TRUEOSINT News

Хакерская атака на «Киевстар», крупнейшего в Украине оператора мобильной связи, привела к «катастрофическим» разрушениям и уничтожила «почти всё», заявил в интервью Reuters глава департамента кибербезопасности СБУ Илья Витюк.

По его словам, хакерам удалось уничтожить тысячи виртуальных серверов, а сама атака стала, возможно, первым примером полного разрушения ядра телекоммуникационной системы.

Представитель украинской киберразведки заявил, что хакеры были в системе оператора, по крайней мере, с мая 2023 года:
Я не могу сейчас сказать, с какого времени они получили полный доступ: вероятно, по крайней мере, с ноября.

https://www.youtube.com/watch?v=XrlrbfGZo2k&t=1741s
Пасхальные закладочки уровня ЖД.

Интересную историю рассказали польские белые хакеры Dragon Sector на одном из мероприятий. Краткая суть, которой заключается в том, что ЖД закупила у компании Newag поезда, но не заключила с ними договор на ремонт - так как дорого. На удивление, через некоторое время поезда сломались и независимый подрядчик пытался починить по инструкции - но поезда все равно не двигались. Поняв, что дело в ПО подрядчик нанял ребят, которые откопали в коде интересные вещи - например, если поезд стоял на ремонте у конкурентов (по данным GPS) - то отключалась возможность запуска или просто сломаться через 1 млн. км пути.
Оказывается история длиться уже некоторое время и хакеры уже получили угрозы судом со стороны Newag за исправление кода от производителя, поэтому ребятам пришлось придать максимальную публичность этому случаю.

На новогодние праздники мошенники решили особо не заморачиваться и снова запустили массовые выигрыши от популярных брендов типа OZON.
Рандомно отвечая на вопросы по адресу ozon-giv.kp2a.site, ozon-giv.4sfw.site и подобных - нужно угадывать ящики, в итоге получите возможность заплатить мошенникам комиссионку... ну на этом и все.
Все простенько и душевно, снежинки летают, гирляндочки горят.

#фишинг #ozon

Продолжается история с утечкой 23andMe, у которой в декабре украли генетические данные 6,9 млн. пользователей.
Получив более 30 судебных исков компания решила свалить всю вину на клиентов.
Компания уверяет, что хакеры через сопоставление почты и пароля из других утечек смогли получить доступ к 14.000 учеткам клиентов, а после используя функцию "Родственники через ДНК" добрались и до остальных 6,9 млн. Значит виноваты пользователи, которые небрежно относились к своим паролям.

Apple выпустила вторую бета-версию iOS 17.3 для авторизованных разработчиков.
Пока неизвестно, что компания исправила в этом обновлении. Говорится лишь про устранение ошибок и повышение стабильности.
Однако многие (но не все) пользователи жалуются на то, что их айфоны превращаются в «кирпичи» во время установки прошивки. Решение только одно: ручное восстановление прошлой беты или стабильной iOS 17.2.1 через IPSW-файл.
Разработчик Гильермо Рэмбо, основываясь на логах ошибок, считает, что проблема связана с функцией Касание задней панели. Если её отключить перед установкой iOS 17.3 beta 2, то айфон не будет уходить в вечную перезагрузку после установки прошивки.