UfoLabs - Лаборатория нло

Швейцарская иллюзия безопасности: что скрывает почтовый сервис ProtonMail от своих пользователей?

Поговорим о реальном уровне конфиденциальности платформы и выясним, стоит ли вообще ей пользоваться. Популярный защищённый почтовый сервис ProtonMail, запущенный в 2014 году посредством краудфандинговой кампании, обещает высокий уровень конфиденциальности, особенно в сравнении с другими почтовыми платформами, и часто рекламирует свою швейцарскую юрисдикцию...

0-day уязвимости под общим названием BitForge угрожают криптовалютным кошелькам

На ИБ-конференции BlackHat эксперты Fireblocks рассказали о двух уязвимостях (CVE-2023-33241 и CVE-2023-33242) в криптографических протоколах, используемых криптовалютными кошельками MPC (включая Binance, Coinbase и ZenGo). Уязвимости, получившие общее название BitForge, позволяют злоумышленникам восстанавливать seed-фразы и похищать средства владельцев кошельков. Проблемы были выявлены в...

Админы хостинга Lolek арестованы, их связывают с шифровальщиком Netwalker

На прошлой неделе власти закрыли «пуленепробиваемый» хостинг Lolek (lolekhosted[.]net). Как стало известно теперь, полиция арестовала пять его администраторов и конфисковала серверы, которые якобы использовались в атаках вымогателя Netwalker. Lolek был широко известным провайдером «пуленепробиваемого» хостинга, работавшим с 2009 года. Его упоминания часто можно встретить в статьях об...

Китай – вызов для поколений: глава киберкомандования США о шпионаже Китая

Генерал армии США сравнил способности Китая и США в киберпространстве. Генерал армии США Пол Накасоне, уходящий директор АНБ и глава Киберкомандования США, заявил, что, несмотря на ряд успешных хакерских атак Пекина, Китай всё ещё не превзошёл США в области кибершпионажа. Заявление было сделано во время дискуссии в Центре стратегических и международных исследований в Вашингтоне. Накасоне...

Юные британские хакеры взломали десятки организаций по всему миру, как им это удалось?

Наблюдательный совет по кибербезопасности США опубликовал отчёт о деятельности группировки Lapsus$. [/URL] Мошенническая цепочка по замене SIM-карты[/CENTER] По данным доклада, группа также платила до $20 000 в неделю за доступ к нелегальной платформе оператора связи для перехвата SIM-карт, поэтому можно с уверенностью сказать, что денег у хакеров в достатке. Хотя публичных случаев...

Роскомнадзор ставит точку: будущее VPN и российских предприятий

РКН советует компаниям перевести VPN на российскую инфраструктуру. Роскомнадзор (РКН) советует российским фирмам и корпорациям активизировать процесс адаптации информационных систем и методов, обеспечивающих их внутреннее функционирование, к инфраструктуре, расположенной в пределах России. Это связано с тем, что применение VPN («Virtual Private Network» или «виртуальная частная сеть») — это...

Слив года: уязвимость Vyper стала инструментом массового оттока криптовалюты

Потеря десятков миллионов долларов затронула несколько криптоплатформ. За прошедшие выходные несколько криптовалютных платформ подверглись массовому взлому, в результате которого были похищены миллионы долларов. Хакеры использовали уязвимость в одном из самых популярных языков программирования Web3, Vyper, который активно используется для создания смарт-контрактов. Разработчики...

С днем ВДВ!

Этот праздник был установлен Указом Президента РФ № 549 от 31 мая 2006 года как памятный день, призванный способствовать возрождению и развитию отечественных воинских традиций, повышению престижа военной службы и установленный в знак признания заслуг военных специалистов в решении задач обеспечения обороны и безопасности государства. Военнослужащих ВДВ называют «голубыми беретами», а живут они...

Между молотом и наковальней: соцсети на выборе между самоцензурой и миллионными штрафами

С 1 сентября за неподчинение Роскомнадзору можно заплатить штраф до восьми миллионов рублей. Госдума в третьем чтении приняла закон о штрафах для соцсетей на сумму до восьми миллионов рублей за неудаление запрещённого в РФ контента или удаление легального контента. Законопроект был внесён ещё в 2017 году, но только недавно был существенно пересмотрен и...

Ваши переводы под прицелом: новый закон ставит банки в первую линию обороны

Владимир Путин утвердил новый закон , согласно которому банки, работающие на территории страны, обязаны проводить проверки всех переводов от физических лиц при подозрении в неправомерных действиях. Закон также предусматривает возможность приостановки подозрительных транзакций на срок до двух дней. В соответствии с новым правилом, если финансовая учреждение совершит перевод на счет...

Полезные ссылки