Новости: атака

Исследователь Малкольм Стэгг представил NatJack — класс атак на NAT, манипулирующий таблицей соединений. Уязвимость позволяет перехватывать TCP-соединения, отравлять DNS и вызывать отказ в обслуживании. Все протестированные реализации оказались уязвимы. Узнайте, как защитить сеть.

Не игнорируйте уязвимости passkey: атаки возможны только после взлома, но требуют проверки реализации. Узнайте, как укрепить защиту, проверять флаги пользователя и использовать аппаратные ключи. Отчет Palo Alto Networks Unit 42.

Узнайте, как уязвимость Coldcard привела к краже $100 млн: Galaxy выявила не менее 15 атакующих. Читайте о новых волнах взломов, масштабе ущерба и дискуссии о безопасности холодного хранения.

Критическая уязвимость VCO (CVSS 10) уже эксплуатируется в атаках: исправляйте оркестратор VeloCloud срочно. Дыра дает удаленный доступ к внутренним функциям без аутентификации — обходного пути нет. Аналитики требуют относиться к SD-WAN как к активам Tier-0 и менять учетные данные.

Ostium приостановил торговлю после взлома оракулов. Ущерб — до $22 млн. Протокол расследует инцидент. Узнайте, как хакеры атакуют DeFi через off-chain компоненты.

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.

Злоумышленники с правами администратора нашли три способа обхода EDR и AMSI через Windows Bind Links. Узнайте, как техники File-Binding, Process-Binding и Silo-Binding маскируют вредоносное ПО под доверенные файлы, и почему Microsoft считает угрозу низкой, а Bitdefender — критической.

Пользователи Microsoft стали жертвами масштабной автоматизированной атаки перебором паролей (password spray). Компания Huntress сообщила о 81 миллионе попыток входа в учетные записи клиентов с 12 по 26 июня, с успехом в 78 случаях. Атаки использовали уязвимости в настройках MFA.

На фоне общего хаоса в DeFi, некто озолотился на печально известных «сэндвич-атаках» Jaredfromsubway. Торговый бот Ethereum лишился $7,5 млн в результате изощренной контр-MEV-ловушки.

FROST использует Origin Private File System (OPFS) — браузерный API, позволяющий сайтам создавать и хранить файлы на диске пользователя. Эта атака по побочным каналам измеряет задержку SSD для удаленного фингерпринтинга сайтов и приложений. — tomshardware.com