Новости | ITSec.Ru | пароли (4)

Киберзлоумышленники начала использовать платформу Gamma в новой многоэтапной фишинговой атаке

В ходе атаки жертвы перенаправляются на поддельную страницу входа Microsoft SharePoint, где у них крадут учётные данные. Исследователи из Abnormal Security сообщили, что PDF-файл, вложенный в электронное письмо, на самом деле является ссылкой на презентацию Gamma, замаскированную под просмотр защищённых документов. При переходе по ссылке жертва поп …

Читать пост

Темы: Microsoft Угрозы фишинг пароли Abnormal Security

Уязвимость в Apache Roller открывает доступ хакерам даже после смены пароля

Komolov Rostislav 16/04/25

Критическая уязвимость безопасности была обнаружена в Apache Roller — открытом Java-блоговом сервере с открытым исходным кодом. Она позволяет злоумышленникам сохранять несанкционированный доступ даже после смены пароля, пишет Securitylab.

Читать пост

Темы: Java Угрозы Apache пароли

Новое вредоносное ПО Neptune RAT распространятеся через популярные площадки, включая GitHub, Telegram и YouTube

Komolov Rostislav 08/04/25

Это удалённый троян, способный незаметно захватывать контроль над Windows-устройствами, вытягивать конфиденциальные данные и уничтожать системы по команде оператора. Эксперты CYFIRMA предупреждают: за заманчивой подачей в духе «самый продвинутый RAT» скрывается мощный арсенал цифрового вреда, пишет Securitylab.

Читать пост

Темы: Угрозы пароли RAT-трояны Cyfirma

Троян Crocodilus крадёт одноразовые коды прямо из Google Authenticator

Komolov Rostislav 31/03/25

Исследователи в области кибербезопасности сообщили о появлении нового банковского вредоносного ПО для Android под названием Crocodilus, которое активно нацелено на пользователей в Испании и Турции. В отличие от большинства свежих угроз, Crocodilus сразу проявил себя как зрелое и технологически продвинутое вредоносное приложение, пишет Securitylab.

Читать пост

Темы: Google Android Преступления трояны пароли

Как Atlantis AIO превратил кражу паролей в отлаженный бизнес

Komolov Rostislav 26/03/25

Credential Stuffing остаётся одним из самых популярных методов взлома. Используя списки скомпрометированных логинов и паролей, злоумышленники получают доступ к другим сервисам, где пользователи повторно используют те же данные. Автоматизированные инструменты позволяют делать это в массовом масштабе, пишет Securitylab.

Читать пост

Темы: Угрозы пароли электронная почта

Двухэтапная атака на Apache Tomcat позволяет захватывать серверы без пароля

Komolov Rostislav 18/03/25

Недавно раскрытая уязвимость в Apache Tomcat началась использоваться всего через 30 часов после публичного раскрытия иразмещения PoC-эксплойта. Уязвимость, получившая идентификатор CVE-2025-24813 , затрагивает следующие версии сервера: Apache Tomcat 11.0.0-M1 — 11.0.2; Apache Tomcat 10.1.0-M1 — 10.1.34; Apache Tomcat 9.0.0-M1 — 9.0.98.

Читать пост

Темы: Угрозы PoC-эксплоиты Apache пароли серверы

Ботнет из 130 000 устройств подбирают пароли к корпоративным сетям Microsoft 365

Komolov Rostislav 26/02/25

Специалисты SecurityScorecard сообщают, что масштабная ботнет-сеть из более чем 130000 скомпрометированных устройств проводит атаки методом подбора паролей (Password Spraying) на учетные записи Microsoft 365 по всему миру. Атака нацелена на устаревший механизм аутентификации Basic Authentication (Basic Auth), что позволяет злоумышленникам обходить …

Читать пост

Темы: Пресс-релиз Преступления ботнет пароли Вебмониторэкс Microsoft 365

Zhong Stealer проникает в компании через службы поддержки

Komolov Rostislav 20/02/25

Хакеры нашли новый способ проникновения в системы криптовалютных и финтех-компаний, используя социальную инженерию. В конце декабря 2024 года исследователи компании ANY.RUN зафиксировали масштабную фишинговую активность, целью которой стало распространение ранее неизвестного вредоносного ПО — Zhong Stealer.

Читать пост

Темы: Преступления фишинг пароли Вебмониторэкс

В последней версии приложения LastPass обнаружены опасные приложения и отслеживающее ПО

Komolov Rostislav 16/01/25

В приложении LastPass версии 6.21.0.11584 зафиксировано наличие 4 отслеживающие и 29 разрешений, что вызывает вопросы о конфиденциальности и безопасности пользователей, согласно Securitylab. Отчёт, созданный 12 декабря 2024 года, показывает, что приложение использует следующие отслеживающие:

Читать пост

Темы: Google приложения Угрозы пароли данные пользователей

Приложение Kaspersky Password Manager получило обновление к своему 10-летию

Komolov Rostislav 16/12/24

«Лаборатория Касперского» представила обновлённую версию мобильного приложения Kaspersky Password Manager для iOS и Android. Благодаря улучшенной навигации пользователи смогут ещё эффективнее использовать все преимущества менеджера паролей. Программа доступна в официальных магазинах приложений и на сайте компании.

Читать пост

Темы: приложения Пресс-релиз Отрасль ЛК пароли

Новости / пароли (4)

Проект "Информционная безопасность"