Recent content by Carding

  1. Carding

    Stealth Falcon in the skies of the Middle East: analysis of the Deadglyph backdoor and its consequences

    Who is behind the attack and how it threatens the Middle East. Recent research by ESET has drawn attention to a new high-tech backdoor called Deadglyph. The backdoor was discovered while monitoring suspicious activity on the systems of high-profile clients in the Middle East. Researchers with a...
  2. Carding

    Новая программа Apple "Нулевые дни", предназначенная для уничтожения египетского экс-члена парламента с помощью шпионского ПО Predator

    Три ошибки нулевого дня, устраненные Apple 21 сентября 2023 года, были использованы как часть цепочки эксплойтов iPhone в попытке внедрить шпионский штамм под названием "Predator", нацеленный на бывшего члена парламента Египта Ахмеда Элтантави в период с мая по сентябрь 2023 года. "Атака была...
  3. Carding

    Deadglyph: новый усовершенствованный бэкдор с отличительной тактикой вредоносного ПО

    Исследователи кибербезопасности обнаружили ранее недокументированный усовершенствованный бэкдор под названием Deadglyph, используемый злоумышленником, известным как Stealth Falcon, в рамках кампании кибершпионажа. "Архитектура Deadglyph необычна, поскольку она состоит из взаимодействующих...
  4. Carding

    Alien contact: a threat or a chance for a new beginning?

    Why scientists are not afraid of meeting with extraterrestrials. As often imagined in movies, a highly developed alien race arrives to Earth, promising peace and prosperity, but at the same time hiding something that threatens all of humanity. However, how realistic is this outcome of events? A...
  5. Carding

    LastPass tightens requirements for master passwords

    Critics aren't thrilled with LastPass's new security measures. LastPass password management service now requires some of its users to choose longer master passwords. LastPass explains that the changes are necessary to ensure that all customers are protected by their latest security...
  6. Carding

    Europe vs Tech Giants: New rules of the Internet game

    Who will win the battle for the Internet? In Europe, the "Digital Markets Act" comes into force next year, which requires companies recognized as "gatekeepers" to provide users of the most popular operating systems with browser selection screens, asking them to choose the default browser...
  7. Carding

    Sold non-existent cars via the Internet: fraudsters were exposed in Chernihiv region

    Scammers placed ads for the sale of cheap cars on one of the sites of free ads for a year. In the Chernihiv region, a group of malefactors who organized the sale of non-existent cars via the Internet was exposed. Scammers deceived more than twenty citizens from different regions of Ukraine in...
  8. Carding

    Hackers broke into the database of the Sirena-Travel booking system

    They got information about 664 million flights over 16 years. The attackers obtained the names, phone numbers and identification numbers of passengers. Hackers-probably acting in the interests of Ukraine-broke into the Sirena-Travel database with information about passengers of Russian...
  9. Carding

    Таинственный субъект угрозы "Песочный человек" нацелен на поставщиков телекоммуникационных услуг на трех континентах

    Ранее недокументированному субъекту угрозы, получившему прозвище "Sandman", приписывается серия кибератак, направленных против телекоммуникационных провайдеров на Ближнем Востоке, в Западной Европе и на субконтиненте Южная Азия. Примечательно, что при вторжениях используется JIT-компилятор для...
  10. Carding

    Apple спешит исправить 3 новых недостатка нулевого дня: iOS, macOS, Safari и более уязвимые

    Apple выпустила еще одну серию исправлений безопасности для устранения трех активно используемых ошибок нулевого дня, влияющих на iOS, iPadOS, macOS, watchOS и Safari, доведя общее количество ошибок нулевого дня, обнаруженных в ее программном обеспечении в этом году, до 16. Список уязвимостей в...
  11. Carding

    Серьезные недостатки, обнаруженные в продуктах Atlassian и сервере ISC BIND

    Atlassian и Internet Systems Consortium (ISC) раскрыли несколько недостатков безопасности, влияющих на их продукты, которые могут быть использованы для обеспечения отказа в обслуживании (DoS) и удаленного выполнения кода. Австралийский поставщик программных услуг сказал, что четыре серьезных...
  12. Carding

    Иранский национальный государственный деятель OilRig нацелен на израильские организации

    Израильские организации были атакованы в рамках двух разных кампаний, организованных иранским субъектом национального государства, известным как OilRig, в 2021 и 2022 годах. Кампании, получившие названия Outer Space и Juicy Mix, повлекли за собой использование двух ранее задокументированных...
  13. Carding

    Как интерпретировать результаты оценки MITRE ATT & CK 2023 года

    Тщательные независимые тесты являются жизненно важным ресурсом для анализа возможностей поставщика услуг по защите от все более изощренных угроз для их организации. И, возможно, ни одна оценка не пользуется таким большим доверием, чем ежегодная оценка MITRE Engenuity ATT & CK. Это тестирование...
  14. Carding

    Новый вариант банковского трояна BBTok нацелен более чем на 40 латиноамериканских банков

    Активная вредоносная кампания, нацеленная на Латинскую Америку, распространяет новый вариант банковского трояна под названием BBTok, особенно среди пользователей в Бразилии и Мексике. "BBTok banker обладает специальной функциональностью, которая копирует интерфейсы более чем 40 мексиканских и...
  15. Carding

    Apple responds to threats: Emergency patches for three new zero-day vulnerabilities

    News for those who keep their finger on the pulse. Apple has released emergency security updates to address three new zero-day vulnerabilities that were exploited in attacks on iPhone and Mac users. This year, the company has already fixed 16 such vulnerabilities. Two bugs were found in the...
See more
Top