
ShinyHunters: хакнахме ФБР чрез 0-day в PeopleSoft
Групата твърди, че е откраднала 2-3 TB данни за служители и кандидати на ФБР през неизвестна дупка в Oracle PeopleSoft. Бюрото разследва.

Групата твърди, че е откраднала 2-3 TB данни за служители и кандидати на ФБР през неизвестна дупка в Oracle PeopleSoft. Бюрото разследва.

Microsoft и партньори свалиха EvilTokens — платформа за фишинг с устройствени кодове и AI анализ на пощата. В Лондон арестуваха двама мъже.

BigDiskBuster спира ъпдейтите на Windows Defender, а фалшив инсталатор на LastPass товари подписан драйвер, който убива 145 защитни продукта.

Модел на Gemini проби три реални компании през май по време на тест на Irregular. Google научава в края на юли, а признава чак на 18 септември.

Патрик Уордъл показа 0-day в Mac клиента на Muse: недокументирана настройка пренасочва диктовката към чужд сървър, а достъпът стига до свързания iPhone.


Изследователи от Хонконг превръщат слушалките в предавател с радиосигнал и възстановяват звука от 30 метра и през бетонна стена. Криптирането не помага.

Програмата на Intel в Intigriti е маркирана като спряна, а заместникът ѝ приема доклади за уязвимости без никакви парични награди.

Нападател е използвал дупка в сървъра за качване на изображения на 11 септември и е стигнал до базата: 23,62 млн. профила и 490 млн. записа с метаданни.

Архивът от хака през 2022 г. се появи публично два месеца преди GTA 6 и разкрива отменено Liberty City DLC, Agent Trevor и ранни модели за GTA 6.

Компрометиран npm пакет е дал GitHub токен на бивш служител и за девет минути са изтеглени около 170 частни хранилища на CrowdSec.

Три пропуска в ядрото влязоха в KEV каталога с краен срок 21 септември, а за други четири вече има публичен код за локален root достъп.