#stuxnet — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #stuxnet, aggregated by home.social.
-
RE: https://mastodon.social/@joxean/116931789557602319
And here is the chiptune metal EP I have made using Conficker, I Love You, Wannacry and Stuxnet malware samples. Enjoy! (I hope).
https://darkharmony.bandcamp.com/album/cheap-malware
#chiptune #malware #metal #conficker #stuxnet #iloveyou #wannacry #cheapbin
-
RE: https://mastodon.social/@joxean/116931789557602319
And here is the chiptune metal EP I have made using Conficker, I Love You, Wannacry and Stuxnet malware samples. Enjoy! (I hope).
https://darkharmony.bandcamp.com/album/cheap-malware
#chiptune #malware #metal #conficker #stuxnet #iloveyou #wannacry #cheapbin
-
RE: https://mastodon.social/@joxean/116931789557602319
And here is the chiptune metal EP I have made using Conficker, I Love You, Wannacry and Stuxnet malware samples. Enjoy! (I hope).
https://darkharmony.bandcamp.com/album/cheap-malware
#chiptune #malware #metal #conficker #stuxnet #iloveyou #wannacry #cheapbin
-
RE: https://mastodon.social/@joxean/116931789557602319
And here is the chiptune metal EP I have made using Conficker, I Love You, Wannacry and Stuxnet malware samples. Enjoy! (I hope).
https://darkharmony.bandcamp.com/album/cheap-malware
#chiptune #malware #metal #conficker #stuxnet #iloveyou #wannacry #cheapbin
-
RE: https://mastodon.social/@joxean/116931789557602319
And here is the chiptune metal EP I have made using Conficker, I Love You, Wannacry and Stuxnet malware samples. Enjoy! (I hope).
https://darkharmony.bandcamp.com/album/cheap-malware
#chiptune #malware #metal #conficker #stuxnet #iloveyou #wannacry #cheapbin
-
Powrót do przeszłości w cyberbezpieczeństwie. Nowy robak kradnie kryptowaluty przez port USB
W erze wyrafinowanych ataków chmurowych i wszechobecnego phishingu cyberprzestępcy przypomnieli sobie o starym, sprawdzonym wektorze ataku.
Microsoft wykrył nowego, samorozprzestrzeniającego się robaka, który infekuje komputery przez zwykłe pendrive’y. Jego jedynym celem jest bezszelestne wyczyszczenie twojego portfela kryptowalut.
Odkryte przez Microsoft zagrożenie otrzymało nazwę Crypto Clipper. To wyjątkowo sprytny kawałek kodu, który łączy archaiczne metody infekcji z najnowocześniejszymi technikami zacierania śladów. Jak ostrzegają badacze, mamy tu do czynienia z „lekkim backdoorem”, który potrafi wyrządzić gigantyczne szkody.
Cichy pasożyt na dysku
Złośliwe oprogramowanie ukrywa się na dyskach USB pod postacią złośliwych skrótów systemu Windows (.lnk), które uruchamiają szkodliwy kod. Co ciekawe, aby uśpić czujność ofiary, robak skanuje zawartość pendrive’a i nadaje swoim skrótom nazwy łudząco podobne do plików, które już się na nim znajdują. Gdy nieświadomy użytkownik uruchomi taki spreparowany skrót, Crypto Clipper instaluje się w systemie i natychmiast przechodzi w tryb nasłuchu.
W przeciwieństwie do głośnego ransomware, ten robak działa bezszelestnie. Jego głównym zadaniem jest monitorowanie systemowego schowka w poszukiwaniu ciągów znaków przypominających adresy portfeli kryptowalutowych oraz tzw. seed phrases (ciągów 12 lub 24 słów odzyskujących dostęp do zgromadzonych środków). Gdy skopiujesz adres, by wykonać przelew, złośliwy kod w ułamku sekundy podmienia go na adres kontrolowany przez hakera. Jeśli nie zweryfikujesz go przed zatwierdzeniem transakcji, twoje środki bezpowrotnie znikną.
Microsoft nie ujawnił pełnej skali tej kampanii, ale użytkownicy systemu Windows powinni zachować szczególną ostrożność przy podłączaniu nieznanych nośników USB.
Na podmianie adresów inwigilacja się jednak nie kończy. Po wykryciu interesujących danych robak wykonuje pięć zrzutów ekranu w odstępie 10 sekund. To pozwala przestępcom zdobyć cenny kontekst operacyjny: widzą, z jakich aplikacji korzystasz, ile masz środków i jak wygląda twoje prywatne środowisko pracy.
Zakamuflowany dzięki sieci Tor
To, co czyni Crypto Clippera tak niebezpiecznym, to sposób, w jaki komunikuje się ze swoimi twórcami. Tradycyjne złośliwe oprogramowanie zazwyczaj łączy się z serwerami dowodzenia (C2) za pomocą otwartych protokołów, co ułatwia jego wykrycie i zablokowanie przez programy antywirusowe.
Tutaj hakerzy zastosowali zupełnie inną taktykę. Robak pobiera przenośnego klienta sieci Tor i kieruje cały skradziony ruch przez lokalne proxy SOCKS5. Dzięki temu przesyłane dane są w pełni zanonimizowane, a wykrycie, dokąd trafiają kradzione kryptowaluty i zrzuty ekranu, staje się dla zapór sieciowych znacznie utrudnione.
