Platforma de jocuri blockchain WEMIX a fost victima unui atac cibernetic luna trecuta, permitand actorilor amenintari sa fure 8.654.860 de tokenuri WEMIX, evaluate la aproximativ 6.100.000 de dolari la momentul respectiv. Kim Seok-Hwan, CEO-ul WEMIX, a confirmat incidentul intr-o conferinta de presa desfasurata ieri, explicand ca intarzierea in emiterea unei declaratii publice nu a fost...
Un atac de tip supply chain asupra larg utilizatului ‘tj-actions/changed-files’ GitHub Action, folosit de 23.000 de repository-uri, a permis potențial actorilor de amenințare să fure secrete CI/CD din jurnalele de construcție GitHub Actions. GitHub Action este o unealtă de automatizare foarte populară proiectată pentru fluxurile de lucru GitHub Actions. Aceasta le permite dezvoltatorilor să identifice...
Hackerii au compromis versiunea Windows a software-ului DogWifTools, folosit pentru promovarea meme coins pe blockchain-ul Solana, intr-un atac de tip supply-chain ce a dus la golirea portofelelor utilizatorilor. Dezvoltatorii susțin că un actor rău intenționat a compromis repository-ul privat GitHub al proiectului după ce a făcut reverse engineering la software pentru a extrage un token...
Un cercetător în securitate a descoperit o defecțiune în rețeaua de livrare a conținutului Cloudflare (CDN), care ar putea expune locația generală a unei persoane doar trimițându-le o imagine pe platforme precum Signal și Discord. Capacitatea de geo-localizare a atacului nu este suficient de precisă pentru urmărirea la nivel de stradă, dar poate oferi suficiente...
Proiectul popular LottieFiles Lotti-Player a fost compromis intr-un atac asupra lanțului de aprovizionare pentru a injecta un drainer de criptomonede în site-urile web care fură criptomonede de la vizitatori. Platforma de monitorizare a amenințărilor blockchain, Scam Sniffer, raportează că cel puțin o victimă a pierdut, presupus, 723.000 de dolari în Bitcoin din cauza compromiterii lanțului...
CISA a avertizat joi că atacatorii exploatează o vulnerabilitate critică recent remediată în soluția SolarWinds’ Web Help Desk pentru suportul clienților. Web Help Desk (WHD) este un software pentru biroul de asistență IT folosit pe scară largă de corporații mari, agenții guvernamentale și organizații din domeniul sănătății și educației din întreaga lume pentru a centraliza,...
Un atac informatic a blocat, luni seara, zeci de avioane pe aeroportul din Split, cel mai frecventat din Croația pe timp de vară, au declarat marți presei mai mulți oficiali de la Zagreb, printre care ministrul transporturilor. Sistemul informatic al aeroportului s-a confruntat cu primele dificultăți către ora locală 19.30 (17.30 GMT). Până la remedierea...
Un nou atac de tip denial-of-service, denumit ‘Loop DoS’, care vizează protocoalele de nivel de aplicație poate cupla serviciile de rețea într-un ciclu de comunicare indefinit ce generează volume mari de trafic. Dezvoltat de cercetătorii de la CISPA Helmholtz-Center for Information Security, atacul utilizează Protocolul Datagramelor Utilizator (UDP) și afectează aproximativ 300.000 de gazde și...