Хакеры

Производителя бытовой химии Clorox взломали одним звонком техподдержка выдала пароль и отключила MFA

Кажется, что хакинг довольно сложное дело однако не тогда, когда вы попадаете на слишком доверчивых людей. К примеру, американского производителя бытовой химии Clorox в 2023 году удалось взломать одним звонком благодаря работнику техподдержки, который не побоялся поделиться паролем с анонимом.

Сейчас Clorox подала иск на компанию Cognizant, сотрудники которой предоставляли производителю техническую поддержку на аутсорсе с 2013 года, и в августе 2023-го спровоцировали критическую утечку информации. Хакерам на то время не понадобилось много усилий для взлома один просто позвонил в техподдержку, представился работником Clorox и попросил сбросить пароль, поскольку не может войти в систему. Ему сразу предоставили доступ, без требования подтверждения личности.

Cognizant не обманули какими-то сложными уловками или изощренными хакерскими методами, говорится в иск

Удалите мой пароль из списков, чтобы хакеры не смогли меня взломать

"Twitter" через суд требует от "GitHub" раскрыть персональные данные всех пользователей, кто увидел исходный код соцсети

"Twitter" подала иск в Окружной суд США в Северном округе Калифорнии и потребовала, чтобы "GitHub" раскрыла персональные данные всех пользователей, кто заходил на страницу репозитория "FreeSpeechEnthusiast", увидел, скачал, модифицировал исходный код соцсети или как-то работал с его частью. "Twitter" нужна эта информация, чтобы использовать её для дальнейших судебных исков как против автора репозитория, так и против сторонних разработчиков, которые могли незаконно скопировать интеллектуальную собственность компании.

Хакерша Empress, взламывающая Denuvo, рассказала о себе

Хакерша Empress отпраздновала 3 марта день рождения и ответила на несколько вопросов о себе. По словам девушки, она соврала в интервью Wired, сказав, что ей 23 года. Это пришлось сделать, чтобы ее личность не была раскрыта. На самом деле ей только исполнилось 22.

Empress утверждает, что в одиночку взламывает игры, и ей никто и ни в какой форме никогда не помогал. Она пыталась научить других людей взламывать Denuvo, но это оказалось для ее учеников слишком сложным. Сейчас хакерша живет только на доходы от донатов. При этом в 2021 году у нее была некая подработка.

Девушка также показала, как она примерно выглядит. Она не стала публиковать свою фотографию, а вм

Хакерша столкнулась с проблемами при взломе обновленной Denuvo в Hogwarts Legacy, но это её не остановит

Первоисточник

Девушка под псевдонимом EMPRESS прославилась, как одна из немногих реальных представителей сопротивления против внедрения в игры антипиратской защиты Denuvo. Хакерша уже успела зарекомендовать себя целой серией пусть и довольно продолжительных, но все же удачных взломов игр. На момент выхода волшебного экшена Hogwarts Legacy онаобещалапреодолеть защиту игры в кратчайшие сроки, но похоже ей понадобится больше времени.

Бери все и не оставляй ничего!

Empress заявила, что ей удалось создать новую технологию взлома, позволяющую полностью удалять Denuvo из exe-файлов

Девушка-хакер смогла полностью удалить антипиратскую защиту из экшена Maneater.Для этого она девиртуализировала 102 функции игры и восстановила их, удалив при этом Denuvo

Раньше после взлома игр в исполняемом файле всё равно оставались следы Denuvo, которые влияли на производительность, однако теперь Empress научилась полностью стирать антипиратскую защиту

QIWI взломали

Хакеры из группировки NB65 заявили, что взломали QIWI и зашифровали базы данных платёжной системы. Также хакерами были изъяты данные о 12,5 миллионах кредитных карт и 30 миллионов записей о платежах. Всего пострадало примерно 10,5 терабайт информации. Хакеры дали QIWI 3 дня на то, чтобы связаться с ними. Они пообещали публиковать по миллиону строк из слитых баз данных в сутки. Официально платёжная система эту информацию не комментировала.
линк на птицер
PS: Пост не ради политоты, а ради инф.безопастности.

Хакеры из NB65 заявили о взломе российских спутников

Топ-1 Этичным Хакером, по версии Международного совета консультантов по вопросам электронной коммерции EC-Council, стал FEMI FALOBI, однако еще в ноябре 2020 он едва сдал проходной балл

EC-Council был основан в 2001 году Джеем Бависи вответ на террористический акт 11 сентября. Основная его задача состояла в томчтобы сертифицировать специалистов, которые могут защитить от атак наэлектронную коммерцию. В 2003 году была запущена программа Certified Ethical Hacker (CEH) для белых хакеров. Вместо того, чтобыоткрывать совершенно новые школы, EC-Council сталсертифицирующим органом учебных курсов и экзаменов, мобилизуя предпринимателейв сфере обучения информационной безопасности. CEH быстро расширялся, и к 2007 году курсы CEH предлагались более чем в 60 странах.

25 февраля 2010 года Министерство обороны США обновило свою директиву по информационной безопасности, потребовав от защитников компьютерных сетей пройти сертификацию CEH от EC-Council. Он был выбран Пентагоном

Инцидент Gatwick

Странно, что этому инциденту уделено так мало внимания. Повторение его или подобного ему инцидента с ужасом ожидают все спецслужбы мира.

Произошел инцидент в пригороде Лондона, в аэропорту Гатвик за несколько дней до рождества. Гатвик для справки, второй по загруженности аэропорт в UK. 19 декабря 2018 года он был атакован и заблокирован на 33 часа. Было отменено 760 рейсов, в терминалах застряло 140 000 человек.

Вся соль этого события в том, что заблокирован он был не привычными бородачами с автоматами, а неопределенной группой операторов с применением дронов. Никаких требований злоумышленники не выдвигали. Никого из нападавших поймать не удалось. Кто осуществил данную акцию не известно до сих пор.
Поздно вечером в 21:03 19 декабря, борт 737 EasyJet стоял на исполнительном и готовился к взлету. Дойдя по чеклисту до оценки состояния полосы, пилоты заметили барражирующее над ней дроны. Было уже темно, но пилоты их ясно видели, так

Перехват управления машиной Ефремова хакерами

ссылка на гифку