Эксперты из компании Security Joes представили новую технику внедрения кода в процессы, которая получила название Mockingjay. Этот метод позволяет злоумышленникам обходить EDR-решения и другие защитные продукты, добиваясь скрытого выполнения вредоносного кода в скомпрометированных системах.

Стало известно, что Арбитражный суд Москвы ввёл в отношении ретейлера «Связной» процедуру наблюдения. Рассмотрение дела о банкротстве по существу назначено на 5 декабря. Источник изображений: «Связной»

Аналитики Check Point обнаружили, что неназванная европейская больница оказалась случайно заражена вредоносным ПО. Исследователи связывают это с неконтролируемым распространением малвари китайской хак-группы Camaro Dragon через USB-накопители.

HUAWEI продолжает расширять серию nova, в том числе и подсерию Y, в которую входят смартфоны больших размеров. В этом ряду nova Y91 выглядит особенно по-рубенсовски: почти семь дюймов экрана сочетаются здесь с полноценными семью тысячами миллиампер-часов. И при этом смартфон оказывается не лишенным изящества

Специалисты команды Threat Hunter из Symantec сообщают, что китайские «правительственные» хакеры из группировки APT15 (она же Flea, BackdoorDiplomacy, ke3chang, Nylon Typhoon, Playful Taurus, Royal APT и Vixen Panda), применяют новый бэкдор Graphican. Вредоносная кампания длилась в период с конца 2022 по начало 2023 года и была направлена на министерства иностранных дел в странах Центральной и Южной Америки.

HUAWEI продолжает развивать свою линейку носимых устройств в бешеном темпе. Не успели мы перестать удивляться неубиваемым и непотопляемым часам HUAWEI Watch Ultimate и оригинальному гибриду наушников и часов HUAWEI Watch Buds, как в игру вступает следующая номерная модель – HUAWEI Watch 4/4 Pro

Специалисты Bitdefender обнаружили набор вредоносных артефактов, которые, по их словам, являются частью сложного кроссплатформенного инструментария, в том числе нацеленного на устройства, работающие под управлением macOS.

На вершину чарта продаж Steam забрался BattleBit Remastered — низкополигональный мультиплеерный инди-шутер с транспортом и почти полной разрушаемостью, поддерживающий 254 игрока на одном сервере. BattleBit Remastered. Источник изображения: Steam

Исследователи создали side-channel атаку под названием «Freaky Leaky SMS», которая позволяет узнать местоположение получателя сообщений, опираясь на время доставки отчетов о получении SMS-сообщений.

Начавшаяся в минувший понедельник забастовка сабреддитов, протестующих против планов администрации Reddit провести монетизацию платформы несомненно оказала влияние на её работу, поскольку уже в первый день Reddit столкнулась с «серьёзным сбоем», затронувшим её мобильную и веб-версии. Однако, как сообщила ресурсу Engadget аналитическая фирма Similarweb, влияние забастовки на работу Reddit было небольшим, хотя и заметным. Источник изображения: Brett Jordan/unsplash.com

Эксперты из компании IOActive продемонстрировали, что беспилотные летательные аппараты уязвимы перед side-channel атаками EM fault injection (EMFI, «Электромагнитное внедрение ошибок»), которые позволяют запустить вредоносный код на устройстве.

Последним релизом студии MachineGames на сегодняшний день остаётся вышедший в декабре 2021 года новый контент для ремастера Quake. С тех пор от шведского коллектива ничего не слышно, но за кулисами явно что-то происходит. Источник изображений: Bethesda Softworks

Злоумышленники притворяются ИБ-исследователями в Twitter и на GitHub, публикуя в открытом доступе фальшивые PoC-эксплоиты для различных уязвимостей нулевого дня. На самом деле под видом эксплоитов хакеры распространяют малварь, которая заражает машины под управлением Windows и Linux.

Российский ретейлер re:Store открыл предзаказ на новый MacBook Air с процессором Apple M2, представленный 5 июня компанией Apple на мероприятии WWDC 2023. Предзаказ в США стартовал в тот же день, а теперь ноутбук можно предзаказать и в России, спустя всего 9 дней. Покупатели имеют возможность выбрать ноутбук в одной из двух конфигураций и нескольких цветовых решениях корпуса: «полуночный чёрный», «серый космос», «сияющая звезда» и серебристый.

Правительство Китая работает над законопроектом, который будет регулировать использование беспроводных технологий, включая Bluetooth и Wi-Fi. Законопроект требует от операторов Bluetooth, Wi-Fi и любого другого вида ad-hoc, mesh и беспроводных сетей внедрять системы мониторинга данных, «продвигать основные социалистические ценности», «придерживаться правильных политических направлений» и «предотвращать и противостоять распространению недостоверной информации».

Как и было обещано, 12 июня на шоу Ubisoft Forward издательство Ubisoft и разработчики из Massive Entertainment (Avatar: Frontiers of Pandora, серия The Division) устроили показ своего приключенческого экшена в открытом мире Star Wars Outlaws. Источник изображений: Ubisoft

В наши дни студия FromSoftware известна в первую очередь как создательница жанра соулслайк. А ведь история студии насчитывает без малого четыре десятка лет! И за эти годы она отметилась не только добавлением полоски выносливости в ролевые экшены или концепцией «костров». Сегодня мы сдуем пыль с серии Echo Night, предвосхитившей другой популярный ныне жанр. Впервые о ней слышите? Это нормально — сейчас расскажем

E-commerce платформа компании Honda, связанная с силовым оборудованием, лодочными моторами и садовой техникой, оказалась уязвима для несанкционированного доступа. В итоге любой желающий мог использовать баг в API и сбросить пароль для любой учетной записи. Подчеркивается, что проблема не затронула владельцев автомобилей и мотоциклов Honda.

Главу компании M**a Марка Цукерберга (Mark Zuckerberg) не впечатлила представленная на днях компанией Apple гарнитура смешанной реальности Vision Pro. На внутренней общекорпоративной встрече сотрудников Цукерберг заявил, что устройство Apple не содержит никаких инновационных технологических решений, которые M**a «уже бы не исследовала» к настоящему моменту. Источник изображения: M**a

Хакеры выполняют свое обещание и продолжают «сливать» данные крупных компаний. Теперь в открытом доступе появились данные клиентов сети магазинов одежды «Глория Джинс», а также магазина матрасов «Аскона» и книжного интернет-магазина book24[.]ru. Опубликованные дампы содержат 2-4 млн строк.