infosec

Новый глава безопасности внедряет агрессивные ИТ-протоколы
• Интернет-поток отдела изолирован для ограничения внешнего доступа
• Вывоз оборудования теперь требует обязательной записи
• ИТ-отдел выразил обеспокоенность по поводу безопасности данных и санитарной обработки машин

#CryptoSecurity #CryptoNews #BinanceSquare #InfoSec #SecurityAlert

💡 Почему «отслеживания кошелька» недостаточно: механика недавнего взлома на 4 000 BTC

Криптосообщество недавно было потрясено уязвимостью в федеративном кошельке Liquid Network, что привело к выводу примерно 4 000 Bitcoin (стоимостью более $320 млн).

Хотя инцидент завершился тем, что «белый хакер» вернул основную часть средств после получения солидной награды $47 млн, он подчеркивает устойчивый источник путаницы в кибербезопасности блокчейна: если транзакции в блокчейне полностью публичны, почему нельзя просто остановить взломщика или разоблачить его, используя адрес его кошелька?

Как специалисты по кибербезопасности и блокчейну, важно понимать разницу между отслеживанием реестра и обеспечением реальной ответственности. Вот почему одного лишь отслеживания кошельков недостаточно, чтобы предотвратить кражу:
➡️ Псевдонимность ≠ анонимность: блокчейн показывает каждую транзакцию от точки A до точки B, но адреса — это всего лишь строки кода, а не личности. Отслеживание кошелька происходит мгновенно; чтобы привязать этот кошелек к реальному человеку, нужен сбой в операционной безопасности (OpSec) или связь с регулируемой точкой входа/выхода.

➡️ Децентрализация означает отсутствие кнопки «Отменить»: в отличие от традиционных банковских каналов, где мошеннический перевод можно заморозить или обратить центральным органом, децентрализованные реестры неизменяемы. Если у злоумышленника есть приватные ключи, у него есть абсолютный контроль над средствами.

➡️ Лабиринт отмывания: опытные злоумышленники не просто отправляют украденные средства на розничную биржу. Они используют privacy-монеты, децентрализованные протоколы и миксеры, чтобы разорвать публичный детерминированный след, из‑за чего криминалистический аудит становится чрезвычайно сложным.

Светлая сторона? Публичное отслеживание действительно работает как сдерживающий фактор. Поскольку адрес кошелька с 4 000 BTC был немедленно внесен в глобальный черный список биржами, ликвидность для выхода злоумышленника практически исчезла. В конечном итоге именно эта прозрачность заставляет атакующих — даже откровенно злонамеренных — договариваться о возврате под видом «наград для белых хакеров».

#Cybersecurity #BlockchainSecurity #Cryptocurrency #Web3 #Infosec

🚨 Доклад раскрывает новые методы заражения вредоносными программами, нацеленными на пользователей

Охранный отчет выявил использование новой службы загрузки российских вредоносных программ, известной как DOUBLECUP, и инновационные технологии встраивания вредоносного ПО. Эта служба опирается на обман пользователей с помощью ClickFix: чтобы хранить зараженные вредоносным ПО PNG-изображения в кэше браузера, а затем распространять программы CountLoader и троянского коня для удаленного управления DeviceManager.

━━━━━━━━━━━━━━
📊 Влияние: 📈 Высокое
🏷️ OTHER

#Cybersecurity #Malware #Trojans #Cybercrime #Infosec

📰 Источник: thehackernews.com

🚨 Взлом ChainDrop: программная атака на пакеты npm

В отчёте о безопасности раскрывается масштаб кибератаки ChainDrop: злоумышленники нацелились более чем на 1300 пакетов в популярных репозиториях npm. Атакующие используют легитимные рабочие процессы GitHub Actions для распространения вредоносного кода, что затрагивает программные проекты, зависящие от этих пакетов.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 Высокое
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #GitHub #Infosec

📰 Источник: 4sysops.com

50+ ГБ Бандл обучения кибербезопасности 🚀

Огромная коллекция ресурсов, охватывающая сетевые технологии, Linux, веб-безопасность, OSINT и рабочие процессы оборонительной безопасности.

Идеально подходит для тех, кто серьезно настроен развивать реальные навыки в кибербезопасности от новичка до продвинутого уровня.

Делитесь и комментируйте "БАНДЛ" 🚀👇

#cybersecurity #infosec #learning #linux #NetworkSecurity

Взлом Vercel выглядит гораздо серьезнее, чем одна учетная запись ⚡

Команда сообщила, что проанализировала почти 1 ПБ логов и обнаружила активность, которая простирается за пределы первоначального инцидента с Context.ai, с тем, что злоумышленник распространял вредоносное ПО и искал ключи платформы. Это превращает ситуацию из события с одной жертвой в проблему доверия в экосистеме, где ротация учетных данных, координация с поставщиками и быстрая локализация имеют большее значение, чем заголовки новостей. Теперь в процессе участвуют Microsoft, AWS и Wiz, что предполагает, что радиус поражения может быть шире, чем предполагалось изначально.

Не финансовый совет. Управляйте своими рисками и защищайте свой капитал.

#CyberSecurity #Infosec #CloudSecurity #DataBreach #RiskManagementMastery

⚡

🚨 Касперский предупреждает: вредоносное ПО нацелено на инвесторов криптовалют через поддельные приложения GitHub!

Компания по кибербезопасности Kaspersky сообщила об обнаружении новой фреймворк-архитектуры вредоносного ПО, которая использует тактики социальной инженерии и взломанные приложения GitHub для атаки на инвесторов криптовалют, предупреждая о рисках кражи цифровых активов.

━━━━━━━━━━━━━━
📊 Воздействие: 🔥 Очень высокое
🏷️ ДРУГОЕ

#Kaspersky #Cybersecurity #CryptoScam #Malware #Infosec

🔗 Источник: https://cointelegraph.com/news/kaspersky-malware-framework-crypto-investors

⚽️ Огромная кибератака нацелена на 12 миллионов аккаунтов для прямых трансляций во время чемпионата мира и направлена против владельцев криптокошельков

Отчет компании HUMAN Security раскрывает кражу 12 миллионов аккаунтов для прямых трансляций, включая 802 тысячи аккаунтов в июне 2026 года — на фоне чемпионата мира. В отчете говорится о росте киберпреступлений, нацеленных на владельцев криптокошельков с использованием банковских троянов.

━━━━━━━━━━━━━━
📊 Влияние: 📈 высокое
🏷️ OTHER

#Cybersecurity #WorldCup #CryptoCrime #HUMANSafety #InfoSec

🔗 Источник: https://cryptobriefing.com/human-security-stolen-streaming-accounts-world-cup/

Слухи о взломе Anthropic держат $A на радаре 🔍
ShinyHunters утверждают, что дело не столько в скриншотах, сколько в сигнале: внутренние панели управления моделями, контроль пользователей и данные о стоимости/производительности теперь стали основными целями. Если это подтвердится, учреждения, вероятно, будут рассматривать инфраструктуру ИИ как расширяющуюся поверхность атаки, с риском для поставщиков и компаний, связанных с криптой, построенных на этом стеке.
Это не финансовый совет. Управляйте своими рисками и защищайте свой капитал.
#Aİ #CyberSecurity #Anthropic #Infosec #Crypto
✦