Новости | ITSec.Ru | Угрозы (141)

Уязвимый плагин Forminator установлен на полмиллионе сайтов WordPress

Специалисты JPCERT предупреждают о ряде критических уязвимостей в плагине Forminator для WordPress, разработанном компанией WPMU DEV. Плагин используется на более чем 500 000 сайтах и предоставляет возможность создавать различные формы без особых познаний в программировании.

Читать пост

Темы: WordPress Угрозы плагины

Хакеры обильно используют 0day- уязвимость в CrushFTP

Komolov Rostislav 22/04/24

Пользователям ПО для передачи файлов CrushFTP настоятельно рекомендуется обновиться до последней версии после обнаружения уязвимости, которая стала объектом целенаправленной эксплуатации.

Читать пост

Темы: Угрозы 0Day-уязвимости Crowdstrike

Хакеры снова заражают роутеры TP-Link для DDoS-атак

Komolov Rostislav 18/04/24

Fortinet сообщает, что злоумышленники продолжают использовать уязвимость годичной давности в роутерах TP-Link, добавляя маршрутизаторы в различные ботнеты для проведения DDoS-атак. Это передаёт Securitylab.

Читать пост

Темы: Пресс-релиз Угрозы Mirai маршрутизаторы TP-Link

Для уязвимости в PAN-OS вышел рабочий эксплойт

Komolov Rostislav 18/04/24

На просторах интернета недавно был обнаружен эксплойт для критической уязвимости в программном обеспечении PAN-OS, используемом в брандмауэрах Palo Alto Networks. Уязвимость CVE-2024-3400 позволяет злоумышленникам выполнять произвольный код с правами суперпользователя на сетевых экранах с включённой функцией GlobalProtect или сбором телеметрии.

Читать пост

Темы: Угрозы Комплексная безопасность Palo Alto Networks

Cisco Talos: новая кампания атакует VPN-сервисы по всему миру

Komolov Rostislav 18/04/24

Международная кибербезопасность оказалась под угрозой после того, как эксперты из Cisco Talos обнаружили крупномасштабную кампанию по подбору учётных данных, нацеленную на VPN и SSH-сервисы устройств таких компаний, как Cisco, CheckPoint, Fortinet, SonicWall и Ubiquiti.

Читать пост

Темы: Угрозы VPN-сервисы Cisco Talos брутфорс-атаки

«Лаборатория Касперского» исследовала последствия утечки конструктора LockBit 3.0 в сеть

Komolov Rostislav 17/04/24

Последнее исследование «Лаборатории Касперского» подробно анализирует последствия утечки конструктора LockBit 3.0, произошедшее в 2022 году. Об этом пишет Securitylab.

Читать пост

Темы: Исследование Угрозы ЛК LockBit

Muddled Libra использует облака для незаметной кражи данных

Komolov Rostislav 17/04/24

Palo Alto Networks Unit 42 сообщает, что киберпреступная группировка Muddled Libra активно атакует облачные приложения и поставщиков облачных сервисов, стремясь похитить конфиденциальные данные.

Читать пост

Темы: Облачные технологии Угрозы Кибератаки Palo Alto Unit 47

LightSpy вернулся: обновлённый iOS-шпион атакует смартфоны

Komolov Rostislav 16/04/24

Группа экспертов по кибербезопасности обнаружила возобновление кампании по кибершпионажу, нацеленной на пользователей в Южной Азии. Целью атак является внедрение новой версии вредоносной программы LightSpy, направленной на пользователей iOS.

Читать пост

Темы: Apple Iphone Blackberry Угрозы

Бэкдор из XZ Utils добрался до Rust: под ударом liblzma-sys

Komolov Rostislav 15/04/24

Свежее открытие исследователей из компании Phylum проливает свет на серьёзную проблему безопасности, с которой столкнулось сообщество открытого программного обеспечения. Как оказалось, в пакет liblzma-sys, широко используемый Rust-разработчиками, просочились вредоносные тестовые файлы, связанные с бэкдором в инструменте сжатия данных XZ Utils, о ко …

Читать пост

Темы: Угрозы бэкдоры Программное обеспечение SentinelOne RUST

CVE-2024-3400: подробности атак на сетевые экраны Palo Alto Networks

Komolov Rostislav 15/04/24

Эксперты компании Volexity, ответственные за обнаружение ошибки, а также специалисты Unit 42 из самой Palo Alto Networks, максимально подробно расписали как саму уязвимость, так и атаки с её использованием, пишет Securitylab.

Читать пост

Темы: Угрозы Palo Alto Networks сетевые шлюзы Volexity

Новости / Угрозы (141)

Проект "Информционная безопасность"