Dark2Web Channel

🌐 Хакеры используют уязвимости Chrome 👉 Пользователям Google Chrome следует проверить, обновлен ли их браузер, поскольку версии до 124.0.6367.207 позволяют злоумышленникам использовать критические недостатки. Вслед за экстренным исправлением безопасности Google выпустила версию 125 Chrome, в которой устранены еще два опасных дефекта. 📰 Команда разработчиков Chrome выпустила стабильную версию 125, которая содержит девять исправлений безопасности и другие улучшения. Пользователям не следует откладывать обновление. 🗞 Две уязвимости Chrome были включены в каталог известных эксплуатируемых уязвимостей Агентства кибербезопасности и защиты инфраструктуры США (CISA). CISA предупредило федеральные агентства об устранении уязвимостей «высокого риска» в ближайшие недели. 📰 Одна из уязвимостей, обозначенная как CVE-2024-4761, затрагивает версии Chrome до 124.0.6367.207. Уязвимость «запись за пределы границ» затрагивает JavaScript-движок V8, который используется в Google Chrome и других браузерах на базе Chromium и выполняет JavaScript-код, включенный в веб-страницы. 👀 Согласно Национальной базе данных уязвимостей, она «позволяет удаленному злоумышленнику выполнить запись в память за пределами установленных границ через поддельную HTML-страницу». 📌 «Эта уязвимость может повлиять на множество веб-браузеров, использующих Chromium, включая, но не ограничиваясь, Google Chrome, Microsoft Edge и Opera», - заявили в CISA и установили для агентств срок устранения до 2024-06-06.

💻 Новые функции доступности от Apple включают в себя отслеживание движения глаз и помощь при укачивании 👉 Apple нашла способ помочь своим пользователям, страдающим от укачивания в дороге, в своих последних обновлениях программного обеспечения, ориентированных на доступность. 📰 Компания представила несколько функций доступности для своих грядущих релизов iOS 18 и iPadOS 18, запланированных на конец этого года. Новые функции должны облегчить использование различных продуктов Apple людям с укачиванием, физическими недостатками, проблемами со слухом и речью. 📰 Среди недавно представленных Apple программных функций эта посвящена людям с ограниченными физическими возможностями. С помощью Eye Tracking они могут перемещаться по устройству и активировать выбранные элементы благодаря «Dwell Control». 📌 Функция работает с помощью фронтальной камеры, настройка и калибровка которой занимает считанные секунды. «Благодаря машинному обучению на устройстве все данные, используемые для настройки и управления этой функцией, надежно хранятся на устройстве», - пояснили в Apple.

💻 Новая уязвимость Wi-Fi позволяет подслушивать сетевой трафик с помощью атак на понижение уровня безопасности 👉 Исследователи обнаружили новую уязвимость, связанную с недостатками конструкции стандарта Wi-Fi IEEE 802.11, которая позволяет обманом заставить жертву подключиться к менее защищенной беспроводной сети и подслушать ее сетевой трафик. 📰 Атака SSID Confusion, отслеживаемая как CVE-2023-52424, затрагивает все операционные системы и Wi-Fi клиенты, включая домашние и ячеистые сети, основанные на протоколах WEP, WPA3, 802.11X/EAP и AMPE. 🗞 Метод «предполагает перевод жертв в менее безопасную сеть путем подмены имени доверенной сети (SSID), чтобы они могли перехватывать их трафик или проводить дальнейшие атаки», - говорится в сообщении TopVPN, которая сотрудничала с профессором и исследователем KU Leuven Мати Ванхофом (Mathy Vanhoef). 📰 «Успешная атака SSID Confusion также приводит к тому, что любая VPN с функцией автоматического отключения в доверенных сетях отключается, оставляя трафик жертвы незащищенным». 📌 Проблема, лежащая в основе атаки, заключается в том, что стандарт Wi-Fi не требует, чтобы имя сети (SSID или идентификатор набора услуг) всегда было аутентифицировано, и что меры безопасности требуются только тогда, когда устройство решает присоединиться к определенной сети.

📍 Как найти местоположения контактов в WhatsApp без запроса их геолокации? 👉 WhatsApp, одно из самых распространенных в мире приложений для обмена сообщениями, постоянно обновляется, чтобы улучшить пользовательский опыт для более чем двух миллиардов активных пользователей. Иногда возникает вопрос: можно ли отследить местоположение контакта в WhatsApp, не отправляя ему своего реального местоположения? Оказывается, это возможно. Вот интересный способ, который может пригодиться в повседневном цифровом взаимодействии. 📌 В этой статье описывается способ определения приблизительного местоположения контакта в WhatsApp без отправки им данных о своем местоположении. Обратите внимание, что этот способ имеет ограничения и не предназначен для точного отслеживания местоположения человека или вторжения в его личную жизнь. Используйте его ответственно и этично, всегда уважая частную жизнь других людей.

👩‍💻 OpenAI, как ожидается, запустит революционную функцию поиска 👉 Ожидается, что OpenAI анонсирует свой поисковый продукт на основе искусственного интеллекта 13 мая. 📰 Новый релиз OpenAI должен работать как расширение ChatGPT. Оно позволит инструменту на базе ИИ быстро искать информацию в Интернете и предоставлять пользователям более точную информацию, вызывая цитирование и найденные источники, сообщает Bloomberg (через Reuters). 📌 С помощью этого расширения ChatGPT сможет решить свою постоянную проблему, связанную с невозможностью предоставлять ответы на основе информации в режиме реального времени.

