Новости | ITSec.Ru | Угрозы (208)

В маршрутизаторах Netcomm и TP-Link обнаружены критические уязвимости

В маршрутизаторах Netcomm и TP-Link были обнаружены уязвимости в системе безопасности, некоторые из них могут быть использованы для удаленного выполнения кода. Это передает Securitylab.

Читать пост

Темы: Угрозы маршрутизаторы TP-Link CERT

Positive Technologies: какие уязвимости будут главными угрозами в 2023 году

Komolov Rostislav 19/01/23

В рамках пресс-конференции, посвященной подведению итогов 2022 года, эксперты Positive Technologies представили топ уязвимостей, ставших наиболее популярными среди злоумышленников в прошлом году, и рассказали, какие уязвимости будут представлять наибольшую ценность среди злоумышленников в 2023 году.

Читать пост

Темы: Исследование Прогнозы Positive Technologies Угрозы 2023

Группировка BlackByte испоьзуют мощные видеокарты для обхода защитного ПО

Komolov Rostislav 19/01/23

Исследователи из ИБ-компании Sophos предупреждают , что операторы BlackByte используют BYOVD-атаку (Bring Your Own Vulnerable Driver, BYOVD) для обхода продуктов безопасности.

Читать пост

Темы: Видеонаблюдение Windows Угрозы BYOD

Уязвимость из JavaScript перекочевала в Python

Komolov Rostislav 19/01/23

Независимый исследователь безопасности Абдулрахим Халед недавно поделился подробностями, о найденной им уязвимости в языке программирования Python, которую он назвал «class pollution» (в дословном переводе «загрязнение класса»).

Читать пост

Темы: Python Угрозы JavaScript Программное обеспечение

Функция GitHub может использоваться для заражения цепочек поставок ПО

Komolov Rostislav 18/01/23

GitHub Codespaces — это настраиваемая облачная среда разработки, которая позволяет пользователям отлаживать, поддерживать и вносить изменения в заданную кодовую базу из веб-браузера или посредством интеграции в Visual Studio Code.

Читать пост

Темы: Угрозы GitHub Trend Micro

Злоумышленники используют новую уловку для кражи криптовалюты у пользователей MetaMask

Komolov Rostislav 18/01/23

Недавно представители криптовалютного кошелькаMetaMask сообщили о новом виде мошенничества, с которым массово столкнулись его пользователи.

Читать пост

Темы: Криптовалюты Угрозы MetaMask

Зловредные программы Raccoon и Vidar распространяются через сайты с пиратским ПО

Komolov Rostislav 18/01/23

Французская компания SEKOIA.IO, специализирующаяся на кибербезопасности, обнаружила целую инфраструктуру из поддельных сайтов для скачивания пиратского софта. Для распространения вредоносных программ используется более 250 доменов. Причём сайты функционируют уже очень давно — с начала 2020 года.

Читать пост

Темы: Угрозы SEO пиратское ПО SEKOIA

Опасная эволюция: Group-IB предупредила оглавных киберугрозах 2023 года

Komolov Rostislav 17/01/23

Group-IB, первая частная компания, специализирующаяся на исследовании высокотехнологичной преступности и защите от кибератак, назвала главные киберриски в новом аналитическом отчете «Эволюция киберпреступности. Анализ, тренды и прогнозы 2022/2023».

Читать пост

Темы: Прогнозы Угрозы Group-IB 2023

Слитый исходный код Hive послужил основой новому бэкдору

Komolov Rostislav 17/01/23

Неизвестные злоумышленники разработали новый бэкдор, функции которого позаимствовали у мультиплатформенного пакета вредоносных программ Hive, принадлежащего ЦРУ США. Об этом пишет Securitylab. Исходный код Hive был опубликован WikiLeaks в ноябре 2017 года.

Читать пост

Темы: Угрозы бэкдоры Qihoo 360

Большая часть интернет-серверов Cacti подвержена взлому

Komolov Rostislav 16/01/23

Cacti – это веб-приложение с открытым исходным кодом, которое позволяет строить графики при помощи RRDtool. Cacti собирает статистические данные за определенные временные интервалы и позволяет отобразить их в графическом виде.

Читать пост

Темы: Угрозы Censys

Новости / Угрозы (208)

Проект "Информционная безопасность"