Historia zatacza koło
Ten przypadek doskonale udowadnia, że w świecie cyberbezpieczeństwa najsłabszym ogniwem zawsze pozostaje człowiek, a zapomniane metody wciąż są zabójczo skuteczne. Warto przypomnieć, że to właśnie między innymi za pomocą zainfekowanych pamięci USB słynny robak Stuxnet zdołał przeniknąć do fizycznie odciętych od internetu irańskich zakładów i zniszczyć wirówki do wzbogacania uranu.
Skala obu tych zjawisk jest oczywiście inna, ale mechanizm błędu pozostaje identyczny. Kiedyś przez USB niszczono tajne programy nuklearne, dziś czyści się portfele z Bitcoinów i innych kryptowalut. Warto o tym pamiętać, zanim następnym razem w ułamku sekundy zdecydujemy się podłączyć do komputera znaleziony w biurze nośnik danych.
#bezpieczeństwoIT #CryptoClipper #cyberbezpieczeństwo #hacking #kradzieżKryptowalut #MicrosoftDefender #siećTor #Stuxnet #wirusZUSB -
Powrót do przeszłości w cyberbezpieczeństwie. Nowy robak kradnie kryptowaluty przez port USB
W erze wyrafinowanych ataków chmurowych i wszechobecnego phishingu cyberprzestępcy przypomnieli sobie o starym, sprawdzonym wektorze ataku.
Microsoft wykrył nowego, samorozprzestrzeniającego się robaka, który infekuje komputery przez zwykłe pendrive’y. Jego jedynym celem jest bezszelestne wyczyszczenie twojego portfela kryptowalut.
Odkryte przez Microsoft zagrożenie otrzymało nazwę Crypto Clipper. To wyjątkowo sprytny kawałek kodu, który łączy archaiczne metody infekcji z najnowocześniejszymi technikami zacierania śladów. Jak ostrzegają badacze, mamy tu do czynienia z „lekkim backdoorem”, który potrafi wyrządzić gigantyczne szkody.
Cichy pasożyt na dysku
Złośliwe oprogramowanie ukrywa się na dyskach USB pod postacią złośliwych skrótów systemu Windows (.lnk), które uruchamiają szkodliwy kod. Co ciekawe, aby uśpić czujność ofiary, robak skanuje zawartość pendrive’a i nadaje swoim skrótom nazwy łudząco podobne do plików, które już się na nim znajdują. Gdy nieświadomy użytkownik uruchomi taki spreparowany skrót, Crypto Clipper instaluje się w systemie i natychmiast przechodzi w tryb nasłuchu.
W przeciwieństwie do głośnego ransomware, ten robak działa bezszelestnie. Jego głównym zadaniem jest monitorowanie systemowego schowka w poszukiwaniu ciągów znaków przypominających adresy portfeli kryptowalutowych oraz tzw. seed phrases (ciągów 12 lub 24 słów odzyskujących dostęp do zgromadzonych środków). Gdy skopiujesz adres, by wykonać przelew, złośliwy kod w ułamku sekundy podmienia go na adres kontrolowany przez hakera. Jeśli nie zweryfikujesz go przed zatwierdzeniem transakcji, twoje środki bezpowrotnie znikną.
Microsoft nie ujawnił pełnej skali tej kampanii, ale użytkownicy systemu Windows powinni zachować szczególną ostrożność przy podłączaniu nieznanych nośników USB.
Na podmianie adresów inwigilacja się jednak nie kończy. Po wykryciu interesujących danych robak wykonuje pięć zrzutów ekranu w odstępie 10 sekund. To pozwala przestępcom zdobyć cenny kontekst operacyjny: widzą, z jakich aplikacji korzystasz, ile masz środków i jak wygląda twoje prywatne środowisko pracy.
Zakamuflowany dzięki sieci Tor
To, co czyni Crypto Clippera tak niebezpiecznym, to sposób, w jaki komunikuje się ze swoimi twórcami. Tradycyjne złośliwe oprogramowanie zazwyczaj łączy się z serwerami dowodzenia (C2) za pomocą otwartych protokołów, co ułatwia jego wykrycie i zablokowanie przez programy antywirusowe.
Tutaj hakerzy zastosowali zupełnie inną taktykę. Robak pobiera przenośnego klienta sieci Tor i kieruje cały skradziony ruch przez lokalne proxy SOCKS5. Dzięki temu przesyłane dane są w pełni zanonimizowane, a wykrycie, dokąd trafiają kradzione kryptowaluty i zrzuty ekranu, staje się dla zapór sieciowych znacznie utrudnione.
Historia zatacza koło
Ten przypadek doskonale udowadnia, że w świecie cyberbezpieczeństwa najsłabszym ogniwem zawsze pozostaje człowiek, a zapomniane metody wciąż są zabójczo skuteczne. Warto przypomnieć, że to właśnie między innymi za pomocą zainfekowanych pamięci USB słynny robak Stuxnet zdołał przeniknąć do fizycznie odciętych od internetu irańskich zakładów i zniszczyć wirówki do wzbogacania uranu.
Skala obu tych zjawisk jest oczywiście inna, ale mechanizm błędu pozostaje identyczny. Kiedyś przez USB niszczono tajne programy nuklearne, dziś czyści się portfele z Bitcoinów i innych kryptowalut. Warto o tym pamiętać, zanim następnym razem w ułamku sekundy zdecydujemy się podłączyć do komputera znaleziony w biurze nośnik danych.
