Komolov Rostislav

Другие публикации: Komolov Rostislav

«Ростелеком-Солар»: Больше половины веб-приложений позволяют хакерам проникнуть в инфраструктуру компании

Ростелеком-Солар

57% веб-приложений содержат критические уязвимости, которые позволяют хакерам похищать конфиденциальные данные, запускать произвольный код и полностью контролировать работу атакуемого ресурса. Таковы результаты анализа защищенности российских компаний, реализуемого экспертами «Ростелеком-Солар» в течение года. Объектами исследования стали организац …

Читать пост

Сайт газеты «Ведомости» перестал работать из-за DDoS-атаки

DDoS-атака

Сайт издания «Ведомости» не открывается — при попытке его загрузить выдаются надписи: «503 Service Temporarily Unavailable» и «502 Bad Gateway». Екатерина Архангельская, представитель «Бизнес ньюс медиа» (издает «Ведомости»), сообщила «Коммерсанту», что сайт подвергся DDoS-атаке.

Читать пост

Киберпреступники атакуют кластеры Kubernetes с помощью движка рабочих процессов Argo Workflows

Kubernetes

Поставщик систем безопасности Intezer предупредил о кибератаках, в ходе которых злоумышленники используют движок рабочих процессов Argo Workflows для осуществления атак на кластеры Kubernetes и развертывания криптомайнеров. Эксперты Intezer выявили ряд уязвимых контейнеров, которые использовались организациями в технологическом, финансовом и логист …

Читать пост

Мошенники распространяют вредоносное ПО под видом установщика Windows 11

хакеры

Операционная система Windows 11 еще официально не вышла, но уже доступна для скачивания и предварительного знакомства. И этим, конечно же, пользуются злоумышленники, пытающиеся подсунуть пользователю зловреды под видом новой ОС.

Читать пост

Новая атака PetitPotam позволяет хакерам удаленно авторизоваться на Windows-системах

взлом

Французский исследователь в области кибербезопасности Жиль Лионель (Gilles Lionel) обнаружил уязвимость в операционной системе Windows. Ее эксплуатация заставляет удаленные серверы Windows инициировать процесс аутентификации и затем отправить хакеру данные аутентификации NTLM или сертификаты аутентификации.

Читать пост

Microsoft предупредила об опасном вирусе-майнере

майнинг Monero

Эксперты по цифровой безопасности корпорации Microsoft предупреждают своих пользователей о распространении вируса LemonDuck. По словам специалистов, попадая на компьютер вирус мгновенно создает сеть ботнет для майнинга криптовалюты Monero.

Читать пост

Полная база телефонных номеров Clubhouse выставлена на продажу

Clubhouse

Сегодня стало известно о крупной утечке данных участников Clubhouse. Ведущий эксперт по кибербезопасности Джитен Джайн сообщил, что полная база телефонных номеров Clubhouse выставлена на продажу в Darknet.

Читать пост

Вредонос XCSSET для macOS обзавелся функциями для кражи данных из Chrome и Telegram

Apple

Вредоносное ПО XCSSET, разработанное для осуществления атак на операционную систему macOS, получило обновление. Как сообщили специалисты Trend Micro, вредонос обзавелся новыми функциями, позволяющими похищать конфиденциальные данные из различных приложений, включая браузер Google Chrome и мессенджер Telegram.

Читать пост

Discord превращается в популярный канал распространения вредоносного ПО

Discord

Злоумышленники все чаще используют проприетарный бесплатный мессенджер Discord в качестве канала для распространения вредоносных программ, предупредили специалисты Sophos.

Читать пост

Обнаружен новый вайпер, эксплуатирующий тему Олимпийских игр

Олимпийские игры

Специалисты японской ИБ-компании Mitsui Bussan Secure Directions (MBSD) сообщили о новой вредоносной программе, использующей тему Олимпийских игр, и способной удалять файлы на зараженных компьютерах.

Читать пост