Новости | ITSec.Ru | Угрозы (245)

QNAP предупредила об уязвимости бесконечного цикла в OpenSSL

Некоторые сетевые устройства хранения данных (NAS) тайваньской компании QNAP подвержены уязвимости бесконечного цикла в криптографической библиотеке OpenSSL с открытым исходным кодом.

Читать пост

Темы: Угрозы QNAP Системы хранения данных (СХД) OpenSSL

Уязвимость в фреймворке Spring ставит под угрозу множество web-приложений

Komolov Rostislav 01/04/22

Уязвимость в популярном фреймворке Spring для разработки web-приложений на Java потенциально ставит множество web-приложений под угрозу удаленных кибератак.

Читать пост

Темы: приложения Угрозы Flashpoint Spring

Новое вымогательское ПО атакует среды Jupyter Notebook

Komolov Rostislav 01/04/22

Новое вымогательское ПО, написанное на языке программирования Python, атакует среды, где используется Jupyter Notebook.

Читать пост

Темы: Python Угрозы Вымогатели Aqua Security

Центр мониторинга и реагирования UserGate сообщает о уязвимость нулевого дня Springshell

Komolov Rostislav 31/03/22

Центр мониторинга и реагирования UserGate сообщает о новой уязвимости нулевого дня в библиотеке Spring, работающей на JDK, которая может нанести урон огромному количеству приложений. На текущий момент CVE ID еще не присвоен. Рабочее название уязвимости - SpringShell.

Читать пост

Темы: Угрозы 0Day-уязвимости Программное обеспечение UserGate

Операторы IcedID распространяют вредонос через взломанные серверы Microsoft Exchange

Komolov Rostislav 30/03/22

Киберпреступники используют скомпрометированные серверы Microsoft Exchange для рассылки спама по электронной почте и последующего заражения компьютерных систем вредоносным ПО IcedID.

Читать пост

Темы: Угрозы бэкдоры Microsoft Exchange FortiGuard

Заказные DDoS-атаки стоят намного меньше, чем может показаться

Komolov Rostislav 30/03/22

Согласно недавнему отчету ИБ-компании Netscout, для большего запугивания жертв киберпреступники все чаще стали прибегать к DDoS-атакам. Особенно это касается кибервымогательских группировок, использующих многовекторные угрозы, как правило, в отношении жертв, отказывающихся платить выкуп.

Читать пост

Темы: Угрозы DDoS-атаки Вымогатели Киберугрозы Netscout

Вредоносное ПО Triton все еще представляет угрозу мировому энергетическому сектору

Komolov Rostislav 30/03/22

ФБР США предупредило мировую энергетическую отрасль о том, что вредоносное ПО Triton все еще представляет угрозу, и расслабляться пока рано. Triton (также известно как Trisis и HatMan) предназначено для того, чтобы «заставлять физические системы безопасности прекращать работу или работать небезопасным образом», сообщается в уведомлении ФБР.

Читать пост

Темы: Угрозы Энергетика Киберугрозы

Ботнет Muhstik атакует серверы Redis

Komolov Rostislav 29/03/22

Ботнет Muhstik, известный тем, что распространяется через уязвимости в web-приложениях, теперь атакует серверы Redis через недавно раскрытую уязвимость обхода песочницы в Lua ( CVE-2022-0543 ). Уязвимость получила 10 из 10 баллов по шкале оценивания опасности и позволяет удаленно выполнить код на системе с уязвимым ПО.

Читать пост

Темы: Угрозы ботнет Новости компаний

Группировка Purple Fox использовала новый вариант FatalRAT в ходе кибератак

Komolov Rostislav 29/03/22

Операторы вредоносного ПО Purple Fox дополнили свой арсенал новым вариантом трояна для удаленного доступа под названием FatalRAT, а также обновили свои методы методы обхода антивирусных решений.

Читать пост

Темы: Угрозы Trend Micro бэкдоры RAT

Обнаружены уязвимости в WhatsApp, Signal и iMessage

Komolov Rostislav 29/03/22

Специалисты обнаружили метод, который позволял злоумышленникам создавать правдоподобные фишинговые сообщения в iMessage, WhatsApp, Signal и других мессенджерах в течение последних трёх лет.

Читать пост

Темы: мессенджеры Угрозы URL

Новости / Угрозы (245)

Проект "Информционная безопасность"