#bezpieczeństwoIT #CryptoClipper #cyberbezpieczeństwo #hacking #kradzieżKryptowalut #MicrosoftDefender #siećTor #Stuxnet #wirusZUSB -
Powrót do przeszłości w cyberbezpieczeństwie. Nowy robak kradnie kryptowaluty przez port USB
W erze wyrafinowanych ataków chmurowych i wszechobecnego phishingu cyberprzestępcy przypomnieli sobie o starym, sprawdzonym wektorze ataku.
Microsoft wykrył nowego, samorozprzestrzeniającego się robaka, który infekuje komputery przez zwykłe pendrive’y. Jego jedynym celem jest bezszelestne wyczyszczenie twojego portfela kryptowalut.
Odkryte przez Microsoft zagrożenie otrzymało nazwę Crypto Clipper. To wyjątkowo sprytny kawałek kodu, który łączy archaiczne metody infekcji z najnowocześniejszymi technikami zacierania śladów. Jak ostrzegają badacze, mamy tu do czynienia z „lekkim backdoorem”, który potrafi wyrządzić gigantyczne szkody.
Cichy pasożyt na dysku
Złośliwe oprogramowanie ukrywa się na dyskach USB pod postacią złośliwych skrótów systemu Windows (.lnk), które uruchamiają szkodliwy kod. Co ciekawe, aby uśpić czujność ofiary, robak skanuje zawartość pendrive’a i nadaje swoim skrótom nazwy łudząco podobne do plików, które już się na nim znajdują. Gdy nieświadomy użytkownik uruchomi taki spreparowany skrót, Crypto Clipper instaluje się w systemie i natychmiast przechodzi w tryb nasłuchu.
W przeciwieństwie do głośnego ransomware, ten robak działa bezszelestnie. Jego głównym zadaniem jest monitorowanie systemowego schowka w poszukiwaniu ciągów znaków przypominających adresy portfeli kryptowalutowych oraz tzw. seed phrases (ciągów 12 lub 24 słów odzyskujących dostęp do zgromadzonych środków). Gdy skopiujesz adres, by wykonać przelew, złośliwy kod w ułamku sekundy podmienia go na adres kontrolowany przez hakera. Jeśli nie zweryfikujesz go przed zatwierdzeniem transakcji, twoje środki bezpowrotnie znikną.
Microsoft nie ujawnił pełnej skali tej kampanii, ale użytkownicy systemu Windows powinni zachować szczególną ostrożność przy podłączaniu nieznanych nośników USB.
Na podmianie adresów inwigilacja się jednak nie kończy. Po wykryciu interesujących danych robak wykonuje pięć zrzutów ekranu w odstępie 10 sekund. To pozwala przestępcom zdobyć cenny kontekst operacyjny: widzą, z jakich aplikacji korzystasz, ile masz środków i jak wygląda twoje prywatne środowisko pracy.
Zakamuflowany dzięki sieci Tor
To, co czyni Crypto Clippera tak niebezpiecznym, to sposób, w jaki komunikuje się ze swoimi twórcami. Tradycyjne złośliwe oprogramowanie zazwyczaj łączy się z serwerami dowodzenia (C2) za pomocą otwartych protokołów, co ułatwia jego wykrycie i zablokowanie przez programy antywirusowe.
Tutaj hakerzy zastosowali zupełnie inną taktykę. Robak pobiera przenośnego klienta sieci Tor i kieruje cały skradziony ruch przez lokalne proxy SOCKS5. Dzięki temu przesyłane dane są w pełni zanonimizowane, a wykrycie, dokąd trafiają kradzione kryptowaluty i zrzuty ekranu, staje się dla zapór sieciowych znacznie utrudnione.
Historia zatacza koło
Ten przypadek doskonale udowadnia, że w świecie cyberbezpieczeństwa najsłabszym ogniwem zawsze pozostaje człowiek, a zapomniane metody wciąż są zabójczo skuteczne. Warto przypomnieć, że to właśnie między innymi za pomocą zainfekowanych pamięci USB słynny robak Stuxnet zdołał przeniknąć do fizycznie odciętych od internetu irańskich zakładów i zniszczyć wirówki do wzbogacania uranu.
Skala obu tych zjawisk jest oczywiście inna, ale mechanizm błędu pozostaje identyczny. Kiedyś przez USB niszczono tajne programy nuklearne, dziś czyści się portfele z Bitcoinów i innych kryptowalut. Warto o tym pamiętać, zanim następnym razem w ułamku sekundy zdecydujemy się podłączyć do komputera znaleziony w biurze nośnik danych.
#bezpieczeństwoIT #CryptoClipper #cyberbezpieczeństwo #hacking #kradzieżKryptowalut #MicrosoftDefender #siećTor #Stuxnet #wirusZUSB -
fast16.sys: первый в истории инструмент киберсаботажа, созданный за 5 лет до Stuxnet
Исследователи лаборатории SentinelLABS (компания SentinelOne) опубликовали отчёт о ранее неизвестном вредоносном фреймворке fast16, ключевые компоненты которого датируются 2005 годом — на пять лет раньше печально известного червя Stuxnet. Fast16 должен был тихо наблюдать за запуском инженерных приложений и изменять их поведение так, чтобы результат вычислений становился неверным, но выглядел правдоподобно.
