Новости | ITSec.Ru | бэкдоры (7)

Новые вредоносные плагины WordPress

Исследователи в области кибербезопасности предупредили о том, что несколько серьёзных уязвимостей в плагинахWordPress активно используются злоумышленниками для создания поддельных учётных записей администраторов.

Читать пост

Темы: WordPress Угрозы бэкдоры плагины

Бэкдор из XZ Utils добрался до Rust: под ударом liblzma-sys

Komolov Rostislav 15/04/24

Свежее открытие исследователей из компании Phylum проливает свет на серьёзную проблему безопасности, с которой столкнулось сообщество открытого программного обеспечения. Как оказалось, в пакет liblzma-sys, широко используемый Rust-разработчиками, просочились вредоносные тестовые файлы, связанные с бэкдором в инструменте сжатия данных XZ Utils, о ко …

Читать пост

Темы: Угрозы бэкдоры Программное обеспечение SentinelOne RUST

Шестеро преступников обвиняются в краже финансовой информации у пользователей Magento

Komolov Rostislav 09/04/24

Прокуратура выдвинула обвинения против нескольких киберпреступников, которые эксплуатировали критическую уязвимость в популярной платформе электронной коммерции Magento. Недостаток, обозначенный как CVE-2024-20720 , помогает устанавливать бэкдор на сайтах интернет-магазинов и красть финансовую информацию покупателей, пишет Securitylab.

Читать пост

Темы: Онлайн-торговля Наказания бэкдоры Magento Вебмониторэкс

В популярной утилите для сжатия данных XZ Utils, широко используемой в Linux-системах, недавно был обнаружен скрытый бэкдор

Komolov Rostislav 02/04/24

Проблема, идентифицированная как CVE-2024-3094, позволяет обходить аутентификацию OpenSSH, что ставит под угрозу безопасность множества систем. Изначально предполагалось, что злонамеренно внедрённый бэкдор позволяет просто обходить процесс аутентификации в SSH, однако более глубокий анализ выявил, что он даёт возможность выполнения произвольного ко …

Читать пост

Темы: Linux Угрозы бэкдоры SSH

В Linux обнаружен встроенный бэкдор

Komolov Rostislav 01/04/24

В популярной утилите для сжатия xz, широко используемой в большинстве дистрибутивов Linux, был обнаружен скрытый бэкдор. Этот вредоносный код, внедренный в пакет утилиты, создает критическую угрозу для цепочки поставок, потенциально позволяя злоумышленникам получить несанкционированный доступ к службам SSH.

Читать пост

Темы: Linux Угрозы macOS бэкдоры

BianLian использует уязвимости в TeamCity для вымогательства

Komolov Rostislav 12/03/24

ИБ-компания GuidePoint Security обнаружила, что группировка BianLian эксплуатирует уязвимости в программном обеспеченииJetBrains TeamCity для проведения вымогательских атак.

Читать пост

Темы: Угрозы бэкдоры JetBrains Вебмониторэкс

В Tornado Cash обнаруженн бэкдор

Komolov Rostislav 27/02/24

Разработчики Tornado Cash, криптовалютного миксера, основанного на смарт-контрактах, предупредили пользователей, которые вносили депозиты через шлюзы IPFS в период с 1 января по 24 февраля, о потенциальном мошенничестве.

Читать пост

Темы: Криптовалюты Отрасль криптобиржи бэкдоры

Иранский Charming Kitten использует бэкдор BASICSTAR для шпионажа на Ближнем Востоке

Komolov Rostislav 21/02/24

Ближний Восток обнаружил новую кампанию, организованную иранской хакерской группировкой Charming Kitten, также известной как APT35 CharmingCypress и Mint Sandstorm. Хакеры используют новый вредоносный бэкдор под названием BASICSTAR для нападений на политических экспертов, пишет Securitylab.

Читать пост

Темы: Преступления кибершпионаж бэкдоры Иран Хакерские атаки Volexity

Почти 700 серверов Ivanti заражены бэкдором DSLog

Komolov Rostislav 13/02/24

Хакеры используют уязвимость типа SSRF (Server-Side Request Forgery) в продуктах Ivanti Connect Secure (ICS), Policy Secure (IPS) и ZTA для развертывания нового бэкдора DSLog на уязвимых устройствах.

Читать пост

Темы: Статистика Преступления бэкдоры серверы Orange Cyberdefense Ivanti

RustDoor: шпион-диверсант для macOS, нацеленный на разработчиков

Komolov Rostislav 12/02/24

В сети обнаружен новый вид вредоносного ПО для macOS, распространяющийся под видом обновления для Microsoft Visual Studio. Этот макрос-бэкдор, написанный на языке программирования Rust, может работать как на архитектурах Intel (x86_64), так и на ARM (Apple Silicon).

Читать пост

Темы: Угрозы macOS Bitdefender бэкдоры

Новости / бэкдоры (7)

Проект "Информционная безопасность"