Компанія Microsoft попередила, що після встановлення травневих пачтей деякі системи під управлінням Windows 10 і Windows 10 Enterprise LTSC 2021 можуть завантажуватися в режимі відновлення BitLocker. Зазвичай комп’ютери під управлінням…

Офіційний сайт RVTools, популярної утиліти для моніторингу та аналізу віртуальної інфраструктури VMware, було зламано. У результаті ресурс поширював троянізований інсталятор, що містить завантажувач малварі Bumblebee. RVTools, початково розроблена компанією Robware,…

Аналітики DomainTools Intelligence (DTI) виявили понад 100 шкідливих розширень для браузера Chrome, замаскованих під VPN, ШІ-асистенти і криптоутиліти. Розширення використовуються для крадіжки файлів cookie і прихованого виконання віддалених скриптів. За…

У рамках міжнародної операції під кодовою назвою «Операція RapTor», спрямованої проти продавців і покупців у даркнеті, правоохоронні органи заарештували 270 осіб із 10 країн. Влада країн Європи, Південної Америки, Азії…

Розробники OpenPGP.js випустили виправлення для критичної вразливості, яка могла використовуватися для спуфінгу. Баг давав змогу підробляти як підписані, так і зашифровані повідомлення. OpenPGP.js – це JavaScript-імплементація опенсорсної бібліотеки шифрування електронної…

Представники криптовалютної біржі Coinbase повідомили, що внаслідок нещодавнього витоку даних постраждала 69 461 особа. Зловмисники викрали дані клієнтів і корпоративну інформацію. У повідомленні про витік, направленому в Генеральну прокуратуру штату…

Аналітики компанії Curator (раніше Qrator Labs) повідомили, що їм вдалося виявити й успішно нейтралізувати атаку найбільшого DDoS-ботнету за всю історію спостережень. Атака сталася 16 травня і була спрямована на неназвану…

Розробники Google оголосили про нову функцію в браузері Chrome, яка дасть змогу вбудованому менеджеру паролів автоматично змінювати облікові дані, якщо вони були скомпрометовані. “Коли Chrome під час входу в систему…

Розробники Google виправили дві вразливості, об’єднання яких розкривало адреси електронної пошти облікових записів YouTube. Видання Bleeping Computer повідомляє, що вразливості виявили незалежні дослідники під ніками Brutecat і Nathan, які помітили,…

Фахівці DataDog розповіли про атаку типу name confusion, яка отримала назву whoAMI. Той, хто публікував образ Amazon Machine Image (AMI) з певним ім’ям, міг отримати доступ до облікового запису Amazon…