-
fast16.sys: первый в истории инструмент киберсаботажа, созданный за 5 лет до Stuxnet
Исследователи лаборатории SentinelLABS (компания SentinelOne) опубликовали отчёт о ранее неизвестном вредоносном фреймворке fast16, ключевые компоненты которого датируются 2005 годом — на пять лет раньше печально известного червя Stuxnet. Fast16 должен был тихо наблюдать за запуском инженерных приложений и изменять их поведение так, чтобы результат вычислений становился неверным, но выглядел правдоподобно.
-
fast16.sys: первый в истории инструмент киберсаботажа, созданный за 5 лет до Stuxnet
Исследователи лаборатории SentinelLABS (компания SentinelOne) опубликовали отчёт о ранее неизвестном вредоносном фреймворке fast16, ключевые компоненты которого датируются 2005 годом — на пять лет раньше печально известного червя Stuxnet. Fast16 должен был тихо наблюдать за запуском инженерных приложений и изменять их поведение так, чтобы результат вычислений становился неверным, но выглядел правдоподобно.
-
Als der identische Prozess den Namen #Stuxnet trug, ließ man den Mainstream mit Berichten von Heldentaten westlicher Spione - bekanntlich und vermutet #NSA und #Mossad - jubeln.
Wenn aber die Chinesen das gleiche mit dem Westen machen, was die Herrenmenschen aus den #USA und #Israel mit dem Rest der Welt machen, dann werden die Berichte darüber in Angst getränkt - wir werden mit FUD zugeschüttet.
-
Als der identische Prozess den Namen #Stuxnet trug, ließ man den Mainstream mit Berichten von Heldentaten westlicher Spione - bekanntlich und vermutet #NSA und #Mossad - jubeln.
Wenn aber die Chinesen das gleiche mit dem Westen machen, was die Herrenmenschen aus den #USA und #Israel mit dem Rest der Welt machen, dann werden die Berichte darüber in Angst getränkt - wir werden mit FUD zugeschüttet.
-
Als der identische Prozess den Namen #Stuxnet trug, ließ man den Mainstream mit Berichten von Heldentaten westlicher Spione - bekanntlich und vermutet #NSA und #Mossad - jubeln.
Wenn aber die Chinesen das gleiche mit dem Westen machen, was die Herrenmenschen aus den #USA und #Israel mit dem Rest der Welt machen, dann werden die Berichte darüber in Angst getränkt - wir werden mit FUD zugeschüttet.
-
Als der identische Prozess den Namen #Stuxnet trug, ließ man den Mainstream mit Berichten von Heldentaten westlicher Spione - bekanntlich und vermutet #NSA und #Mossad - jubeln.
Wenn aber die Chinesen das gleiche mit dem Westen machen, was die Herrenmenschen aus den #USA und #Israel mit dem Rest der Welt machen, dann werden die Berichte darüber in Angst getränkt - wir werden mit FUD zugeschüttet.
-
Als der identische Prozess den Namen #Stuxnet trug, ließ man den Mainstream mit Berichten von Heldentaten westlicher Spione - bekanntlich und vermutet #NSA und #Mossad - jubeln.
Wenn aber die Chinesen das gleiche mit dem Westen machen, was die Herrenmenschen aus den #USA und #Israel mit dem Rest der Welt machen, dann werden die Berichte darüber in Angst getränkt - wir werden mit FUD zugeschüttet.
-
Decades-old pre-Stuxnet cyber sabotage tool breaks cover, #NSA listed it as 'nothing to see here' — #fast16 targeted nuclear reactors, dam design, and other high-precision #civilengineering software years before #Stuxnet
Sentinel Labs notes that the name ‘fast16’ can be found referenced in an infamous NSA ‘territorial dispute’ file leak. The line “fast16 *** Nothing to see here – carry on ***” singles out fast16 being one of - if not the - most important NSA hack tools.
https://www.tomshardware.com/software/security-software/decades-old-pre-stuxnet-cyber-sabotage-tool-breaks-cover-nsa-listed-it-as-nothing-to-see-here-fast16-targeted-nuclear-reactors-dam-design-and-other-high-precision-civil-engineering-software-years-before-stuxnet-broke-cover -
Decades-old pre-Stuxnet cyber sabotage tool breaks cover, #NSA listed it as 'nothing to see here' — #fast16 targeted nuclear reactors, dam design, and other high-precision #civilengineering software years before #Stuxnet
Sentinel Labs notes that the name ‘fast16’ can be found referenced in an infamous NSA ‘territorial dispute’ file leak. The line “fast16 *** Nothing to see here – carry on ***” singles out fast16 being one of - if not the - most important NSA hack tools.
https://www.tomshardware.com/software/security-software/decades-old-pre-stuxnet-cyber-sabotage-tool-breaks-cover-nsa-listed-it-as-nothing-to-see-here-fast16-targeted-nuclear-reactors-dam-design-and-other-high-precision-civil-engineering-software-years-before-stuxnet-broke-cover -
Decades-old pre-Stuxnet cyber sabotage tool breaks cover, #NSA listed it as 'nothing to see here' — #fast16 targeted nuclear reactors, dam design, and other high-precision #civilengineering software years before #Stuxnet
Sentinel Labs notes that the name ‘fast16’ can be found referenced in an infamous NSA ‘territorial dispute’ file leak. The line “fast16 *** Nothing to see here – carry on ***” singles out fast16 being one of - if not the - most important NSA hack tools.
