Коротко о главном в сфере IT и безопасности: что произошло и где прочитать подробнее.
Уязвимость OpenSSH затронула системы на базе musl Linux
В OpenSSH на системах с библиотекой musl Linux обнаружили критическую уязвимость sshhole. С 2016 года она позволяла получать доступ к учётным записям, которые не были защищены паролем. В числе затронутых сред названы Alpine, OpenWrt, Buildroot, Yocto и ряд образов Docker.
Источник: habr.com
Из Crédit Mutuel Arkéa вывели около 118 млн евро
У Crédit Mutuel Arkéa похитили около 118 млн евро, не затронув счета клиентов. Средства переводили в другие банки; по имеющимся данным, их могли направить для обмена на криптовалюту. В сообщении инцидент связывается с действиями подрядчика, который открыл злоумышленникам доступ.
Источник: securitylab.ru
Beget восстанавливает VPS-бэкапы и серверы после сбоя
Beget сообщил о восстановлении своей IT-инфраструктуры и сервисов для клиентов. В компании готовят файловые бэкапы VPS для выдачи пользователям и продолжают работу над восстановлением серверов; около 99% почтовых серверов уже работают. Пока сервисы не восстановлены, оплата с клиентов не списывается.
Источник: habr.com
У владельцев Lixiang снова похищают мастер-аккаунты
Российские владельцы автомобилей Li Auto, также известных как Lixiang, столкнулись с новой волной захвата мастер-аккаунтов. После перехвата управления могут отключаться экраны и климат-контроль, а автомобиль в некоторых случаях не запускается. Затем злоумышленники связываются с владельцем и требуют деньги за возврат доступа.
Источник: xakep.ru
Взломанный лаунчер NIKKE мог красть пароли и ключи кошельков
В лаунчере игры NIKKE обнаружили вредоносный код, способный похищать пароли и ключи криптовалютных кошельков. Игра получила 45 млн загрузок, а код находился на CDN издателя с 27 сентября. Обновление с очисткой от вредоносного компонента выпустили 5 ноября.
Источник: securitylab.ru
Материал подготовлен редакцией по сообщениям указанных изданий; права на оригинальные тексты принадлежат их авторам.
Читайте также
- FxForPro, Bvedex и Interfind: схема блокировки и платного вывода
- Институт парапсихологии и UNICASE: цепочка обещаний и доплат
- Жейз 2 Трейн: схема с «выигрышем» и псевдоюристами
Компания из новости взяла ваши деньги?
Напишите в чат — разберёмся, что можно сделать в вашем случае.
💬 Написать в чатПострадали от мошенников?
Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.
Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!