Attaques et vulnérabilités |
Forum Steam ClickFix Infecte les joueurs avec XMRig Cryptominers (2 minutes de lecture)
BleepingComputer a été alerté d'une nouvelle campagne de malware où les attaquants utilisent des messages Steam Forum demandant de l'aide pour résoudre des problèmes de distribution de malware en utilisant des attaques ClickFix, suggérant aux utilisateurs d'exécuter des commandes PowerShell qui vont résoudre leur problème. La commande télécharge et exécute un outil d'optimisation Windows faux qui prétend exécuter plusieurs tâches de réglage PC, mais installe effectivement le malware XMRig. L'outil tue également les processus XMRig existants, s'installe comme une tâche programmée qui fonctionne au démarrage, et ajoute des exceptions Windows Defender pour elle
|
Données Breach confirmée après Australien Energy Giant Origin est piraté (2 minutes de lecture)
Origin Energy a confirmé l'accès non autorisé aux données du client après qu'un pirate affirme avoir volé des dossiers sur 2 millions de personnes, y compris les coordonnées et les informations de paiement partiel. L'entreprise continue de déterminer le nombre de clients touchés et a engagé des entreprises externes de cybersécurité. Elle en a informé la police et les organismes de réglementation australiens. L'agresseur menace de divulguer les données à moins que Origin ne paie une rançon.
|
|
Jailbreaker: LLM Jailbreak Tests Vous pouvez réellement répéter (12 minutes lire)
LLM jailbreak testing est généralement un processus très manuel qui consiste à copier et coller des invites dans une cible et à essayer d'enregistrer la technique utilisée par l'invite et les résultats. Jailbreaker fournit une plate-forme simplifiée pour enregistrer des expériences et cataloguer un dépôt technique. Les utilisateurs peuvent exécuter des tests d'une seule prompte, une famille de techniques ou le dépôt technique complet, et enregistrer automatiquement l'intention et les résultats.
|
Profondeur en premier : Réalisation du RCE GitLab via deux vulnérabilités de corruption de mémoire rubis (17 minutes lire)
Un utilisateur authentifié GitLab avec accès push pourrait enchaîner deux bogues de sécurité mémoire dans l'analyseur Oj JSON, une écriture de nichoir non vérifiée et une troncation de clé de 16 bits dangereuse, en entreprenant un carnet Jupyter fabriqué et en visualisant son diff rendu, puisque GitLab in-tree ipynbdiff gemme alimente des octets contrôlés par dépôt dans Oj::Parser.usual.parse à l'intérieur du travailleur Puma. Le primitive d'écriture a été amplifié par un handoff de jemalloc allocator et Ruby Array superpose pour saisir un pointeur de callback d'analyseur, tandis que le bug de longueur de clé a fui une adresse de tas à travers le diff rendu pour vaincre ASLR et pivoter vers system() via libruby/libc gadgets, exécutant des commandes en tant qu'utilisateur git. ProofFirst a signalé les bogues le 5 juin et GitLab a expédié Oj 3.17.3 fixe dans ses versions du 10 juin. La même vérification a fait apparaître neuf autres Oj CVE à travers sa décharge, chargeuse et document API. Les opérateurs autogérés devraient passer à une version courante du patch GitLab et confirmer leurs paquets de déploiement Oj 3.17. 3 ou plus tard, puisque les versions 15.2 à 18.9 à l'extérieur des trains patch entretenus par GitLab n'ont reçu aucun backport dédié.
|
Knossos: Environnements de décoration générés par la procédure (9 minutes lire)
Knossos est un moteur de tromperie qui mine l'empreinte cloud réelle d'un client pour nommer des grammaires, des vocabulaires d'étiquettes, des habitudes d'allocation CIDR, et des préférences de famille d'exemples, puis génère de façon procédurale un compte AWS dont les entrées VPC, rôles IAM, instances RDS, et Secrets Manager sont assemblées autour de chemins d'attaque en chaîne arrière se terminant dans des ressources d'attrait. La génération passe par sept étapes déterministes, dont une passe d'historique qui date des entrées de vérification synthétique aux heures de pointe observées par l'organisation, trois couches d'isolement de NACLs de déni, des limites de permission, et un SCP appliqué par le client qui contient le rayon d'explosion, et chaque touche d'attrait émet un enregistrement événement EventBridge qui a été suivi et combien de temps l'agresseur a habité à chaque étape. Les techniques sous-jacentes de nommage par patronage, les ressources de camouflage correspondent aux ratios sous-réseaux réels et attirent la notation comme taux d'interaction multiplié par un moins le transfert de taux d'échappement directement à la construction de pots de miel cultivés.