🎭 Как защититься от атак deepfake и вымогательства? 👉 В условиях стремительного развития технологий искусственного интеллекта преступники все чаще прибегают к использованию deep fakes - синтетических медиа, созданных с помощью алгоритмов глубокого обучения, для мошенничества и вымогательства. Эти фальсифицированные видео- и аудиоматериалы могут использоваться для дискредитации публичных фигур, манипулирования общественным мнением и даже вымогательства денежных средств. Обнаружение подобных атак и защита от них требуют особого внимания и использования специализированных методов кибербезопасности, о которых мы расскажем вам здесь

🌐 Chrome Zero-Day Alert - обновите браузер, чтобы устранить новую уязвимость 👉 В четверг Google выпустила обновления безопасности для устранения уязвимости нулевого дня в Chrome, которая, по ее словам, активно эксплуатируется в дикой природе. 📰 Отслеживаемая как CVE-2024-4671, уязвимость высокой степени серьезности была описана как случай использования после освобождения в компоненте Visuals. Сообщение о ней поступило от анонимного исследователя 7 мая 2024 года. 📰 Ошибки use-after-free, возникающие, когда программа обращается к участку памяти после того, как он был деаллоцирован, могут привести к любым последствиям, от сбоя до выполнения произвольного кода. 🗞 «Google известно, что эксплойт для CVE-2024-4671 существует в дикой природе», - говорится в кратком сообщении компании, в котором не раскрываются подробности того, как этот дефект используется в реальных атаках и кто за ними стоит. 📌 С начала года Google устранила два активно эксплуатируемых «нулевых дня» в Chrome.

📱 Приложение Apple для iOS стало причиной травм более 200 человек 👉 Приложение для iOS, предназначенное для лечения диабета, причинило вред более 220 людям из-за дефекта в приложении. 👀 Компания Tandem Diabetes Care, занимающаяся лечением диабета, отзывает приложение, используемое с инсулиновой помпой t:slim, из-за проблемы с программным обеспечением. 📰 По данным Управления по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA), мобильное приложение часто вылетает и автоматически перезапускается, создавая цикл, который приводит к «чрезмерной связи по Bluetooth», что разряжает аккумулятор помпы и может привести к ее отключению раньше, чем предполагалось. 🗞 «Отключение помпы приводит к приостановке доставки инсулина, что может привести к недостаточной доставке инсулина и вызвать гипергликемию или даже диабетический кетоацидоз, который может быть опасным для жизни состоянием из-за высокого уровня сахара в крови и недостатка инсулина», - говорится в сообщении FDA. 📰 По состоянию на 15 апреля 2024 года поступили сообщения о 224 пострадавших и ни одного смертельного случая, связанного с этим инцидентом. 📌 FDA отозвало версию 2.7 мобильного приложения t:connect, которое представляет собой программное обеспечение на базе Apple iOS, используемое с инсулиновой помпой t:slim X2 с технологией Control-IQ.

💻 Pentest Wi-Fi, инструменты для защиты вашей сети 👉 При пентесте Wi-Fi профессионалы атакуют вашу сеть, чтобы выявить и устранить ее слабые места. И хотя может показаться, что ваш домашний маршрутизатор хорошо защищен, на самом деле существует множество способов его атаковать. Чтобы защитить свою сеть Wi-Fi или провести пентест для клиентов, вам необходимо иметь при себе набор надежных инструментов. Они помогут проанализировать сеть, выявить слабые места и усовершенствовать защитные механизмы. ▫️ Aircrack-ng - пакет для аудита безопасности WiFi. ▫️ Eaphammer - фреймворк для атак на WPA2-Enterprise. ▫️ WiFi-Pumpkin - фреймворк атакует несанкционированные точки доступа. ▫️ Kismet - детектор беспроводных сетей, сниффер и система обнаружения вторжений. ▫️ Airgeddon - многофункциональный bash-скрипт для аудита беспроводных сетей. ▫️ Pyrit - это известный взломщик WPA с предварительными вычислениями. ▫️ Wireless-ids - сканирует окружающий воздух на предмет подозрительной активности, например, атак на пакеты WEP/WPA/WPS. ▫️ Scapy - интерактивная программа и библиотека для работы с пакетами на языке Python. ▫️ Wifiphisher - это инструмент для автоматизированных фишинговых атак на клиентов Wi-Fi. ▫️ Reaver - инструмент для использования атаки WPS (Wi-Fi Protected Setup) для извлечения паролей, защищенных WPA/WPA2. ▫️ Cowpatty - инструмент для атак на WPA-PSK, использующий «радужные таблицы» для быстрого взлома пароля. ▫️ Fern Wifi Cracker - графический инструмент для анализа и обеспечения безопасности Wi-Fi, который можно использовать для атак WEP, WPA и WPS.

🤖 Ботнет Mirai использует недостатки безопасности Ivanti Connect для доставки вредоносной нагрузки 👉 Два недавно раскрытых дефекта безопасности в устройствах Ivanti Connect Secure (ICS) используются для развертывания печально известного ботнета Mirai. 📰 Согласно выводам Juniper Threat Labs, уязвимости CVE-2023-46805 и CVE-2024-21887 используются для доставки полезной нагрузки ботнета. 🗞 Если CVE-2023-46805 - это уязвимость обхода аутентификации, то CVE-2024-21887 - уязвимость инъекции команд, что позволяет злоумышленнику объединить их в цепочку эксплойтов для выполнения произвольного кода и захвата уязвимых экземпляров. 📌 В цепочке атак, наблюдаемой компанией, специализирующейся на сетевой безопасности, CVE-2023-46805 используется для получения доступа к конечной точке «/api/v1/license/key-status/;», которая уязвима к инъекции команд, и внедрения полезной нагрузки.