Новости | ITSec.Ru | 0Day-уязвимости (6)

0day-уязвимости использовались на 50% в 2023 году

В недавнем отчёте киберэкспертов компании Google обнаружено, что количество эксплуатаций zero-day уязвимостей увеличилось на 50% в 2023 году, достигнув отметки в 97 случаев по сравнению с 62 в предыдущем году.

Читать пост

Темы: Google Статистика Угрозы FireFox 0Day-уязвимости FIN11

Тема для WordPress подвержена 0day-уязвимости

Komolov Rostislav 21/02/24

Кэлвин Алкан, независимый специалист в области кибербезопасности с платформы Snicco, недавно обнаружил уязвимость в премиальной теме Bricks Builder для WordPress. Брешь позволяет хакерам выполнять произвольный PHP-код на сайтах, использующих эту тему, пишет Securitylab.

Читать пост

Темы: WordPress Угрозы 0Day-уязвимости PhP

Троян Raspberry Robin эксплуатирует 0day-угрозы ещё до их публичного раскрытия

Komolov Rostislav 09/02/24

Эксперты кибербезопасности из компании Check Point обнаружили очередную модификацию вредоносной программы Raspberry Robin, впервые выявленной ещё в 2021 году. Этот троян отличается высокой степенью адаптивности и изощрённости используемых методов.

Читать пост

Темы: Угрозы трояны Check Point 0Day-уязвимости Discord

CVE-2023-34048: zero-day, который тайно эксплуатировался около двух лет

Komolov Rostislav 22/01/24

Группа киберпреступников, связанная с Китаем и известная как UNC3886, тайно использовала критическую zero-day уязвимость в системе управления VMware vCenter Server с конца 2021 года. Эта информация была раскрыта в недавнем отчёте компании Mandiant.

Читать пост

Темы: VMWare Преступления 0Day-уязвимости Mandiant

0day в Ivanti: взломаны тысячи VPN-устройств по всему миру

Komolov Rostislav 16/01/24

Недавний анализ Mandiant показал, чтозлоумышленники использовали 5 различных семейств вредоносных программ в своих атаках, включая Zipline, Thinspool Dropper, Wirefire, Lightwire и Warpwire Harverster.

Читать пост

Темы: Угрозы VPN-сервисы 0Day-уязвимости Mandiant Ivanti

Zero-day «MyFlaw» в Opera позволяет хакерам запускать вредоносные файлы на Windows и macOS

Komolov Rostislav 16/01/24

Исследователи безопасности из Guardio Labs обнаружили серьёзный недочёт в веб-браузере Opera для операционных системWindows и macOS. С его помощью злоумышленники могут запускать в базовой операционной системе компьютера абсолютно любые файлы, включая вредоносные.

Читать пост

Темы: поисковики Windows Угрозы macOS 0Day-уязвимости Guardio Labs

0day-уязвимость в Apache OFBiz используется в тысячах атак

Komolov Rostislav 10/01/24

Компания SonicWall зафиксировала тысячи ежедневных попыток использовать уязвимости нулевого дня Apache OFBiz в течение почти двух недель. Недостаток был впервые обнародован 26 декабря, после чего количество попыток эксплуатации значительно возросло.

Читать пост

Темы: Угрозы Apache 0Day-уязвимости SonicWall

Zero-day в MagicLine4NX как новый вектор атак для киберпреступников из КНДР

Komolov Rostislav 28/11/23

Национальный Центр Кибербезопасности Великобритании (NCSC) и Национальная Разведывательная Служба Южной Кореи (NIS) опубликовали совместное предупреждение о действиях северокорейской хакерской группировки «Lazarus». По информации ведомств, злоумышленники используют недавно обнаруженную уязвимость в программном обеспечении MagicLine4NX, разработанно …

Читать пост

Темы: Преступления КНДР Южная Корея 0Day-уязвимости

Уязвимостью CVE-2023-37580 в Zimbra успели воспользоваться сразу 4 хакерских группировки

Komolov Rostislav 20/11/23

В почтовом программном обеспечении Zimbra обнаружена zero-day уязвимость, которую эксплуатировали четыре разные группы хакеров для кражи данных электронной почты, пользовательских учётных данных и аутентификационных токенов.

Читать пост

Темы: Преступления электронная почта 0Day-уязвимости Zimbra

Активная уязвимость в облаке VMWare позволяет хакерам атаковать экземпляры Cloud Director

Komolov Rostislav 16/11/23

Компания VMware предупреждает об уязвимости нулевого дня в своём продукте Cloud Director. Уязвимость с идентификатором CVE-2023-34060 (оценка по CVSS 9,8 баллов) позволяет потенциальному злоумышленнику обойти систему аутентификации. Проблема затрагивает экземпляры Cloud Director, которые были обновлены до версии 10.5 с более старых версий, пишет Se …

Читать пост

Темы: Облачные технологии VMWare Угрозы 0Day-уязвимости

Новости / 0Day-уязвимости (6)

Проект "Информционная безопасность"