Новости: атака

Ostium приостановил торговлю после взлома оракулов. Ущерб — до $22 млн. Протокол расследует инцидент. Узнайте, как хакеры атакуют DeFi через off-chain компоненты.

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.

Злоумышленники с правами администратора нашли три способа обхода EDR и AMSI через Windows Bind Links. Узнайте, как техники File-Binding, Process-Binding и Silo-Binding маскируют вредоносное ПО под доверенные файлы, и почему Microsoft считает угрозу низкой, а Bitdefender — критической.

Пользователи Microsoft стали жертвами масштабной автоматизированной атаки перебором паролей (password spray). Компания Huntress сообщила о 81 миллионе попыток входа в учетные записи клиентов с 12 по 26 июня, с успехом в 78 случаях. Атаки использовали уязвимости в настройках MFA.

На фоне общего хаоса в DeFi, некто озолотился на печально известных «сэндвич-атаках» Jaredfromsubway. Торговый бот Ethereum лишился $7,5 млн в результате изощренной контр-MEV-ловушки.

FROST использует Origin Private File System (OPFS) — браузерный API, позволяющий сайтам создавать и хранить файлы на диске пользователя. Эта атака по побочным каналам измеряет задержку SSD для удаленного фингерпринтинга сайтов и приложений. — tomshardware.com

На протяжении десятилетий кибербезопасность была битвой мастерства. Элитные злоумышленники против элитных защитников. Правила ведения боя были понятны, даже если условия игры не были равными. Если вы нанимали лучших аналитиков и приобретали лучшие инструменты, вы, как надеялись, достаточно укрепляли свои системы и создавали возможности обнаружения, которые истощали терпение противника. Эта эра […] — csoonline.com

OpenAI сообщила, что ущерб ограничен устройствами сотрудников, не затронуты данные пользователей или производственные системы, и не была украдена интеллектуальная собственность компании. — techcrunch.com

Группа TeamPCP провела крупную атаку на цепочку поставок, скомпрометировав 170 пакетов npm и PyPI, включая всю экосистему TanStack Router. Атака использовала уязвимости GitHub Actions и вредоносное ПО Mini Shai-Hulud. — csoonline.com

Группа хактивистов взяла на себя ответственность за DDoS-атаку, затронувшую сайты Ubuntu и Canonical и помешавшую пользователям обновлять ОС на базе Linux. — techcrunch.com