Hackerii exploateaza o vulnerabilitate critica de escaladare a privilegiilor neautentificate in pluginul OttoKit WordPress pentru a crea conturi de administrator false pe site-urile vizate. OttoKit (fostul SureTriggers) este un plugin de automatizare si integrare WordPress utilizat pe peste 100.000 de site-uri, permitand utilizatorilor sa conecteze site-urile lor la servicii terte si sa automatizeze fluxurile de...
Etichetă: hackeri
Articol
Cum hackerii folosesc funcția de control la distanță a Zoom pentru atacuri de furt de criptomonede
Un grup de hackeri numit ‘Elusive Comet’ vizează utilizatorii de criptomonede în atacuri de inginerie socială care exploatează funcția de control la distanță a Zoom pentru a-i păcăli pe utilizatori să le acorde acces la mașinile lor. Funcția de control la distanță a Zoom permite participanților la întâlnire să preia controlul computerului altui participant. Potrivit...
Articol
Universitatea Western Sydney dezvăluie încălcări de securitate și scurgeri de date
Universitatea Western Sydney (WSU) a anunțat două incidente de securitate care au expus informații personale apartenând membrilor comunității sale. WSU este o instituție australiană de prestigiu care oferă diverse programe de licență, postuniversitare și de cercetare în mai multe discipline. Aceasta deserveste un număr de 47.000 de studenți și are peste 4.500 de angajați permanenți...
Articol
Decizia SUA de a elimina sancțiunile împotriva mixerului de criptomonede Tornado Cash
Departamentul Trezoreriei SUA a anunțat astăzi că a eliminat sancțiunile împotriva Tornado Cash, un mixer de criptomonede folosit de hackerii nord-coreeni din gruparea Lazarus pentru a spăla sute de milioane furate în mai multe furturi de criptomonede. În august 2022, Oficiul pentru Controlul Activelor Străine (OFAC) al Departamentului a sancționat Tornado Cash pentru ajutorul acordat...
Articol
Atacurile HellCat: O amenințare globală pentru securitatea cibernetică
Compania elvețiană de soluții globale Ascom a confirmat că a fost victima unui atac cibernetic asupra infrastructurii sale IT, într-un moment în care grupul de hackeri cunoscut sub numele de HellCat vizează serverele Jira la nivel mondial folosind credențiale compromise. Ascom, o companie de telecomunicații cu filiale în 18 țări, s-a confruntat cu un atac...
Articol
Țeapa „Adeline” face victime – Cum reușesc hackerii să îți fure contul de WhatsApp printr-un simplu vot
Metodele de fraudă online evoluează rapid odată cu dezvoltarea tehnologiei. De la mesaje care par să vină de la prieteni sau instituții de încredere, ajung până la pagini web false care imită platformele oficiale. Cea mai recentă schemă, care circulă acum pe internet, se numește „Votați-o pe Adelina” și a făcut deja mii de victime....
Articol
Platforma de jocuri blockchain WEMIX, victima unui atac informatic de 6,1 milioane de dolari
Platforma de jocuri blockchain WEMIX a fost victima unui atac cibernetic luna trecuta, permitand actorilor amenintari sa fure 8.654.860 de tokenuri WEMIX, evaluate la aproximativ 6.100.000 de dolari la momentul respectiv. Kim Seok-Hwan, CEO-ul WEMIX, a confirmat incidentul intr-o conferinta de presa desfasurata ieri, explicand ca intarzierea in emiterea unei declaratii publice nu a fost...
Articol
Recuperarea a 31 de milioane de dolari furati în urma hack-ului Uranium Finance din 2021
Autoritățile din SUA au recuperat 31 de milioane de dolari în criptomonede furate în cadrul atacurilor cibernetice din 2021 asupra Uranium Finance, un protocol DeFi bazat pe Binance Smart Chain. Uranium Finance era un protocol de finanțe decentralizate (DeFi) construit pe Binance’s BNB Chain, care funcționa ca un creator automat de piață (AMM) similar cu...
Articol
Ce trebuie să facem când un serviciu pe care îl folosim a fost atacat de hackeri
Aproape că nu trece o zi fără un incident major de securitate cibernetică. De multe ori, datele noastre sensibile ajung expuse pe internet. Ce trebuie să facem atunci când aflăm că un serviciu pe care îl folosim a fost compromis, aflăm de la Alexa Josephs, specialist în comunicare la DNSC. „În primul rând compania are...
Articol
Hacktivistii Lazarus din Coreea de Nord au fost în spatele jafului de 1.5 miliarde $ cripto de la Bybit
FBI a confirmat că hackerii nord-coreeni au furat 1.5 miliarde $ de la casa de schimburi de criptomonede Bybit vineri, în cel mai mare jaf cripto înregistrat până acum. Grupul de hacking sponsorizat de stat (urmarit sub numele de TraderTraitor, Grupul Lazarus și APT38) a interceptat o transferare programată de fonduri de la unul dintre...