https://www.tomshardware.com/software/security-software/decades-old-pre-stuxnet-cyber-sabotage-tool-breaks-cover-nsa-listed-it-as-nothing-to-see-here-fast16-targeted-nuclear-reactors-dam-design-and-other-high-precision-civil-engineering-software-years-before-stuxnet-broke-cover -
Decades-old pre-Stuxnet cyber sabotage tool breaks cover, #NSA listed it as 'nothing to see here' — #fast16 targeted nuclear reactors, dam design, and other high-precision #civilengineering software years before #Stuxnet
Sentinel Labs notes that the name ‘fast16’ can be found referenced in an infamous NSA ‘territorial dispute’ file leak. The line “fast16 *** Nothing to see here – carry on ***” singles out fast16 being one of - if not the - most important NSA hack tools.
https://www.tomshardware.com/software/security-software/decades-old-pre-stuxnet-cyber-sabotage-tool-breaks-cover-nsa-listed-it-as-nothing-to-see-here-fast16-targeted-nuclear-reactors-dam-design-and-other-high-precision-civil-engineering-software-years-before-stuxnet-broke-cover -
Decades-old pre-Stuxnet cyber sabotage tool breaks cover, #NSA listed it as 'nothing to see here' — #fast16 targeted nuclear reactors, dam design, and other high-precision #civilengineering software years before #Stuxnet
Sentinel Labs notes that the name ‘fast16’ can be found referenced in an infamous NSA ‘territorial dispute’ file leak. The line “fast16 *** Nothing to see here – carry on ***” singles out fast16 being one of - if not the - most important NSA hack tools.
https://www.tomshardware.com/software/security-software/decades-old-pre-stuxnet-cyber-sabotage-tool-breaks-cover-nsa-listed-it-as-nothing-to-see-here-fast16-targeted-nuclear-reactors-dam-design-and-other-high-precision-civil-engineering-software-years-before-stuxnet-broke-cover -
🏛 𝗝𝘂𝗻𝗲 𝗶𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗛𝗶𝘀𝘁𝗼𝗿𝘆 ⚔
Did you know that 2 of the most famous nation-state cyberattacks are connected to June?
On June 17, 2010, the #Stuxnet worm was first uncovered. Read more in 𝘾𝙤𝙪𝙣𝙩𝙙𝙤𝙬𝙣 𝙩𝙤 𝙕𝙚𝙧𝙤 𝘿𝙖𝙮, by Kim Zetter. @kimzetter
✍ https://tinyurl.com/5ymfkr8wAnd on June 27, 2017, the #NotPetya global cyberattack began. Read more in 𝙎𝙖𝙣𝙙𝙬𝙤𝙧𝙢, by Andy Greenberg. @agreenberg
✍ https://tinyurl.com/34xpmpy8 -
🏛 𝗝𝘂𝗻𝗲 𝗶𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗛𝗶𝘀𝘁𝗼𝗿𝘆 ⚔
Did you know that 2 of the most famous nation-state cyberattacks are connected to June?
On June 17, 2010, the #Stuxnet worm was first uncovered. Read more in 𝘾𝙤𝙪𝙣𝙩𝙙𝙤𝙬𝙣 𝙩𝙤 𝙕𝙚𝙧𝙤 𝘿𝙖𝙮, by Kim Zetter. @kimzetter
✍ https://tinyurl.com/5ymfkr8wAnd on June 27, 2017, the #NotPetya global cyberattack began. Read more in 𝙎𝙖𝙣𝙙𝙬𝙤𝙧𝙢, by Andy Greenberg. @agreenberg
✍ https://tinyurl.com/34xpmpy8 -
🏛 𝗝𝘂𝗻𝗲 𝗶𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗛𝗶𝘀𝘁𝗼𝗿𝘆 ⚔
Did you know that 2 of the most famous nation-state cyberattacks are connected to June?
On June 17, 2010, the #Stuxnet worm was first uncovered. Read more in 𝘾𝙤𝙪𝙣𝙩𝙙𝙤𝙬𝙣 𝙩𝙤 𝙕𝙚𝙧𝙤 𝘿𝙖𝙮, by Kim Zetter. @kimzetter
✍ https://tinyurl.com/5ymfkr8wAnd on June 27, 2017, the #NotPetya global cyberattack began. Read more in 𝙎𝙖𝙣𝙙𝙬𝙤𝙧𝙢, by Andy Greenberg. @agreenberg
✍ https://tinyurl.com/34xpmpy8 -
🏛 𝗝𝘂𝗻𝗲 𝗶𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗛𝗶𝘀𝘁𝗼𝗿𝘆 ⚔
Did you know that 2 of the most famous nation-state cyberattacks are connected to June?
On June 17, 2010, the #Stuxnet worm was first uncovered. Read more in 𝘾𝙤𝙪𝙣𝙩𝙙𝙤𝙬𝙣 𝙩𝙤 𝙕𝙚𝙧𝙤 𝘿𝙖𝙮, by Kim Zetter. @kimzetter
✍ https://tinyurl.com/5ymfkr8wAnd on June 27, 2017, the #NotPetya global cyberattack began. Read more in 𝙎𝙖𝙣𝙙𝙬𝙤𝙧𝙢, by Andy Greenberg. @agreenberg
✍ https://tinyurl.com/34xpmpy8 -
🏛 𝗝𝘂𝗻𝗲 𝗶𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗛𝗶𝘀𝘁𝗼𝗿𝘆 ⚔
Did you know that 2 of the most famous nation-state cyberattacks are connected to June?
