Новости | ITSec.Ru | Угрозы (157)

NoaBot: хакеры модернизировали Mirai для скрытой кражи ресурсов Linux

ИБ-компания Akamai в своем новом отчете заявляет, что за последний год ранее неизвестное самовосстанавливающееся вредоносное ПО скомпрометировало устройства Linux по всему миру, устанавливая на них программы для майнинга криптовалют, которые необычными способами скрывают свою работу.

Читать пост

Темы: Криптовалюты Linux Угрозы Mirai Akamai Хакерские атаки

Water Curupira использует вредонос PikaBot для развёртывания вымогательского ПО

Komolov Rostislav 11/01/24

Компания Trend Micro зафиксировала активное распространение вредоносного ПО PikaBot группировкой Water Curupira. Операции начались в первом квартале 2023 года и продолжались до конца июня, а затем возобновились в сентябре.

Читать пост

Темы: Угрозы Trend Micro Вымогатели

CISA выявило шесть эксплуатируемых уязвимостей в продуктах Apple, Adobe, Apache и др.

Komolov Rostislav 11/01/24

Агентство по кибербезопасности и защите инфраструктуры США (CISA) обновило свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerability, KEV), включив в него 6 уязвимостей, затрагивающих продукты компаний Apple, Adobe, Apache, D-Link и Joomla.

Читать пост

Темы: Apple Угрозы Adobe CISA

RE#TURGENCE: турецкие хакеры атакуют серверы Microsoft SQL

Komolov Rostislav 10/01/24

В последнее время в США, Европейском Союзе и регионе Латинской Америки наблюдаются атаки на плохо защищённые серверы MS-SQL. Исследователи безопасности из компании Securonix считают, что данная кампания направлена на получение первоначального доступа и мотивирована финансовой выгодой, передаёт Securitylab.

Читать пост

Темы: Microsoft Угрозы Securonix серверы

Атаки KyberSlash ставят под угрозу проекты квантового шифрования

Komolov Rostislav 10/01/24

Ряд реализаций механизма капсуляции ключей Kyber, используемого для квантово-безопасного шифрования, подвержен уязвимостям, объединённым под названием KyberSlash. Эти недостатки могут позволить злоумышленникам восстановить секретные ключи. CRYSTALS-Kyber является официальной реализацией Kyber и частью набора алгоритмов CRYSTALS (Cryptographic Suite …

Читать пост

Темы: Угрозы Шифрование квантовая коммуникация

0day-уязвимость в Apache OFBiz используется в тысячах атак

Komolov Rostislav 10/01/24

Компания SonicWall зафиксировала тысячи ежедневных попыток использовать уязвимости нулевого дня Apache OFBiz в течение почти двух недель. Недостаток был впервые обнародован 26 декабря, после чего количество попыток эксплуатации значительно возросло.

Читать пост

Темы: Угрозы Apache 0Day-уязвимости SonicWall

Две RCE-уязвимости Apache RocketMQ остаются потенциальной целью для хакеров

Komolov Rostislav 09/01/24

Платформа ShadowServer ежедневно обнаруживает сотни IP-адресов, которые сканируют или пытаются использовать службыApache RocketMQ, содержащие уязвимости удаленного выполнения кода (Remote Code Execution, RCE), обозначенные как CVE-2023-33246 и CVE-2023-37582. Обе уязвимости являются критическими и относятся к проблеме, которая оставалась активной п …

Читать пост

Темы: Угрозы Apache IP-адреса ShadowServer rce-уязвимости

Секретный API Google Chrome позволяет незаметно воровать пользовательские данные

Komolov Rostislav 09/01/24

Четыре программы-вымогателя – Stealc, Medusa, RisePro и Whitesnake – начали применять технику API для восстановления истекших учетных данных Google, украденных в ходе атак. Специалисты ИБ-компании CloudSEK выявили, чтовредоносные программы используют API Google OAuth «MultiLogin» для создания новых рабочих cookie-файлов аутентификации, когда срок д …

Читать пост

Темы: Угрозы Google Chrome данные пользователей CloudSEK

Remcos RAT: новое шпионский инструмент хакеров из UAC-0050

Komolov Rostislav 09/01/24

Хакерская группировка, известная как UAC-0050, активно использует фишинговые атаки для распространения вредоносного программного обеспечения Remcos RAT. Это программное обеспечение предназначено для удалённого наблюдения и управления, и играет ключевую роль в шпионском арсенале группы, как отмечают исследователи безопасности из компании Uptycs.

Читать пост

Темы: Угрозы кибершпионаж Uptycs RAT-трояны

Обнаружен рост атак с установкой DDoS-ботов и криптомайнеров на сервера Linux

Komolov Rostislav 28/12/23

Специалисты Центра экстренного реагирования на инциденты безопасности AhnLab (Security Emergency Response Center, ASEC) предупреждают о росте атак, нацеленных на плохо управляемые SSH-серверы Linux, в первую очередь направленных на установку DDoS-ботов и майнера криптовалюты CoinMiner. Это передаёт Securitylab.

Читать пост

Темы: Статистика Linux Угрозы ботнет Ahnlab

Новости / Угрозы (157)

Проект "Информционная безопасность"