͏Lockbit ransomware продолжает удивлять и бить все рекорды. Банда заявила о получении данных SpaceX после того, как они взломали другую американскую компанию, пригрозив Илону Маску сливом чувствительной технической документации.

Помимо этого, команда Lockbit добавила 8 новых жертв. Одна из них — гонконгская авиастроительная компания, а другая - авиакомпания Таиланда Nok Air. При этом ни одна из жертв не сообщила о кибератаке.

Medusa указала на своем сайте утечки Управление аэропортов Кении в списке жертв.

Хакеры также атаковали еще одну крупную цель - MPS, которая по итогу не заплатила выкуп, а расследование показало, что личная информация клиентов была затронута.

Отметились и Monti, добавив первую жертву - транспортное агентство Чикаго, отвечающее за региональный финансовый надзор, финансирование и планирование транзита.

Тем временем, ALPHV зарансомили Ring LLC, специализирующуюся на технологиях умного дома и принадлежащую Amazon.

Play успешно атаковали сеть города Окленд, администрация до сих пор не может оправиться от последствий инцидента.

Bian Lian нанесли удар по крупной компании из Испании, которая является одним из ведущих мировых операторов парков отдыха с доходом в 2,3 млрд. долл.

После двухмесячного отпуска Snatch препарировали двух крупных жертв: одна - реализует платежные решения из Франции, а другая - технологические услуги с доходом в 1,2 миллиарда долларов из США.

Когда пару дней не заходил в новостную ленту.🤦‍♂️"Рашн хакер" моумент.

🙂Народ играет в♟шахматы с использованием ChatGPT

Друзья! Мы получили международное признание! Госдеп США включил Андрея Масаловича aka КиберДед в санкционный список. Аккурат после этого под раздачу попал наш основной канал. YouTube удалил его без объяснения причин.

Ситуацию эту мы предвидели, но чуть-чуть не успели. Мы создали канал на Дзене и залили туда все ролики. Но пригласить аудиторию из YouTube на наш канал на российской площадке нам уже не удалось. Ну что же, исправляемся!

Всем, кто хочет продолжать смотреть ролики КиберДеда – приходите на наш новый канал в Дзен.

P.S. Если хотите поддержать КиберДеда – разместите ссылку на наш канал в Дзене в своих соцсетях и мессенджерах. Это будет самой большой помощью!

👆YouTube удалил канал Андрея Масаловича aka КиберДеда. Представляю сколько трудов и энергии было вложено в канал. Просто нет слов.

Выявлена проблема безопасности в утилите Pixel для редактирования скриншотов Markup, которая может позволить злоумышленникам восстанавливать обрезанные или отредактированные изображения и потенциально раскрывать конфиденциальную информацию.

Уязвимость была обнаружена реверс-инженерами Саймоном Ааронсом и Дэвидом Бьюкененом, о чем Google сообщила в начале января.

Недостаток был устранен в обновлении от марта 2023 года, однако старые фотографии все еще могут быть подвержены риску.

Ошибка получила название Acropalypse или, более формально, CVE-2023-21036.

Исследователи даже разместили (acropalypse.app) онлайн-утилиту для восстановления скриншотов Acropalypse, чтобы владельцы Pixel (и не только) могли протестировать свои собственные отредактированные изображения и посмотреть, можно ли их восстановить.

Для злоумышленника тоже весьма полезная бага, которую можно использовать.

Например, в сценарии когда кто-то отправит кому-то скриншот своей банковской карты с отредактированными номерами, а злоумышленник сможет снять цензуру с изображения и восстановить учетные данные карты.

В примере проведенном инженерами им удалось восстановить 80 процентов исходного образа, включая учетные данные и только верхние 20 процентов изображения были повреждены.

Они объяснили, что когда изображение обрезается с помощью разметки, отредактированная версия снимка экрана сохраняется в том же месте, что и оригинал, но не удаляется.

Это означает, что злоумышленники могут восстановить оставшиеся части исходных данных изображения.

Большинство сайтов социальных сетей, таких как Twitter, повторно обрабатывают изображения при их загрузке, тем самым удаляя следы исходных данных, оставшиеся на изображении.

Однако в Discord любые изображения, размещенные на платформе до 17 января, могут все еще иметь этот недостаток.

В целом, достаточно интересный инструмент для OSINTера, так как позволяет частично восстанавливать исходные, неотредактированные данные изображения обрезанной фотографии.

🔥Предлагаем ознакомиться с самыми интересными Telegram-каналами в сфере информационной безопасности, OSINT и IT:

▶️ Inside — уникальный контент на тему информационной безопасности от эксперта - авторские статьи, образовательные материалы и многое другое.

▶️ SecAtor — всё об инфосеке: войны спецслужб в киберпространстве, активность хакерских групп, уязвимости в ПО и инсайды отрасли.

▶️ Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии.

▶️ Mycroft Intelligence — реальные кейсы и самые крутые инструменты OSINT от действующего корпоративного разведчика.

▶️ Поисковик ЗВИ — наш источник в оценке военного потенциала зарубежных стран.

▶️ Масалович и партнеры: OSINT — Канал КиберДеда, также известного как "Любимый OSINTер Кремля", он же "Леший".

▶️ Сводки частной разведки — канал российских osint-гуру, humint-инженеров и infopsy-технологов.