Хакер

Дані тисяч клієнтів виробників апаратних криптогаманців Trezor і SafePal викрали під час окремих атак на їхніх партнерів із доставки. За даними TechCrunch, серед викраденої інформації — домашні адреси власників криптовалют. Хакери отримали адреси та контакти власників криптогаманців Trezor і SafePal передавали партнерам із доставки дані, необхідні для надсилання пристроїв покупцям. Вони включали імена, домашні адреси, електронну пошту та номери телефонів. Атаки не вплинули безпосередньо на...

WordPress випустив оновлення безпеки для двох критичних вразливостей і закликав власників сайтів негайно встановити їх. За даними TechCrunch, зловмисники вже використовують ці недоліки для захоплення сайтів, які ще не оновили програмне забезпечення. Екстрені оновлення через дві критичні вразливості Минулого тижня WordPress усунув дві критичні вразливості та рекомендував власникам сайтів негайно оновити програмне забезпечення. Через серйозність проблеми проєкт також увімкнув примусові...

Oracle повідомила клієнтів про критичну вразливість у системі PeopleSoft, яка дозволяє зловмисникам отримати доступ до серверів через інтернет без автентифікації. Згідно з TechCrunch, попередження з'явилося після заяв хакерської групи ShinyHunters про масштабну кампанію атак. Хакери заявили про злам понад 100 організацій Угруповання ShinyHunters стверджує, що скомпрометувало понад 100 організацій, які використовують PeopleSoft для управління персоналом і нарахування заробітної плати. За...

Instagram виправила проблему безпеки, яка дозволяла хакерам отримувати доступ до чужих акаунтів через ШІ-чатбот підтримки Meta, повідомляє TechCrunch. Атаку підтвердили користувачі Reddit, X та дослідники безпеки. Атака використовувала ШІ-чатбот підтримки Meta Зловмисники використовували чат із Meta AI Support Assistant для зміни електронної пошти в акаунті жертви. Для обходу захисту хакери використовували VPN, щоб імітувати місцеперебування власника акаунта. Після цього зловмисник відкривав...

Microsoft опинилася в центрі критики через конфлікт із користувачем під псевдонімом Nightmare Eclipse, який публікував демонстраційний код для експлойтів нульового дня — помилки, для якої ще немає офіційного виправлення. Дослідник кібербезпеки Кевін Бомонт звернув увагу на те, як компанія відреагувала на ситуацію та на власну історію співпраці з хакерами й дослідниками вразливостей. Microsoft пригрозила кримінальною справою За словами Бомонта, Microsoft заявила про намір порушити кримінальну...