Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, поддерживают коммуникацию через TCP, UDP и WebSocket. WIN_DRV использует драйверы ядра для скрытия сетевых соединений и процессов. Обе версии были замечены в атаках на правительственные организации в Гондурасе, Тайване...
Компания Circularity Fuels успешно завершила шестимесячный пилотный проект по переработке биогаза из коровьего навоза в авиационное топливо. Технология позволяет использовать неочищенный биогаз, что значительно снижает затраты на производство. Полученное топливо соответствует международным стандартам и может смешиваться с обычным авиакеросином. Проект открывает новые возможности для...
Apple планирует изменить домен для скрытых адресов электронной почты, создаваемых через функцию Hide My Email. Новые адреса будут использовать домен @private.icloud.com вместо @icloud.com. Это упрощает идентификацию приватных адресов для сайтов, что может привести к их блокировке или ограничению. Существующие адреса продолжат работать, но их функциональность может снизиться.
Закрытые встречи богатых и влиятельных людей редко становятся достоянием общественности, но утечка данных из организации Dialog раскрыла подробности их обсуждений. Созданное миллиардером Питером Тилем в 2006 году, общество почти 20 лет проводило секретные встречи с участием политиков, финансистов и технологических лидеров. Утечка, обнаруженная швейцарской хактивисткой, показала список из 222...
Компания Commodore выпустила новый телефон Callback 8020, выполненный в стиле раскладушки. Устройство работает на Sailfish OS и поддерживает большинство Android-приложений, но социальные сети и браузеры заблокированы. Телефон оснащён внешним экраном в стиле калькуляторов Commodore 1970-х годов, куполообразным светодиодом для уведомлений и 8-битным SID-плеером для воспроизведения музыки. Цена...
Исследование Intruder показало, что 60% организаций имеют хотя бы одну открытую HTTP-панель, а 49% — доступные из интернета рисковые порты или сервисы. Базы данных MySQL и Postgres оказались наиболее уязвимыми, каждая из них была открыта у 26% и 16% организаций соответственно. API-документация заняла третье место, опередив удалённый рабочий стол (RDP), который остаётся популярным вектором атак...
Исследователь кибербезопасности обнаружил уязвимость в системах трансляции Чемпионата мира по футболу FIFA, которая позволяла вмешиваться в процесс вещания. Учёный, работающий под псевдонимом Bobdahacker, выяснил, что платформа FIFA позволяла новым пользователям получать доступ к внутренним системам без назначенных разрешений. После регистрации через портал FIFA Agent Platform исследователь...
Исследователи кибербезопасности обнаружили координированную кампанию вредоносных плагинов на маркетплейсе JetBrains. Эти плагины, маскирующиеся под помощников для разработки на основе языковых моделей, способны похищать ключи API для сервисов искусственного интеллекта. Всего было выявлено 15 таких плагинов, которые передают ключи на серверы злоумышленников. Некоторые из них имеют более 25...
Физики предлагают использовать алмазы в качестве основы для квантовых чипов. Легированный бором алмаз способен проводить ток без сопротивления, что делает его перспективным материалом для микроэлектроники. Исследователи из Аргоннской национальной лаборатории и других учреждений выяснили механизм сверхпроводимости в алмазе с добавками бора. Они обнаружили, что внутри материала образуются...
В условиях производства, где ключевым фактором является бесперебойная работа, оборудование, годами выполняющее одни и те же процессы, вызывает доверие. Однако с развитием цифровизации и интеграции IT и OT такие системы становятся уязвимыми для кибератак. Подключение промышленных систем к корпоративным сетям открывает новые риски, включая слабую аутентификацию, ограниченное логирование и...