|
|
Adrian (Repo GitHub)
Adrian est un moteur de surveillance et de contrôle de la sécurité d'exécution ouvert pour les agents d'IA.
|
AegisAI (lancement de produit)
AegisAI fournit des outils de sécurité par e-mail qui utilisent des agents de détection pour analyser les messages pour le phishing, compromis de courriel d'affaires, et d'autres fraudes, se connecter via API à Microsoft 365 et Google Workspace pour enquêter sur les liens suspects et les pièces jointes en quelques minutes.
|
darknet-mcp-serveur (GitHub Repo)
darknet-mcp-server regroupe 66 outils MCP sur 16 sources de renseignement de menace dans un serveur stdio, donnant un agent HIBP rupture et recherche de mot de passe, ransomware. live and RansomLook victim tracking, the abuse.ch trio of ThreatFox, URLhaus, and MalwareBazaar, Hudson Rock logs, Vulners exploiter la recherche, Bitcoin adresse tracing with ChainAbuse reports, and sept outils Tor that fetch and racle .onion sites through a local SOCKS5 proxy using chaussettes5h to keep DNS resolution inside Tor.
|
|
L'incident OpenAI/Huggingface: Comment nous devrions gérer l'arrivée imminente de piratage autonome trop bon marché pour mesurer (6 minutes de lecture)
L'incident d'un modèle OpenAI non libéré et non gardé hacking Face Hugging peut être un précurseur au niveau des outils de piratage autonomes que les attaquants auront bientôt. Alors qu'une grande partie du discours politique américain actuel est axée sur la limitation de l'accès à des modèles puissants qui peuvent effectuer des attaques sophistiquées comme celle-ci, nous devrions plutôt prioriser l'adoption des défenseurs. Le rôle du gouvernement devrait plutôt être de bâtir des organismes de sécurité ayant une véritable indépendance par rapport aux laboratoires frontaliers qui peuvent servir d'observatoires de sécurité pour guider les réponses de la société aux menaces.
|
LG à interdire les proxies résidentielles des applications de télévision intelligente (5 minutes de lecture)
À la suite d'un rapport de la société de sécurité Spur que 42% des applications disponibles pour télécharger sur le webOS store de LG permettent à des tiers inconnus d'orienter le trafic à travers un smart TV de l'utilisateur, LG a annoncé qu'il ne permettra plus aux applications de contenir cette fonctionnalité. Spur a constaté que la majorité de ces applications utilisaient des SDK du réseau proxy résidentiel Bright Data. Bright Data a répondu que les utilisateurs optent pour le partage via un écran de consentement et qu'ils suivent les processus de savoir-votre client, mais Spur compense que ces invitations uniques sont enfouies dans les applications et insuffisantes.
|
Le hacker qui a humilié les fabricants de logiciels espions et n'a jamais été attrapé (3 minutes de lecture)
Phineas Fisher a piraté les fournisseurs de logiciels espions du gouvernement FinFisher et Hacking Team, qui ont divulgué des données internes qui ont exposé les opérations des clients et aidé à couler les affaires de Hacking Team. Ils ont ensuite violé un syndicat de police catalan, le parti au pouvoir de Turquie, et la succursale de l'île de Man de la Caïman National Bank, finançant des causes gauchistes et proposant une prime de bug -hacktiviste, tout en restant anonyme et actif dans des contacts privés.
|
|
Aimer TLDR ? Dites à vos amis et obtenez des récompenses!
| Partagez votre lien de référence ci-dessous avec des amis pour obtenir gratuitement TLDR swag!
| | |
| Suivez vos références ici. |
Gérer vos abonnements à nos autres newsletters sur la technologie, les startups et la programmation. Ou si TLDR Sécurité de l'information n'est pas pour vous, s'il vous plaît désabonnement.
|
|
|
|
CORTEX