Původně to měl být DDoS a nakonec je to #ransomware. A je to velké. Silničáři přišli o účetnictví, interní aplikace i služby co informují veřejnost. Napravovat to budou měsíce, pokud vůbec, takže k napadení přes bývalého externího dodavatele (kterého nejspíš někdo hacknul) můžete přidat i absenci zálohování. Detaily v Máme zaplatit hackerům výkupné? Silničáři řeší,…
GitHub ukládal hesla npm uživatelů v čistě textové podobě v log souborech. Zhruba stovka tisíc hesel se dostala kam neměla.
Populární knihovny pro Python a PHP hacknuty, kradou AWS klíče. Jde o hojně stahovaný PyPi balíček “ctx” a PHP balíček “phpass”.
Tesla Model 3 a Model Y je možné hacknout přes BLE relay. Odemknout auto a také s ním následně odjet s ním (s omezením, že autorizované zařízení či klíčenka musí být v dosahu)
Anonymous hackli Sri Lanku. Chtěli pomoci tamním lidem. Zveřejněním osobních informací ale škodí a ohrožují je. A vystavují cílených útoků.
Hackeři ve velkém napadají weby s WordPressem, vkládají přesměrování na reklamu. Využívají přitom chyby v řadě pluginů či šablon.
Heroku hacknuto. Útočník se dostal k GitHub OAUTH tokenům zákazníků přes kompromitovaný OAUTH účet počítače společnosti. Došlo k tomu už 7. října, o den později začal získaná dostupná data na GitHubu zkoumat a o den později si stáhnul obsah privátních úložišť, včetně zdrojových kódu společnosti. Na hack se přišlo 12. dubna a o čtyři dny…
Desítky ruských společností a vládních agentur byly hacknuty jako zjevná odplata za invazi na Ukrajinu. Objemy získaných a zveřejněných dat jsou enormní.
Uniklé chaty z LAPSUS$ ukazují na krádež zdrojáků z T-Mobile a to, že se Lapsus$ podařilo do T-Mobile dostat několikrát v průběhu březnu. Nejzajímavější tam je asi to, že kupovali přístupové údaje, včetně přístupu do firemních VPN. Ale také využívali klasickém “SIM swap” útoku, takže pokud si chráníte VPN (či cokoliv) dvoufaktorem přes SMS, tak…
Beanstalk přišel o 182 milionů USD kryptoměn. Způsob je velmi pikantní. Zloději si půjčili kryptoměny v hodnotě zhruba jedné miliardy dolarů, ty zneužili pro ovládnutí a sami sobě odhlasovali převod zmíněné částky. Z té pak půjčku vrátili, ale zůstalo jim 80 milionů dolarů. To celé během 15 minut. Detaily v The attacker used a flash…