Разработчики опенсорсного менеджера паролей KeePass объясняют, что уязвимость, которая позволяет злоумышленнику похитить все пароли пользователя, не так уж опасна. Дело в том, что разработчики придерживаются мнения, что если злоумышленник контролирует вашу систему, то это уже не ваша система.

Специалисты Trend Micro обнаружили нового вымогателя Mimic, который ищет файлы для шифрования при помощи API поискового инструмента Everything. Малварь нацелена в основном на англо- и русскоязычных пользователей, а код Mimic имеет сходства с вымогателем Conti, исходники которого утекли в открытый доступ в марте 2022 года.

Издательство Annapurna Interactive и студия Giant Squid назвали дату релиза приключения The Pathless на Xbox One, Xbox Series X, S и Nintendo Switch. Игра, уже вышедшая на ПК, PlayStation и iOS и имеющая в Steam рейтинг выше 90 %, появится на новых платформах 2 февраля. Источник изображений: Giant Squid

ФБР официально связало взлом кроссчейн-моста Harmony Horizon с кибершпионской группировкой Lazarus, связанной с правительством Северной Кореи. Ограбление, произошедшее летом прошлого года, привело к краже криптовалютных активов на сумму 100 млн долларов.

Samsung Display во вторник сообщила, что начинает массовое производство сенсорных OLED-панелей для ноутбуков. Эти панели оснащены технологией OCTA, которая подразумевает интеграцию сенсорных датчиков непосредственно в OLED-панель. Серия ноутбуков Galaxy Book 2023 года первой получит данные экраны, сообщил южнокорейский производитель. Источник изображения: Samsung

Игроки ПК-версии Grand Theft Auto (GTA) Online бьют тревогу: в игре обнаружили уязвимость, которая может привести к потере игрового прогресса, краже игровых денег, бану и другим неприятным последствиям. Моддеры предупреждают, что еще немного и эксплоит для этой проблемы позволит добиться удаленного выполнения кода через GTA Online, то есть хакеры смогут удаленно запустить малварь на компьютерах с работающей игрой.

На фоне сокращений в Microsoft прошёл слух, что компания недовольна студией 343 Industries и перевела её на роль куратора франшизы Halo, а будущие проекты и вовсе уйдут другим командам. Также появились слухи об отмене сюжетных дополнений. Но не всё из этого оказалось правдой, как подтвердила сама студия. Источник изображений: 343 Industries

Исследователи из компании ThreatFabric обнаружили новый «форк» банковского трояна Ermac для Android, широко распространенного среди злоумышленников в последние годы. Эксперты пишут, что новый вредонос, получивший название Hook, стирает грань, отделяющую банкеры от шпионского ПО.

Компания ASRock разработала специальную карту расширения, которая подключается к слову PCIe и позволяет превратить материнскую плату на чипсете AMD B650 в плату на более продвинутом чипсете AMD X670. О необычной новинке рассказал YouTube-канал Level1Techs. Источник изображений: YouTube / Level1Techs

Министерство юстиции США арестовало и предъявило обвинения 40-летнему гражданину России Анатолию Легкодымову, который является основателем и мажоритарным акционером зарегистрированной в Гонконге криптовалютной биржи Bitzlato. Правоохранители утверждают, что Bitzlato помогала киберпреступникам в отмывании незаконно полученных средств, связывая биржу с такими хак-группами, как Conti, DarkSide, Phobos и маркетплейсом Hydra.

Бесплатный социальный детектив Goose Goose Duck, который недавно побил рекорд Among Us по количеству пользователей, одновременно находящихся в игре, постоянно подвергается DDoS-атакам. Разработчики заявили, что уже привлекли к делу сторонних специалистов по кибербезопасности, чтобы те помогли им справиться с этой проблемой.

Компания MSI выпустила видеокарту GeForce RTX 4090 Suprim X Classic. Новинка, судя по всему, является более дешёвой версией модели GeForce RTX 4090 Suprim X, поскольку отличается от последней использованием системы охлаждения, которая применялась ещё у GeForce RTX 3090 Ti. Источник изображений: MSI

Более 1600 доступных через интернет установок популярного инструмента для мониторинга Cacti уязвимы перед критической проблемой, которую уже начали эксплуатировать хакеры. Баг позволяет обойти аутентификацию и выполнить произвольный код.

ИБ-специалисты предупреждают, что хакеры атакуют критическую уязвимость CVE-2022-44877 (9,8 балла из 10 по шкале CVSS), недавно исправленную в Control Web Panel (CWP), инструменте для управления серверами, ранее известном как CentOS Web Panel.

Хак-группа StrongPity распространяет фейковое приложение Shagle, которое на самом деле представляет собой трянизированную версию приложения Telegram для Android с добавленным в код бэкдором.

Китайская компания Innosilicon в ходе местного ежегодного мероприятия China Chip Excellence Awards Ceremony показала видеокарту собственной разработки на базе представленного летом прошлого года графического процессора Fantasy 2. Ускоритель оснащён пассивной системой охлаждения. Источник изображений: Innosilicon

Аналитики компании Mandiant сообщили, что русскоязычная кибершпионская группа Turla захватила управляющие серверы старого ботнета Andromeda, закрытого властями и ИБ-специалистами еще в 2017 году. C&C-серверы Andromeda, похоже, использовались Turla для тщательного изучения скомпрометированных хостов, чтобы найти среди них подходящие для разведывательных и шпионских операций.

BMW отзовёт более 14 тыс. электромобилей из-за сбоя программного обеспечения, который может привести к потере мощности и повышению риска аварии. Проблема затрагивает некоторые внедорожники iX, а также седаны i4 и i7, выпущенные в период с 14 октября 2021 года по 28 октября 2022 года. Источник изображения: Roberto Baldwin / The Verge

В последние дни 2022 года в сети были опубликованы данные клиентов сети магазинов «Спортмастер». ИБ-эксперты сообщили, что дамп содержит около 100 000 000 строк. В компании подтвердили, что в распоряжении злоумышленников действительно оказались имена, даты рождения, номера телефонов и email-адреса клиентов.

Российский моддер Симон Скаховский (он же FamyCHoff), представляющий объединение Evac Dev. Team, сообщил о долгожданном выпуске Evacuation — неофициального сюжетного дополнения к культовому шутеру Half-Life 2 от Valve. Источник изображений: Steam