2SDnjcoK9BL
Хакеры используют взломанные сайты для майнинга криптовалюты при помощи технологии WebAssembly. К такому выводу пришли эксперты компании Sucuri, обнаружившие необычный JavaScript-майнер. На страницы веб-ресурса майнер попадает при посещении хакерами взломанного сайта.
Использование WebAssembly делает обнаруженную технологию особенно опасной. 95% браузеров поддерживают работу с ней. В числе таковых Google Chrome, Microsoft Edge, Safari, Firefox и Opera. Далее из JavaScript запускается код Wasm, который работает параллельно с первым и обменивается с ним кодом.
Исследователи рассказали, что обнаружили проблему случайно. Обратившийся к ним клиент рассказал, что скорость работы его компьютера заметно снижается при входе на личный сайт WordPress. Раскручивая цепочку, аналитики выяснили, что при каждом входе на сайт загружается скрипт auto.js из домена wm[.]bmwebm[.]org. Декодировав последний, исследователи обнаружили майнер криптовалюты, запуск которого происходит автоматически.
На другом сайте скрипт назывался adservicegoogle.js, однако выполнял ту же самую функцию. При этом он пытался выдать себя за скрипт Google Ads.
OpenAI представила новую стратегию, направленную на повышение устойчивости своих систем к киберугрозам.
В сети появились утверждения о якобы успешной хакерской атаке на Реестр воинского учёта.
Исследователи Zimperium сообщили о появлении DroidLock - вредоносного ПО, которое полностью захватывает контроль над Android-устройством.
«Группа Астра», разработчик инфраструктурного ПО, расширила публичную программу на BI.
С июля 2024-го по сентябрь 2025-го на Россию пришлось 14–16% успешных атак в мире.
10 декабря в Москве прошел пятый День безопасной разработки ПО – ежегодная отраслевая конференция под эгидой Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт».
UserGate, российский разработчик решений по информационной безопасности, проведет вебинар на тему «Инхаус vs аутсорс: какая модель SOC лучше и для каких кейсов».
Как быть уверенным, что ваши серверы, рабочие станции и сетевое оборудование сконфигурированы правильно в соответствии со стандартами?
