Метка: Хакеры

  • Северная Корея названа главным подозреваемым в краже $387,5 млн с криптобиржи Bitget

    Северная Корея названа главным подозреваемым в краже $387,5 млн с криптобиржи Bitget

    Вечером 24 сентября злоумышленники, чьи технические следы указывают на связь с государственными группировками Северной Кореи, эксплуатировали уязвимость внутренней системы управления кошельками биржи Bitget и вывели активы на сумму $387,5 млн. Директор компании Gracy Chen подтвердила сохранность холодных кошельков, отметив, что полный ущерб будет компенсирован из фонда защиты пользователей объемом свыше $464 млн. Платформа временно приостановила вывод средств, устранила ошибку в коде и анонсировала поэтапное возобновление выплат с 28 сентября, предложив до 5% вознаграждения за информацию о возврате украденных токенов. Этот инцидент следует за серией крупных взломов в индустрии криптовалют, которые эксперты неоднократно связывали с действиями северокорейских хакеров.

    Источник: Tom’s Hardware

  • Подросток получил доступ к базе данных Microsoft на 17 трлн строк и 25 000 записей о сотрудниках

    Подросток получил доступ к базе данных Microsoft на 17 трлн строк и 25 000 записей о сотрудниках

    Подросток под псевдонимом Faav обнаружил критическую уязвимость во внутренней аналитической платформе Microsoft Titan, применив автономного бота на базе ИИ Antares для поиска эндпоинтов и собственную интуицию для обхода защиты. Несекретный маршрут принял сырые SQL-запросы и игнорировал проверку цифровой подписи токена, что сразу предоставило доступ к 25 000 записям о сотрудниках и общему массиву в 17 трлн строк. Хакер сообщил о бреши через программу Microsoft Bug Bounty, получил 5 000 долларов вознаграждения и подчеркнул, что успешная атака стала возможной исключительно за счёт десятидневного автоматического анализа искусственным интеллектом и своевременного человеческого предположения о слабости сервера.

    Источник: Tom’s Hardware