Новости | ITSec.Ru | Угрозы (152)

Наблюдается резкий подъём атак с использованием QR-кодов

Недавний отчёт компании Abnormal Security, специализирующейся на обеспечении безопасности электронной почты в облаке, демонстрирует, что фишинговые письма с QR-кодами успешно преодолевают спам-фильтры и достигают своих адресатов, в частности, пользователей Microsoft 365 и DocuSign.

Читать пост

Темы: Смартфоны Угрозы QR-коды Abnormal Security 2023

Обновлённый XLoader угрожает Android черех текстовые сообщения

Komolov Rostislav 12/02/24

Специалисты по кибербезопасности из компанииMcAfeeобнаружили новую версию вредоносного программного обеспечения XLoader, которая способна автоматически запускаться на заражённых смартфонах Android после установки. Это открытие ставит под угрозу пользователей из США, Великобритании, Германии, Франции, Японии, Южной Корее и Тайване, согласно Security …

Читать пост

Темы: Android Угрозы Google Play McAfee

Троян Raspberry Robin эксплуатирует 0day-угрозы ещё до их публичного раскрытия

Komolov Rostislav 09/02/24

Эксперты кибербезопасности из компании Check Point обнаружили очередную модификацию вредоносной программы Raspberry Robin, впервые выявленной ещё в 2021 году. Этот троян отличается высокой степенью адаптивности и изощрённости используемых методов.

Читать пост

Темы: Угрозы трояны Check Point 0Day-уязвимости Discord

CrowdStrike раскрыла новейшие методы уклонения HijackLoader от обнаружения

Komolov Rostislav 09/02/24

Компания CrowdStrike обнаружила, что авторы загрузчика HijackLoader добавили новые методы обхода защиты, поскольку вредоносное ПО продолжает все чаще использоваться другими злоумышленниками для доставки дополнительных полезных нагрузок и инструментов.

Читать пост

Темы: Исследование Угрозы Кибератаки Crowdstrike

Новый буткит для Linux может быть установлен без ведома пользователей

Komolov Rostislav 08/02/24

Разработчики Linux активно работают над исправлением критической уязвимости, которая при определённых условиях позволяет злоумышленникам устанавливать вредоносное ПО на уровне прошивки материнской платы. Такие заражения, также известные как «буткиты», получают доступ к самым глубоким уровням устройства, где их сложно обнаружить или удалить, пишет S …

Читать пост

Темы: Linux Угрозы буткит

Открытые конечные точки Docker API подвергаются атакам криптоджекинга «Commando Cat»

Komolov Rostislav 05/02/24

«В операции используется безопасный контейнер, созданный с использованием проекта Commando», — объяснили исследователи безопасности Cado Security. «Злоумышленники нашли способ выйти из этого контейнера и запустить произвольные полезные нагрузки на хосте Docker».

Читать пост

Темы: Угрозы Docker Cado Security криптоджекинг

HeadCrab3 - новая угроза для серверов Redis

Komolov Rostislav 02/02/24

Несколько дней назад исследователи из компании Aqua Security опубликовали данные об обновлённой версии вредоносной программы HeadCrab, которая с сентября 2021 года атакует серверы баз данных Redis по всему миру. О появлении обновлённого вредоноса стало известно ровно через год после первого публичного описания HeadCrab.

Читать пост

Темы: Угрозы Aqua Security Redis

17 уязвимостей в Tor: опубликованы результаты второго аудита безопасности

Komolov Rostislav 02/02/24

Команда разработчиков анонимной сети Tor опубликовала отчёт по итогам второй инспекции, осуществлённой компанией Radically Open Security с апреля по август 2023 года. В рамках проверки были изучены код для обеспечения работы выходных узлов, браузер Tor Browser, элементы инфраструктуры (сбор метрик, SWBS, API Onionoo), а также утилиты для тестирован …

Читать пост

Темы: Исследование Угрозы Tor

Telegram становится главным каналом распространения фишинга-как-услуги

Komolov Rostislav 02/02/24

Специалисты по кибербезопасности обращают внимание на «демократизацию» экосистемы фишинга в связи с превращением Telegram в эпицентр киберпреступности, позволяющего злоумышленникам организовать массовые атаки за относительно небольшие деньги. По словам исследователей компании Guardio Labs, «приложение для обмена сообщениями превратилось в процветаю …

Читать пост

Темы: Telegram Угрозы ЛК ESET фишинг Кибератаки Guardio Labs

CVE-2023-6246: универсальный ключ к Debian, Ubuntu и Fedora

Komolov Rostislav 01/02/24

Непривилегированные злоумышленники могут получить root-доступ к нескольким основным дистрибутивам Linux в конфигурациях по умолчанию, используя недавно раскрытую уязвимость локального повышения привилегий (LPE) в библиотеке GNU C (glibc).

Читать пост

Темы: Linux Угрозы Ubuntu Qualys

Новости / Угрозы (152)

Проект "Информционная безопасность"