Новости

Заказные DDoS-атаки стоят намного меньше, чем может показаться

Согласно недавнему отчету ИБ-компании Netscout, для большего запугивания жертв киберпреступники все чаще стали прибегать к DDoS-атакам. Особенно это касается кибервымогательских группировок, использующих многовекторные угрозы, как правило, в отношении жертв, отказывающихся платить выкуп.

Читать пост

Темы: Угрозы DDoS-атаки Вымогатели Киберугрозы Netscout

Вредоносное ПО Triton все еще представляет угрозу мировому энергетическому сектору

Komolov Rostislav 30/03/22

ФБР США предупредило мировую энергетическую отрасль о том, что вредоносное ПО Triton все еще представляет угрозу, и расслабляться пока рано. Triton (также известно как Trisis и HatMan) предназначено для того, чтобы «заставлять физические системы безопасности прекращать работу или работать небезопасным образом», сообщается в уведомлении ФБР.

Читать пост

Темы: Угрозы Энергетика Киберугрозы

Solar appScreener выявляет уязвимости и НДВ в Open Source-проектах

Komolov Rostislav 29/03/22

Статический анализатор кода Solar appScreener компании «Ростелеком-Солар» выявляет уязвимости и недекларированные возможности (НДВ) в Open Source-проектах – свободно распространяемых программах, а также компонентах и библиотеках, которые используют разработчики для создания своих проектов.

Читать пост

Темы: приложения Пресс-релиз Отрасль открытое ПО Ростелеком-Солар

Ботнет Muhstik атакует серверы Redis

Komolov Rostislav 29/03/22

Ботнет Muhstik, известный тем, что распространяется через уязвимости в web-приложениях, теперь атакует серверы Redis через недавно раскрытую уязвимость обхода песочницы в Lua ( CVE-2022-0543 ). Уязвимость получила 10 из 10 баллов по шкале оценивания опасности и позволяет удаленно выполнить код на системе с уязвимым ПО.

Читать пост

Темы: Угрозы ботнет Новости компаний

Группировка Purple Fox использовала новый вариант FatalRAT в ходе кибератак

Komolov Rostislav 29/03/22

Операторы вредоносного ПО Purple Fox дополнили свой арсенал новым вариантом трояна для удаленного доступа под названием FatalRAT, а также обновили свои методы методы обхода антивирусных решений.

Читать пост

Темы: Угрозы Trend Micro бэкдоры RAT

Китайская группировка Scarab атаковала украинские компании

Komolov Rostislav 29/03/22

Китайская киберпреступная группировка Scarabиспользовала специальный бэкдор под названием HeaderTip в рамках кампании, нацеленной на украинские организации.

Читать пост

Темы: Китай Преступления Украина фишинг

Обнаружены уязвимости в WhatsApp, Signal и iMessage

Komolov Rostislav 29/03/22

Специалисты обнаружили метод, который позволял злоумышленникам создавать правдоподобные фишинговые сообщения в iMessage, WhatsApp, Signal и других мессенджерах в течение последних трёх лет.

Читать пост

Темы: мессенджеры Угрозы URL

CISA добавило в свой каталог активно эксплуатирующихся уязвимостей 66 новых CVE

Komolov Rostislav 29/03/22

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог известных уязвимостей, активно эксплуатирующихся в хакерских атаках, 66 новых CVE и обязало федеральные ведомства установить исправления для них до 15 апреля 2022 года.

Читать пост

Темы: США Угрозы инструкции CISA

MaxPatrol SIEM выявляет атаки на «1С:Предприятие»

Komolov Rostislav 28/03/22

Система выявления инцидентов MaxPatrol SIEM компании Positive Technologies получила новый пакет экспертизы. Добавленные в систему правила выявляют подозрительную активность пользователей в любых конфигурациях системы «1С:Предприятие» («1С:Бухгалтерия», «1С:ERP Управление предприятием» и других) начиная с версии 8.3 и позволяют предотвратить доступ …

Читать пост

Темы: Киберзащита Пресс-релиз Positive Technologies Отрасль Компании

Российское решение композиционного анализа программного обеспечения CodeScoring официально добавленов реестр российского ПО

Komolov Rostislav 28/03/22

Современная разработка ИТ-продуктов активно применяет программные компоненты с открытым исходным кодом (OSS, Open Source Software). Практически всегда таких компонентов на порядок больше, чем проприетарных.

Читать пост

Темы: Пресс-релиз Отрасль реестр российского ПО CodeScoring

Проект "Информционная безопасность"