Новости | ITSec.Ru | Угрозы (265)

Операторы Zloader отключают Windows Defender на системах жертв

Организаторы новой вредоносной кампании Zloader в ходе кибератак отключают антивирусное решение Microsoft Defender на компьютерных системах жертв во избежание обнаружения.

Читать пост

Темы: Угрозы фишинг Вымогатели Windows Defender

Linux-вариант Cobalt Strike Beacon атакует компании и правительственные организации организации

Komolov Rostislav 15/09/21

Исследователи израильской ИБ-компании Intezer рассказали о недавно обнаруженных новых версиях Cobalt Strike Beacon для Linux и Windows, использующихся хакерами в атаках на правительственные организации, банки, телекоммуникационные и IT-компании.

Читать пост

Темы: Windows Linux Угрозы Intezer Labs

Ботнет Mēris атакует маршрутизаторы MikroTik, взломанные несколько лет назад

Komolov Rostislav 15/09/21

Большую часть ботнета Mēris составляют непропатченные маршрутизаторы MikroTik, скопрометированные еще в 2018 году.

Читать пост

Темы: Угрозы ботнет маршрутизаторы MikroTik

S.O.V.A. – новый банковский Android-троян с функциями ботнета

Komolov Rostislav 15/09/21

Специалисты ИБ-компании ThreatFabric обнаружили новый банковский Android-троян, атакующий пользователей банковских приложений, криптовалютных кошельков и приложений интернет-магазинов в США и Испании.

Читать пост

Темы: Android Угрозы трояны ботнет

На хакерских форумах доступны эксплоиты для уязвимости в Windows MSHTML

Komolov Rostislav 14/09/21

Участники хакерских форумов активно делятся эксплоитами и инструкциями по эксплуатации уязвимости удаленного выполнения команд в платформе Windows MSHTML, о которой Microsoft предупредила на прошлой неделе.

Читать пост

Темы: Microsoft Windows Угрозы Bleeping Computer Форум

Группировка REvil вернулась к активной деятельности

Komolov Rostislav 13/09/21

Вымогательская группировка REvil, пропавшая из вида несколько месяцев назад, вернулась к активной деятельности и снова атакует компании. Первые признаки активности группировки появились на прошлой неделе, когда портал REvil в даркнете снова заработал .

Читать пост

Темы: Угрозы Форум Вымогатели revil

Миллионы web-серверов Microsoft работают на устаревших версиях ПО

Komolov Rostislav 13/09/21

Специалисты портала Cybernews обнаружили в Сети более двух миллионов web-серверов, работающих на устаревших и более не поддерживаемых версиях IIS (Internet Information Services).

Читать пост

Темы: Microsoft Угрозы журналистское расследование

40% web-трафика исходит от вредоносных ботов

Komolov Rostislav 10/09/21

В первой половине 2021 года существенно возрос объем трафика, исходящего от вредоносных ботов, что повлекло рост автоматизированных атак на организации, сообщается в сентябрьском отчете компании Barracuda.

Читать пост

Темы: Статистика Угрозы боты Barracuda

Мошенники заманивают пользователей на поддельный сайт госуслуг

Komolov Rostislav 10/09/21

Мошенники начали рассылать россиянам уведомления якобы от портала госуслуг об откреплении от поликлиники по причине технического сбоя с предложением заново пройти регистрацию и уплатить пошлину. Соответствующую схему выявил Сбербанк, сообщает РИА Новости со ссылкой на зампреда правления банка Станислава Кузнецова.

Читать пост

Темы: Угрозы Мошенничество электронная почта "Госуслуги"

Опубликован PoC-код для неисправленной RCE-уязвимости в Ghostscript

Komolov Rostislav 09/09/21

Вьетнамский ИБ-эксперт, известный в Сети как Nguyen The Duc, опубликовал PoC-код для уязвимости удаленного выполнения кода в Ghostscript, подвергающей риску атак серверы, использующие данную библиотеку. Работоспособность эксплоита уже подтвердили несколько специалистов в области безопасности.

Читать пост

Темы: Угрозы PoC-эксплоиты PDF

Новости / Угрозы (265)

Проект "Информционная безопасность"