Представьте: заходите на любимый сайт, а вам предлагают обновить Flash Player или установить какой-нибудь «улучшатель». Привычное дело, да? Но вот хакеры из DriveSurge мастерски используют именно такую схему, взламывая тысячи сайтов и подсовывая юзерам "обновления" (привет, FakeUpdate) или незаметно перенаправляя их на мошеннические страницы (тот самый ClickFix). Фишка в том, что эти атаки отлично маскируются под легитимные действия, что снижает бдительность. Как защититься: всегда качайте софт только с официальных сайтов, проверяйте URL перед любыми действиями и помните, что большинство браузеров НЕ требуют дополнительных плагинов для просмотра контента. Не ведитесь на внезапные «нужно обновиться» прямо на сайте!
Новость огонь, друзья! Китайская группировка TA419 взялась за экспертов по AI в США, причем не просто так, а с использованием крутого Microsoft AiTM фишинга. Это не обычная фишинговая ссылка, которую...
Ого, Debian выдал мега-обновление ядра Linux, закрыв сразу 1313 CVE-шек! Среди них — уязвимости, позволяющие взломать систему (привет, повышение привилегий!), положить её на лопатки (DoS) и даже...
Dell выпустила срочные патчи для критических уязвимостей в своих Container Storage Modules (CSM). Это та штука, что связывает хранилища Dell с Kubernetes. Две дыры максимальной степени опасности...
Представьте: банкомат начинает выдавать кэш без всякой причины. Именно так действует Tren de Aragua, которую Минфин США только что прижал санкциями. Они используют джекпоттинг — специальный малварь,...