2SDnjcoK9BL
Исследователи кибербезопасности выявили новую кампанию DDoS-атак, направленную на Jupyter Notebooks, которые были неправильно настроены и доступны через интернет. Атака, организованная под кодовым названием Panamorfi, использует инструмент на языке Java, изначально предназначенный для атак на серверы игры Minecraft. Этот инструмент, названный mineping, инициирует наводнение целевых серверов большим количеством TCP-запросов, что приводит к перегрузке и сбоям.
Механизм атаки довольно прост: хакеры используют команды wget для загрузки ZIP-архива с сайта обмена файлами Filebin. Архив содержит два файла Java архива: conn.jar и mineping.jar. Первый файл устанавливает связь с каналом Discord, где затем активируется исполнение mineping.jar, результаты атаки записываются и отправляются в этот канал.
Автор атаки, известный под псевдонимом yawixooo, имеет открытый аккаунт на GitHub, где размещен файл настроек сервера Minecraft. Это указывает на его связь с игровым сообществом и предыдущее использование подобных инструментов.
Это не первый случай, когда Jupyter Notebooks становятся целью хакеров. Ранее, в октябре 2023 года, была зафиксирована активность тунисской группы Qubitstrike, которая также атаковала Jupyter Notebooks с целью нелегальной добычи криптовалюты и взлома облачных хранилищ данных.
Google объявила о новых юридических шагах против организованных групп мошенников, использующих бренд компании для обмана пользователей и продвижения фишинговых схем.
Сотрудники компаний в шесть раз реже открывают опасные письма, если проходят регулярное обучение по кибербезопасности.
Эксперты Positive Technologies опубликовали свежий дайджест трендовых уязвимостей, включивший девять критических недостатков безопасности, затрагивающих популярные программные продукты: от Microsoft и Linux до Redis, Zimbra и XWiki.
«Группа Астра» выводит на рынок линейку программно-аппаратных комплексов XPlatform, предназначенных для быстрого развертывания устойчивой, высокопроизводительной и безопасной ИТ-инфраструктуры «под ключ».
K2 Cloud, K2 Кибербезопасность и Positive Technologies запустили бесплатный онлайн-сервис, который позволяет за 10 минут оценить уровень защиты ИТ-инфраструктуры бизнеса от кибератак и получить рекомендации по дальнейшему усилению киберустойчивости.
Премьер-министр России Михаил Мишустин поручил Министерству цифрового развития определить требования к облачной инфраструктуре, на которой могут размещаться системы и данные объектов критической информационной инфраструктуры.
Банк России сообщил, что новые правила проверки переводов через Систему быстрых платежей коснутся только крупных операций - от 200 тысяч рублей, и только в случае, если деньги отправляются «незнакомому» получателю, с которым клиент не совершал переводов как минимум полгода.
Федеральный суд США принял признание вины от гражданина Великобритании, участвовавшего в распространении и продаже доступа к корпоративным сетям для группировки Yanluowang, известной атаками на компании в Европе и Северной Америке.
В последние месяцы специалисты по кибербезопасности наблюдают новую волну вредоносных программ - мутационных ИИ-троянов, которые способны адаптироваться и менять своё поведение в реальном времени, обходя традиционные средства защиты.
Советник генерального директора – начальник удостоверяющего центра ООО «Газинформсервис», к.