On June 17, 2010, the #Stuxnet worm was first uncovered. Read more in 𝘾𝙤𝙪𝙣𝙩𝙙𝙤𝙬𝙣 𝙩𝙤 𝙕𝙚𝙧𝙤 𝘿𝙖𝙮, by Kim Zetter. @kimzetter
✍ https://tinyurl.com/5ymfkr8wAnd on June 27, 2017, the #NotPetya global cyberattack began. Read more in 𝙎𝙖𝙣𝙙𝙬𝙤𝙧𝙢, by Andy Greenberg. @agreenberg
✍ https://tinyurl.com/34xpmpy8 -
🕵🏻♂️ [InfoSec MASHUP] 21/2026 - The Supply Chain Didn't Break. It Was Walked.
This week's issue reads like a case study in cascade failure. A malicious VS Code extension on one #GitHub employee's device leads to 3,800 internal repositories exfiltrated — by #TeamPCP, the same group that poisoned 170 npm and #PyPI packages last week. #Grafana gets breached via a token nobody rotated after the TanStack attack, itself a TeamPCP operation. A GitHub Action used by thousands of projects gets compromised and starts exfiltrating CI/CD credentials. And somewhere in a public GitHub spreadsheet, CISA contractor credentials — including #AWS GovCloud keys — sat waiting to be found.
These aren't four separate incidents. They're one incident with four manifestations. The supply chain isn't a vector anymore; it's the terrain. Developer tooling, CI/CD pipelines, third-party actions, tokens issued and forgotten — all of it is now actively mapped and exploited with a persistence that makes the traditional "patch and move on" response look quaint. The Verizon DBIR dropped this week noting that third-party compromise is surging. The week's news was already illustrating the point before the report landed.
→ Week #21/2026 also covers: fast16 predated #Stuxnet and corrupted nuclear simulations quietly, #Pwn2Own Berlin paid $1.3M for 47 bugs, and #Bluesky got hijacked for Russian propaganda.
Full issue 👉 https://infosec-mashup.santolaria.net/p/infosec-mashup-21-2026-the-supply-chain-didn-t-break-it-was-walked
If you find it useful, subscribe to get it in your inbox every weekend 📨 #infosecMASHUP #cybersecurity #infosec #threatintel #AI
-
🕵🏻♂️ [InfoSec MASHUP] 21/2026 - The Supply Chain Didn't Break. It Was Walked.
This week's issue reads like a case study in cascade failure. A malicious VS Code extension on one #GitHub employee's device leads to 3,800 internal repositories exfiltrated — by #TeamPCP, the same group that poisoned 170 npm and #PyPI packages last week. #Grafana gets breached via a token nobody rotated after the TanStack attack, itself a TeamPCP operation. A GitHub Action used by thousands of projects gets compromised and starts exfiltrating CI/CD credentials. And somewhere in a public GitHub spreadsheet, CISA contractor credentials — including #AWS GovCloud keys — sat waiting to be found.
These aren't four separate incidents. They're one incident with four manifestations. The supply chain isn't a vector anymore; it's the terrain. Developer tooling, CI/CD pipelines, third-party actions, tokens issued and forgotten — all of it is now actively mapped and exploited with a persistence that makes the traditional "patch and move on" response look quaint. The Verizon DBIR dropped this week noting that third-party compromise is surging. The week's news was already illustrating the point before the report landed.
→ Week #21/2026 also covers: fast16 predated #Stuxnet and corrupted nuclear simulations quietly, #Pwn2Own Berlin paid $1.3M for 47 bugs, and #Bluesky got hijacked for Russian propaganda.
Full issue 👉 https://infosec-mashup.santolaria.net/p/infosec-mashup-21-2026-the-supply-chain-didn-t-break-it-was-walked
If you find it useful, subscribe to get it in your inbox every weekend 📨 #infosecMASHUP #cybersecurity #infosec #threatintel #AI
-
🕵🏻♂️ [InfoSec MASHUP] 21/2026 - The Supply Chain Didn't Break. It Was Walked.
This week's issue reads like a case study in cascade failure. A malicious VS Code extension on one #GitHub employee's device leads to 3,800 internal repositories exfiltrated — by #TeamPCP, the same group that poisoned 170 npm and #PyPI packages last week. #Grafana gets breached via a token nobody rotated after the TanStack attack, itself a TeamPCP operation. A GitHub Action used by thousands of projects gets compromised and starts exfiltrating CI/CD credentials. And somewhere in a public GitHub spreadsheet, CISA contractor credentials — including #AWS GovCloud keys — sat waiting to be found.
These aren't four separate incidents. They're one incident with four manifestations. The supply chain isn't a vector anymore; it's the terrain. Developer tooling, CI/CD pipelines, third-party actions, tokens issued and forgotten — all of it is now actively mapped and exploited with a persistence that makes the traditional "patch and move on" response look quaint. The Verizon DBIR dropped this week noting that third-party compromise is surging. The week's news was already illustrating the point before the report landed.
→ Week #21/2026 also covers: fast16 predated #Stuxnet and corrupted nuclear simulations quietly, #Pwn2Own Berlin paid $1.3M for 47 bugs, and #Bluesky got hijacked for Russian propaganda.
Full issue 👉 https://infosec-mashup.santolaria.net/p/infosec-mashup-21-2026-the-supply-chain-didn-t-break-it-was-walked
If you find it useful, subscribe to get it in your inbox every weekend 📨 #infosecMASHUP #cybersecurity #infosec #threatintel #AI
-
🕵🏻♂️ [InfoSec MASHUP] 21/2026 - The Supply Chain Didn't Break. It Was Walked.
