взлом

EMPRESS пообещала "молниеносно" взломать Starfield, если в игре будет Denuvo©

Девушка-хакер EMPRESS опубликовала в своем Телеграмм-канале пост с мыслями о Starfield и о том, будет ли в игре защита Denuvo. Она считает, что игра выйдет потрясающей и в ней не будет никакой защиты, так как даже без нее она будет очень хорошо продаваться. Тем не менее, если в игру все же добавят Denuvo, EMPRESS пообещала "молниеносно" ее взломать.

Empress взломала Resident Evil 4 Remake и выкатила очередную шизу

Кряк можно взять в её телеге, но честно говоря ну её нахуй

EMPRESS приступила к взлому ремейка Resident Evil 4©

Девушка-хакер EMPRESS сообщила в своем Телеграм-канале, что закончила со своими личными проектами и приступила к взлому ремейка Resident Evil 4. По ее словам, пришло время снова напрячь свой интеллект и уничтожить еще одно дерьмовое Denuvo. Точных сроков взлома девушка не назвала, но учитывая предыдущие взломы, это займет от двух недель до месяца.

Resident Evil 4 Remake - полное переиздание четвертой части Resident Evil 4, выполненное на совершенно новом движке. После биологической катастрофы в Раккун-Сити прошло шесть лет. Агента Леона С. Кеннеди, пережившего те события, отправили на задание по спасению похищенной дочери президента. В попытках отыскать ее он оказывается в укромной европейской деревеньке, где с местными жителями творится что-то не то. Сорвите занавес с этой увлекательной и жуткой истории о смелом герое и познайте жизнь и смерть, ужас и восхищение.

Кадыровцы вскрыли дом в Донецкой области, а он, сюрприз, жилой.

Злоумышленники уже эксплуатируют свежий 0-day баг в Microsoft Office

Эксперты предупредили, что китайские хакеры уже активно эксплуатируют уязвимость нулевого дня в Microsoft Office, известную под названием Follina, для удаленного выполнения вредоносного кода в уязвимых системах.

Напомню, что об обнаружении Follina стало известно на прошлой неделе, хотя первые исследователи обнаружили баг еще в апреле 2022 года, но тогда в Microsoft отказались признать проблему. Теперь уязвимость отслеживается под идентификатором CVE-2022-30190, и известно, что ее можно эксплуатировать через обычное открытие документа Word или предварительный просмотр в «Проводнике», применяя для выполнения вредоносных команд PowerShell через Microsoft Diagnostic Tool (MSDT).

Баг затрагивает все версии Windows, которые получают обновления безопасности, то есть Windows 7 и новее, а также Server 2008 и новее.

Ранее эксперты уже сообщали, что обнаружение Follina является весьма тревожным сигналом, так как уязвимость открывает новый вектор атак с использованием Microsoft Office. Дело в том, что баг работает без повышенных привилегий, позволяет обойти Windows Defender и не требует активации макросов для выполнения бинарников или скриптов.

Как теперь рассказывают специалисты компании Proofpoint, проблему Follina уже взяли на вооружение китайские «правительственные» хакеры из группы TA413, нацелив свои атаки на международное тибетское сообщество.

лоумышленники распространяют среди жертв  ZIP-архивы, содержащие вредоносные документы Word, предназначенные для атак на CVE-2022-30190. Приманки замаскированы под послания Центральной тибетской администрации и используют домен tibet-gov.web[.]app.

Известный ИБ-исследователь MalwareHunterTeam тоже пишет, что обнаружил документы DOCX с именами файлов на китайском языке, которые используются для доставки вредоносных полезных нагрузок через домен http://coolrat[.]xyz, в том числе малвари для кражи паролей.

Так как патча для Follina пока нет, администраторы и пользователи могут блокировать атаки на CVE-2022-30190, отключив протокол MSDT URI, который злоумышленники используют для запуска дебагеров и выполнения кода в уязвимых системах.  Также рекомендуется отключить предварительный просмотр файлов в «Проводнике» Windows, потому что атака возможна и таким способом.

xakep.ru

Wikidot взломан хакерами из РФ

Wikidot, базирующийся в Польше крупный хостинг для пользовательских вики-проектов (например, The SCP Foundation размещён там), прекратил роботу 19 мая. Администрация заявила о хакерском взломе, а спустя некоторое время уточнила что все следы указывают на то, что хакеры действовали из РФ. Базы данных не повреждены, но сетевая инфраструктура проекта повреждена и требует восстановления. Также следует убедится что хакеры не оставили "закладок" в системе. Восстановление работы сервиса планируется 24 мая.