширения на основе Manifest v2 вскоре будут отключены в рамках перехода на Manifest v3. 📝Рэймонд Хилл, разработчик и поддерживающий uBlock Origin, сообщил, что после обновления до Google Chrome 127 пользователи начали получать предупреждения о скором прекращении поддержки uBlock Origin. Это связано с прекращением работы расширений на платформе Manifest v2. 📝Поскольку версии uBlock Origin для Manifest v3 не существует, пользователям предлагаются альтернативные расширения. При переходе по предоставленной ссылке пользователи перенаправляются на страницу, где им рекомендуется рассмотреть варианты таких расширений, как uBO Lite, Adblock Plus, Stands AdBlocker или Ghostery.

🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER