Новости | ITSec.Ru | Угрозы (252)

Активные действия полиции вынудили вымогателей действовать более осторожно

Многочисленные операции правоохранительных органов, приведшие к арестам и нейтрализации вымогателей в 2021 году, вынудили злоумышленников сузить сферу своей деятельности и повысить эффективность своих вредоносных кампаний.

Читать пост

Темы: Угрозы Вымогатели Киберугрозы 2021

Хакеры шпионят за пользователями Zimbra через уязвимость 0-day

Komolov Rostislav 04/02/22

Киберпреступники, предположительно связанные с Китаем, активно атакуют пользователей платформы электронной почты с открытым исходным кодом Zimbra через уязвимость нулевого дня в рамках кампаний целенаправленного фишинга, начавшихся в декабре прошлого года.

Читать пост

Темы: Угрозы фишинг электронная почта 0-day уязвимости

Уязвимости в прошивке UEFI затрагивают как минимум 25 производителей компьютеров

Komolov Rostislav 03/02/22

Исследователи из компании Binarly обнаружили критические уязвимости в прошивке InsydeH2O UEFI, используемой несколькими крупными производителями компьютеров, включая Fujitsu, Intel, AMD, Lenovo, Dell, ASUS, HP, Siemens, Microsoft и Acer.

Читать пост

Темы: Угрозы ПК CERT UEFI

Взламывавшие ИБ-компании хакеры 31337 снова вернулись спустя пять лет

Komolov Rostislav 03/02/22

Хакерская группировка 31337, похоже, снова вернулась почти через пять лет затишья. В 2017 году она запустила операцию #LeakTheAnalyst, в ходе которой похищала и публиковала данные ИБ-компаний. Самой нашумевшей утечкой #LeakTheAnalyst является публикация персональной информации и рабочих документов старшего аналитика Mandiant (подразделение компании …

Читать пост

Темы: Киберзащита Угрозы Вебмониторэкс

277 тыс. маршрутизаторов уязвимы к атакам UPnProxy через UPnP

Komolov Rostislav 03/02/22

Киберпреступники в ходе вредоносной кампании под названием Eternal Silence используют набор сетевых протоколов Universal Plug and Play (UPnP), превращая маршрутизаторы в прокси-серверы для запуска вредоносных атак.

Читать пост

Темы: Угрозы маршрутизаторы Akamai

RCE-уязвимость в Samba позволяет выполнить код с правами суперпользователя

Komolov Rostislav 01/02/22

Разработчики пакета программ Samba выпустили обновление безопасности, устраняющее большое количество уязвимостей. Их успешная эксплуатация позволяет удаленным злоумышленникам выполнить произвольный код с наивысшими привилегиями на уязвимых системах.

Читать пост

Темы: Linux Угрозы Samba

Исходный код вредоноса BotenaGo опубликован на GitHub

Komolov Rostislav 28/01/22

Исходный код вредоносного ПО BotenaGo опубликован на web-сервисе GitHub. Под угрозой оказались миллионы маршрутизаторов и IoT-устройств.

Читать пост

Темы: Угрозы GitHub ботнет исходный код

Аресты участников группировки REvil никак не сказались на ее активности

Komolov Rostislav 28/01/22

По данным ИБ-компании ReversingLabs, несмотря на недавние аресты предполагаемых участников кибервымогательской группировки REvil (Sodinokibi), ее активность нисколечко не снизилась.

Читать пост

Темы: Угрозы аресты Вымогатели

Брокеры начального доступа участвуют в атаках Log4Shell на серверы VMware Horizon

Komolov Rostislav 27/01/22

Группа брокеров начального доступа под названием Prophet Spider связана с вредоносной кампанией, в ходе которой злоумышленники эксплуатируют уязвимость Log4Shell ( CVE-2021-44228 ) в серверах VMware Horizon.

Читать пост

Темы: VMWare Угрозы Log4Shell

Вредонос TrickBot способен определять, подвергается ли он анализу со стороны ИБ-эксперта

Komolov Rostislav 27/01/22

Исследователи в области кибербезопасности из IBM Trusteer рассказали о новых функциях вредоносной программы TrickBot, которые усложняют ее исследование, анализ и обнаружение последних вариантов. Вредонос вызывает сбой в работе вкладок браузера при обнаружении определенных скриптов.

Читать пост

Темы: Угрозы трояны Киберугрозы Trickbot

Новости / Угрозы (252)

Проект "Информционная безопасность"