This week's issue reads like a case study in cascade failure. A malicious VS Code extension on one #GitHub employee's device leads to 3,800 internal repositories exfiltrated — by #TeamPCP, the same group that poisoned 170 npm and #PyPI packages last week. #Grafana gets breached via a token nobody rotated after the TanStack attack, itself a TeamPCP operation. A GitHub Action used by thousands of projects gets compromised and starts exfiltrating CI/CD credentials. And somewhere in a public GitHub spreadsheet, CISA contractor credentials — including #AWS GovCloud keys — sat waiting to be found.
These aren't four separate incidents. They're one incident with four manifestations. The supply chain isn't a vector anymore; it's the terrain. Developer tooling, CI/CD pipelines, third-party actions, tokens issued and forgotten — all of it is now actively mapped and exploited with a persistence that makes the traditional "patch and move on" response look quaint. The Verizon DBIR dropped this week noting that third-party compromise is surging. The week's news was already illustrating the point before the report landed.
→ Week #21/2026 also covers: fast16 predated #Stuxnet and corrupted nuclear simulations quietly, #Pwn2Own Berlin paid $1.3M for 47 bugs, and #Bluesky got hijacked for Russian propaganda.
Full issue 👉 https://infosec-mashup.santolaria.net/p/infosec-mashup-21-2026-the-supply-chain-didn-t-break-it-was-walked
If you find it useful, subscribe to get it in your inbox every weekend 📨 #infosecMASHUP #cybersecurity #infosec #threatintel #AI
-
🕵🏻♂️ [InfoSec MASHUP] 21/2026 - The Supply Chain Didn't Break. It Was Walked.
This week's issue reads like a case study in cascade failure. A malicious VS Code extension on one #GitHub employee's device leads to 3,800 internal repositories exfiltrated — by #TeamPCP, the same group that poisoned 170 npm and #PyPI packages last week. #Grafana gets breached via a token nobody rotated after the TanStack attack, itself a TeamPCP operation. A GitHub Action used by thousands of projects gets compromised and starts exfiltrating CI/CD credentials. And somewhere in a public GitHub spreadsheet, CISA contractor credentials — including #AWS GovCloud keys — sat waiting to be found.
These aren't four separate incidents. They're one incident with four manifestations. The supply chain isn't a vector anymore; it's the terrain. Developer tooling, CI/CD pipelines, third-party actions, tokens issued and forgotten — all of it is now actively mapped and exploited with a persistence that makes the traditional "patch and move on" response look quaint. The Verizon DBIR dropped this week noting that third-party compromise is surging. The week's news was already illustrating the point before the report landed.
→ Week #21/2026 also covers: fast16 predated #Stuxnet and corrupted nuclear simulations quietly, #Pwn2Own Berlin paid $1.3M for 47 bugs, and #Bluesky got hijacked for Russian propaganda.
Full issue 👉 https://infosec-mashup.santolaria.net/p/infosec-mashup-21-2026-the-supply-chain-didn-t-break-it-was-walked
If you find it useful, subscribe to get it in your inbox every weekend 📨 #infosecMASHUP #cybersecurity #infosec #threatintel #AI
-
Fast16, l'outil de sabotage pré-Stuxnet, aurait ciblé les simulations d'armes nucléaires — pas seulement les centrifugeuses. Ce détail change le cadrage habituel : on ne parlait pas uniquement d'infrastructure industrielle, mais de l'intégrité des données de modélisation elles-mêmes. La surface d'attaque cognitive, en quelque sorte. #infosec #Stuxnet #cyberwar
https://www.security.com/threat-intelligence/fast16-nuclear-sabotage -
"Günstiger wird KI vermutlich nicht."
"Im Bund haben wir kritische Schwachstellen gefunden, die zum Teil mehr als 10 Jahre alt sind, und das in 16 Ministerien." (-> bereits bekannte und patchbare Schwachstellen)
https://frauen-technik.podigee.io/82-new-episode von @sveckert und @evawolfangel
-
"Günstiger wird KI vermutlich nicht."
"Im Bund haben wir kritische Schwachstellen gefunden, die zum Teil mehr als 10 Jahre alt sind, und das in 16 Ministerien." (-> bereits bekannte und patchbare Schwachstellen)
https://frauen-technik.podigee.io/82-new-episode von @sveckert und @evawolfangel
-
"Günstiger wird KI vermutlich nicht."
"Im Bund haben wir kritische Schwachstellen gefunden, die zum Teil mehr als 10 Jahre alt sind, und das in 16 Ministerien." (-> bereits bekannte und patchbare Schwachstellen)
https://frauen-technik.podigee.io/82-new-episode von @sveckert und @evawolfangel
-
"Günstiger wird KI vermutlich nicht."
"Im Bund haben wir kritische Schwachstellen gefunden, die zum Teil mehr als 10 Jahre alt sind, und das in 16 Ministerien." (-> bereits bekannte und patchbare Schwachstellen)
https://frauen-technik.podigee.io/82-new-episode von @sveckert und @evawolfangel
-
"Günstiger wird KI vermutlich nicht."
"Im Bund haben wir kritische Schwachstellen gefunden, die zum Teil mehr als 10 Jahre alt sind, und das in 16 Ministerien." (-> bereits bekannte und patchbare Schwachstellen)
https://frauen-technik.podigee.io/82-new-episode von @sveckert und @evawolfangel
-
Hörempfehlung.
