Новости | ITSec.Ru | 0-day уязвимости

Positive Technologies помогла устранить 0-day уязвимости в российской ВКС-системе VINTEO

Старший специалист экспертного центра безопасности Positive Technologies (PT ESC) Андрей Тюленев с помощью системы поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD) выявил кибератаку на российскую компанию. Детальный анализ трафика показал, что для взлома использовались две опасные уязвимости в системе видео-конференц-свя …

Читать пост

Темы: Пресс-релиз Positive Technologies Отрасль 0-day уязвимости

Одновременная эксплуатация новых 0-day-уязвимостей в программах Ivanti угрожают более 15 000 корпоративным пользователям

Komolov Rostislav 12/01/24

Компания Ivanti раскрыла наличие двух zero-day уязвимостей в своих продуктах Connect Secure и Policy Secure, которые были успешно использованы злоумышленниками в ходе реальной атаки. Эти уязвимости позволяют удалённым атакующим выполнить произвольные команды на целевых шлюзах.

Читать пост

Темы: Угрозы 0-day уязвимости Ivanti

Группировка Storm-0062 атакует Atlassian

Komolov Rostislav 12/10/23

Компания Microsoft связала эксплуатацию недавно обнаруженной критической уязвимости в сервисе Atlassian Confluence Data Center and Server с хакерской группировкой Storm-0062 (также известной как DarkShadow или Oro0lxy). Как сообщает Securitylab, злоумышленники начали использовать этот баг еще 14 сентября 2023 года.

Читать пост

Темы: Microsoft Преступления 0-day уязвимости Atlassian

0-day уязвимости Apple использовались для политического кибершпионажа в Египте

Komolov Rostislav 26/09/23

Исследователи безопасности из Citizen Lab и Google TAG сообщили о том, что три уязвимости, которые недавно были устранены Apple,активно использовались для установки шпионского ПО Predator от компании Cytrox.

Читать пост

Темы: Apple Преступления кибершпионаж Citizen Lab 0-day уязвимости

0-day уязвимость затронула серверы SugarCRM

Komolov Rostislav 13/01/23

Код эксплоита был опубликован в сети в конце декабря. Эксплоит представляет собой обход аутентификации с удаленным выполнением кода (RCE). SugarCRMподтвердила наличие уязвимости и уже исправила её, передает Securitylab.

Читать пост

Темы: Преступления серверы 0-day уязвимости Censys

Активно используемая 0-day уязвимость в продуктах Microsoft получила неофициальный патч

Komolov Rostislav 01/11/22

Поскольку 0-day уязвимость, о которой идет речь , активно используется кибервымогателями, атаках вымогателей, специалисты платформы 0patch решили выпустить неофициальный патч, который можно использовать до тех пор, пока Microsoft не выпустит официальное исправление. Это передает Securitylab.

Читать пост

Темы: Киберзащита Microsoft Отрасль 0-day уязвимости

Компания Fortinet подтвердила, что критическая 0-day уязвимость эксплуатируется в дикой природе.

Komolov Rostislav 18/10/22

Фирма порекомендовала срочно проверить системы по следующему индикатору компрометации в журналах устройства: «user="Local_Process_Access"». Об этом пишет Securitylab.

Читать пост

Темы: Угрозы PoC-эксплоиты Fortinet 0-day уязвимости

0-day в Microsoft Exchange угрожает 220 000 серверам по всему миру

Komolov Rostislav 03/10/22

По словам корпорации Microsoft, в августе 2022 года неизвестная группировка получила первоначальный доступ и взломала серверы Microsoft Exchange, использовав 2 уязвимости нулевого дня в своих атаках на 10 организаций по всему миру.

Читать пост

Темы: Microsoft Exchange 0-day уязвимости

Киберпреступники активно используют опасные 0-day уязвимости в Microsoft Exchange

Komolov Rostislav 03/10/22

Бреши в защите Microsoft Exchange обнаружила вьетнамская компания GTSC еще в августе 2022 года, передает Securitylab. Двум обнаруженным уязвимостям еще не присвоены идентификаторы CVE, поэтому они отслеживаются как ZDI-CAN-18333 (имеет оценку 8.8 по шкале CVSS) и ZDI-CAN-18802 (имеет оценку 6.3 по шкале CVSS).

Читать пост

Темы: Преступления Microsoft Exchange 0-day уязвимости

Киберпреступники активно используют RCE-уязвимость нулевого дня в брандмауэрах Sophos

Komolov Rostislav 26/09/22

Уязвимость, отслеживаемая под идентификатором CVE-2022-3236 (имеет оценку 9.8 по шкале CVSS), затрагивает Sophos Firewall v19.0 MR1 (19.0.1) и старше. Дыра в защите позволяет выполнить инъекцию кода в компонентах User Portal и Webadmin, что может привести к удаленному выполнению кода злоумышленником.

Читать пост

Темы: Преступления Sophos 0-day уязвимости

Новости / 0-day уязвимости

Проект "Информционная безопасность"