Новости

Хакеры ускорились в эксплуатации уязвимостей

Во 2 квартале 2022 года киберпреступники стали активнее использовать уязвимости в ПО для атак на российские организации. Если в 1 квартале года доля подобных инцидентов составляла 9%, то во 2-ом она возросла до 15%, — следует из отчета, подготовленного экспертами «РТК-Солар».

Читать пост

Темы: Исследование Пресс-релиз Отрасль Киберугрозы Ростелеком-Солар

Приглашаем выступить на AppSec.Zone на конференции Offzone 2022!

Komolov Rostislav 27/07/22

Приглашаем всех фанатов безопасности приложений, которые готовы поделиться своими находками на сцене одной из лучших практических конференций по ИБ в России, подать заявку на доклад!

Читать пост

Темы: Киберзащита Пресс-релиз Конференции Offzone 2022

0-day уязвимость платформы электронной коммерции PrestaShop используется "в дикой природе"

Komolov Rostislav 27/07/22

PrestaShop заявила об инциденте в официальном сообщении, опубликованном 22 июля. Согласно сообщению компании, злоумышленники нашли уязвимость в системе безопасности серверов, на которых запущена платформа.

Читать пост

Темы: Онлайн-торговля Преступления 0-day уязвимости

WebAssembly используется для майнинга в браузере

Komolov Rostislav 27/07/22

207 веб-сайтов заражены вредоносным кодом, предназначенным для запуска криптомайнера с использованием WebAssembly (Wasm) в браузере. ИБ-компания Sucuri опубликовала подробности кампании и заявила о начале расследование после того, как компьютер одного из ее клиентов значительно замедлялся каждый раз при переходе на собственный портал WordPress.

Читать пост

Темы: майнинг WordPress Угрозы Sucuri

Исходный код нового скрытного инфостилера бесплатно распространяется на хакерских форумах

Komolov Rostislav 27/07/22

Согласно сообщению исследователей из Cyble , на нескольких хакерских форумах появился исходный код Rust-инфостилера, активно использующегося в реальных атаках. Специалисты назвали вредонос Luca Stealer и сообщили, что инфостилер был написан за 6 часов и имеет низкий (всего 22%) процент обнаружения.

Читать пост

Темы: Угрозы Хакерские атаки инфостилеры Cyble

В материнских платах Gigabyte и Asus обнаружен загадочный UEFI-руткит

Komolov Rostislav 27/07/22

Исследователи из Лаборатории Касперского обнаружили новую версию UEFI -руткита под названием CosmicStrand, который связан с неизвестной китайской группировкой. Впервые вредонос был обнаружен китайской компанией Qihoo360 в 2017 году, пишет Securitylab.

Читать пост

Темы: материнские платы Asus Угрозы ЛК

LockBbit заявила об атаке на налоговую службу Италии

Komolov Rostislav 27/07/22

LockBit утверждает, что украла 78 Гб данных, включающих в себя внутренние документы организации, сканы, финансовые отчеты и контракты. Кроме этого, злоумышленники планируют выложить все украденные файлы, если в течение 5 дней не будет выплачен выкуп. Сумма выкупа не озвучивается.

Читать пост

Темы: Европа Преступления Киберугрозы LockBit

Хакеры используют подмену DLL для атак на Windows 7

Komolov Rostislav 27/07/22

Qbot, также известный как Qakbot, использует калькулятор Windows 7 для подмены DLL. Подмена DLL – атака, основанная на замене легитимного DLL-файла на вредоносную библиотеку.

Читать пост

Темы: Угрозы фишинг Windows 7 QBot

Злоумышленники используют пиратское ПО для распространения вредоносного ПО Amadey через SmokeLoader

Komolov Rostislav 27/07/22

Киберпреступники начали использовать вредоносное ПО SmokeLoader, чтобы развертывать вредоноса Amadey Bot на устройствах жертв, утверждают исследователи из ASEC.

Читать пост

Темы: Угрозы пиратское ПО ASEC

В Сети предлагают купить базу данных клиентов ЦУМа

Komolov Rostislav 27/07/22

По данным Telegram-канала in4security в продаже появилась клиентская база данных ЦУМа, пишут в Securitylab.

Читать пост

Темы: Telegram Персональные данные Преступления

Проект "Информционная безопасность"