Новости

Новый модуль TrickBot способен искать уязвимости в UEFI

Разработчики ботнета TrickBot создали новый модуль, который может искать уязвимости в UEFI (Extensible Firmware Interface) — интерфейсе между операционной системой и прошивкой, управляющей низкоуровневыми функциями оборудования.

Читать пост

Темы: Угрозы Eclypsium Trickbot

Сторонник Ассанжа обвиняется в атаке на IT-системы Эквадора

Komolov Rostislav 04/12/20

Шведский инженер-программист Ола Бини (Ola Bini), считающийся соратником основателя портала WikiLeaks Джулиана Ассанжа, предстанет перед судом Эквадора.

Читать пост

Темы: Преступления WikiLeaks Киберугрозы Ассандж

На обнаружение уязвимостей в ПО с открытым исходным кодом в среднем уходит более четырех лет

Komolov Rostislav 04/12/20

Уязвимости в программном обеспечении с открытым исходным кодом могут оставаться незамеченными в течение более четырех лет, прежде чем будут обнаружены. Согласно ежегодному отчету GitHub State of the Octoverse, использование проектов, компонентов и библиотек с открытым исходным кодом стало более распространенным, чем когда-либо.

Читать пост

Темы: Исследование Отрасль GitHub открытое ПО

Ботнет DarkIRC активно атакует серверы Oracle WebLogic

Komolov Rostislav 04/12/20

Ботнет DarkIRC активно атакует тысячи незащищенных серверов Oracle WebLogic через уязвимость удаленного выполнения кода CVE-2020-14882 , исправленную компанией Oracle два месяца назад.

Читать пост

Темы: Oracle Угрозы ботнет

Обнаружен ранее неизвестный бэкдор, использовавшийся APT-группой в течение 5 лет

Komolov Rostislav 04/12/20

Специалисты компании ESET рассказали о ранее недокументированном бэкдоре Crutch, использовавшемся в 2015-го по 2020 год в атаках на определенные цели.

Читать пост

Темы: Преступления APT-группы ESET бэкдоры

Новый релиз ОС Аврора: ещё безопаснее, ещё удобнее, ещё корпоративнее

Komolov Rostislav 04/12/20

Компания “Открытая мобильная платформа” представила новый релиз мобильной ОС Аврора – версию 3.2 с кодовым названием «Пенза».

Читать пост

Темы: Пресс-релиз Отрасль аврора Открытая Мобильная Платформа

В ближайшее время ожидается рост числа атак с использованием контейнеров Docker

Komolov Rostislav 03/12/20

Более половины последних загруженных образов в Docker Hub содержат уязвимости, «унаследованные» от устаревшего ПО, в то же время тысячи образов представляют собой инструменты для атак или другое опасное ПО. К такому выводу пришли специалисты ИБ-компании Prevasio, проанализировавшие 4 млн образов в Docker Hub.

Читать пост

Темы: Прогнозы Угрозы Docker

10 декабря: Экосистема Авроры: итоги 2020 и план развития 2021

Амир Хафизов 03/12/20

Приглашаем 10 декабря на онлайн-встречу, посвящённую вопросам развития продуктов компании «Открытая мобильная платформа» (ОМП), формирующих доверенную и безопасную мобильную среду Аврора для корпоративных и государственных заказчиков. Мероприятие будет интересно компаниям-разработчикам, интеграторам, а также ИТ- и ИБ-специалистам заказчиков. На вст …

Читать пост

Темы: Пресс-релиз аврора Открытая Мобильная Платформа

Check Point: Число фишинговых атак от лица служб доставки выросло на 440% за 1 месяц

Komolov Rostislav 02/12/20

Команда Check Point Research, исследовательское подразделение компании Check Point Software Technologies, сообщает, что в ноябре количество фишинговых писем от лица служб доставки выросло на 440% по сравнению с октябрем.

Читать пост

Темы: Угрозы Check Point фишинг службы доставки

Crowdstrike рассказал об эволюции киберопераций Северной Кореи

Komolov Rostislav 02/12/20

Северной Корее потребовалось всего несколько лет, чтобы развить свой киберпотенциал от исключительно разрушительных кампаний до сложных технических операций. Об этом рассказали ресурсу Dark Reading специалисты Джош Берджесс (Josh Burgess) и Джейсон Ривера (Jason Rivera) из компании CrowdStrike.

Читать пост

Темы: Исследование Отрасль КНДР Crowdstrike Киберугрозы

Проект "Информционная безопасность"