Світ науки та технологій українською
Об’єднання хакерів Anonymous оголосило війну путінському режиму. В рамках кампанії зламано десятки сайтів агресора й отримано терабайти корисних даних. Тепер черга дійшла до принтерів та вебкамер. Подробицями останньої атаки Anonymous поділилися у своєму твітері. Так, стало відомо, що за дві години хакери надрукували понад 100 000 копій свого звернення до росіян. Що в ньому – […]
Сторінку соцмережі “ВКонтакте” зламали хакери. Від імені сторінки користувачі почали отримувати повідомлення, які висвітлюють правдиві факти про війну в Україні, яку розв’язала Росія. Повідомлення почали надходити користувачам “ВКонтакте” у неділю. У тексті мовиться про кількість жертв серед цивільного населення, зокрема дітей. Детальніше про повідомлення З повідомлень росіяни можуть дізнатися, що з моменту початку так званої […]
Служба безпеки України повідомила про затримання хакера, який забезпечував окупантам мобільний зв’язок в Україні. Як встановила СБУ, за один день через цього хакера проходило до тисячі дзвінків. Значна частина з них — від вищого керівництва ворожої армії. За допомогою цього колаборанта ворог: анонімно здійснював телефонні дзвінки з РФ на мобільні телефони загарбників в Україні; розсилав українським силовикам […]
Платформа для пошуку помилок та координації вразливостей HackenProof закликала хакерів та фахівців із захисту повідомляти про будь-які вразливості на українських урядових чи інфраструктурних сайтах. Звіти про помилки просять надсилати HackenProof, а вони передадуть їх адміністраторам сайтів. Фахівці можуть шукати вразливості RCE, SQLI, RFI/LFI та витоки даних. Особливу увагу просять приділити урядовим та військовим ресурсам, провайдерам, інфраструктурі, повітряному […]
Хакер saurik із White Hat знайшов вразливість у проекті Optimism. Ця помилка дозволяла створювати на балансі облікового запису нескінченну кількість токенів ETH. Вразливість вже виправлено. Ідея проекту Optimism полягає у масштабуванні Ethereum (мережі другого рівня). Ці мережі дозволяють обробляти транзакції поза основного блокчейна Ethereum, що допомагає зменшити навантаження. Справжнє ім’я хакера – Джей Фріман, і […]
Wired публікує історію американського хакера P4x, який став ціллю північнокорейської атаки, а через рік зумів вимкнути більшість сайтів у Північній Кореї. AIN.UA підготував стислий переклад цієї історії. За останні пару тижнів було помітно, що у Північної Кореї якісь серйозні проблеми зі зв’язком. У різні дні майже всі країни сайти, від сайту авіакомпанії Air Koryo і […]
Microsoft у своєму звіті Azure DDoS Protection за друге півріччя 2021 року повідомила, що в листопаді успішно відбила одну з найбільших DDoS-атак в історії, яка була здійснена на хмарну платформу Azure. Піковий рівень трафіку досягав 3,47 терабіт на секунду, а швидкість передачі пакетів (packets per second, pps) склала 340 мільйонів пакетів на секунду. Розподілена атака […]
Про затримання 19-річного жителя Києва та студента одного з ВНЗ, який за допомогою бота у месенджері продавав персональні дані українців повідомила пресслужба Кіберполіції. За доступ до боту фігурант брав 1 долар на день або 4 долари за 20 спроб пошуку даних відносно конкретних осіб, а оплату він отримував на криптогаманець. Правопорушник також розробляв та впроваджував механізм пошуку […]
У ніч із 13 на 14 січня сталася масштабна кібератака на урядові сайти, яка охопила 70 ресурсів та стала найпотужнішою за останні чотири роки. Зокрема постраждали офіційні сайти Міністерств закордонних справ, Міністерства освіти і науки, Кабміну, а також сайт «Дія». Після цього інциденту Мінцифра виступила з офіційною заявою та запевняла, що витоку персональних даних українців […]
Криптобіржа Crypto.com повідомила, що в результаті атаки на її системи зловмисники змогли отримати несанкціонований доступ до деяких облікових записів користувачів та вивести кошти. Інцидент стався 17 січня. Зазначається, що адміністрація Crypto.com оперативно виявила проблему та призупинила виведення коштів, щоб захистити своїх клієнтів. Проте інцидент торкнувся 483 користувачів біржі. В результаті неавторизованого доступу з балансів користувачів […]