They Talk Tech – mit Eckert und @evawolfangel Teure KI und Schwachstellen-Hype - mit Cybersicherheitsforscherin Haya Schulmann
🕸️ https://frauen-technik.podigee.io/82-new-episode
My 2ct:
Toller Beitrag! Etwas fragwürdig imo der Versuch #Stuxnet zu legitimieren: Stuxnet war genauso Verstoß gegen Hacker-Ethik wie #APT28-Angriffe. Mir fehlen Hinweise auf "friendly Cyber-Sabotage" und moralische Scheuklappen - gerade bei Despoten wie #Trump, #Thiel & #Musk. LLMs & 0Days sind imho Teil digitaler #Geopolitik
-
Hörempfehlung.
They Talk Tech – mit Eckert und @evawolfangel Teure KI und Schwachstellen-Hype - mit Cybersicherheitsforscherin Haya Schulmann
🕸️ https://frauen-technik.podigee.io/82-new-episode
My 2ct:
Toller Beitrag! Etwas fragwürdig imo der Versuch #Stuxnet zu legitimieren: Stuxnet war genauso Verstoß gegen Hacker-Ethik wie #APT28-Angriffe. Mir fehlen Hinweise auf "friendly Cyber-Sabotage" und moralische Scheuklappen - gerade bei Despoten wie #Trump, #Thiel & #Musk. LLMs & 0Days sind imho Teil digitaler #Geopolitik
-
Hörempfehlung.
They Talk Tech – mit Eckert und @evawolfangel Teure KI und Schwachstellen-Hype - mit Cybersicherheitsforscherin Haya Schulmann
🕸️ https://frauen-technik.podigee.io/82-new-episode
My 2ct:
Toller Beitrag! Etwas fragwürdig imo der Versuch #Stuxnet zu legitimieren: Stuxnet war genauso Verstoß gegen Hacker-Ethik wie #APT28-Angriffe. Mir fehlen Hinweise auf "friendly Cyber-Sabotage" und moralische Scheuklappen - gerade bei Despoten wie #Trump, #Thiel & #Musk. LLMs & 0Days sind imho Teil digitaler #Geopolitik
-
Hörempfehlung.
They Talk Tech – mit Eckert und @evawolfangel Teure KI und Schwachstellen-Hype - mit Cybersicherheitsforscherin Haya Schulmann
🕸️ https://frauen-technik.podigee.io/82-new-episode
My 2ct:
Toller Beitrag! Etwas fragwürdig imo der Versuch #Stuxnet zu legitimieren: Stuxnet war genauso Verstoß gegen Hacker-Ethik wie #APT28-Angriffe. Mir fehlen Hinweise auf "friendly Cyber-Sabotage" und moralische Scheuklappen - gerade bei Despoten wie #Trump, #Thiel & #Musk. LLMs & 0Days sind imho Teil digitaler #Geopolitik
-
Hörempfehlung.
They Talk Tech – mit Eckert und @evawolfangel Teure KI und Schwachstellen-Hype - mit Cybersicherheitsforscherin Haya Schulmann
🕸️ https://frauen-technik.podigee.io/82-new-episode
My 2ct:
Toller Beitrag! Etwas fragwürdig imo der Versuch #Stuxnet zu legitimieren: Stuxnet war genauso Verstoß gegen Hacker-Ethik wie #APT28-Angriffe. Mir fehlen Hinweise auf "friendly Cyber-Sabotage" und moralische Scheuklappen - gerade bei Despoten wie #Trump, #Thiel & #Musk. LLMs & 0Days sind imho Teil digitaler #Geopolitik
-
Uusimpana Ylen Vakoojat-sarjassa kybersodankäyntiä, https://areena.yle.fi/1-77447371
-
Uusimpana Ylen Vakoojat-sarjassa kybersodankäyntiä, https://areena.yle.fi/1-77447371
-
Uusimpana Ylen Vakoojat-sarjassa kybersodankäyntiä, https://areena.yle.fi/1-77447371
-
Uusimpana Ylen Vakoojat-sarjassa kybersodankäyntiä, https://areena.yle.fi/1-77447371
-
Fast16 Malware Exposes Pre-Stuxnet Cyber Warfare Roots
Meet fast16, a sneaky malware framework that's been around since 2005 - five years before the infamous Stuxnet - and is designed to quietly sabotage high-precision software by subtly altering numerical results. This stealthy approach can cause systems to fail, wear out faster, or produce false conclusions, making it a chilling…
#IndustrialControlSystems #MalwareOperations #NationState #CyberWarfare #Stuxnet
-
Researchers Uncover Fast16 Malware That Preceded Stuxnet
Meet fast16.sys, a sneaky kernel driver that intercepts and modifies executable code as it's read from disk, giving its creators unprecedented control over the storage stack and filesystem. This boot-start filesystem component was a game-changer in its time, and researchers are still unraveling its secrets.
#MalwareOperations #Stuxnet #Fast16Malware #KernelDriver #LuaVm
-
Fast16: The Cyberweapon That Predates Stuxnet by Five Years
https://hackingpassion.com/fast16-pre-stuxnet-cyber-sabotage/
#HackerNews #Fast16 #Cyberweapon #Stuxnet #Cybersecurity #Hacking #News
-
Fast16: The Cyberweapon That Predates Stuxnet by Five Years
https://hackingpassion.com/fast16-pre-stuxnet-cyber-sabotage/
#HackerNews #Fast16 #Cyberweapon #Stuxnet #Cybersecurity #Hacking #News