Новости | ITSec.Ru

Группа TeamPCP провела атаку на цепочку поставок программного обеспечения, используя всего одну украденную учётную запись

История началась ещё в феврале, когда злоумышленники получили доступ к системе проверки кода популярного инструмента Trivy. Уязвимость заключалась в том, что автоматический процесс обработки запросов на изменение кода запускался с доступом к секретам проекта. Через него удалось вытащить ключ доступа с широкими правами. После обнаружения доступ форм …

Читать пост

Темы: Преступления Aqua Security хищение данных Цепочки поставок

Новая группировка атакует Linux-серверы с помощью вредоносных иображений

Komolov Rostislav 28/07/25

Исследователи из AquaSec задокументировали зловред под названием Koske, скрывающийся в изображениях панд и использующий адаптивную логику, передаёт Securitylab. Koske отличается тем, что запускается напрямую в оперативной памяти без записи на диск, используя файлы в формате polyglot — структуру, позволяющую одному и тому же объекту быть как изображ …

Читать пост

Темы: майнинг Linux Угрозы Aqua Security

Злоумышленники осваивают новые способы извлечения выгоды из захваченных серверов

Komolov Rostislav 29/10/24

Группа TeamTNT готовится к новой крупной кампании, нацеленной на облачные среды для майнинга криптовалют и сдачи в аренду взломанных серверов третьим лицам. Эксперты AquaSec зафиксировали активность группы, которая использует уязвимые Docker-демоны для распространения вредоносного ПО и криптодобытчиков. Это передаёт Securitylab.

Читать пост

Темы: Криптовалюты Угрозы Docker Aqua Security

Вредонос perfctl использует серверы Linux для добычи криптовалюты

Komolov Rostislav 04/10/24

Недавно исследователи из компании Aqua Security обнаружили кампанию по атаке уязвимых Linux-серверов с помощью скрытого вредоносного ПО под названием perfctl. Главная цель этой программы — использовать ресурсы скомпрометированных серверов для скрытого майнинга криптовалюты и взлома прокси, пишет Securitylab.

Читать пост

Темы: майнинг Криптовалюты Linux Угрозы Aqua Security

Новая версия ботнета атакует серверы со слабыми SSH-паролями

Komolov Rostislav 15/08/24

Специалисты Aqua Security обнаружили новую вариацию ботнета Gafgyt, которая активно атакует серверы со слабыми SSH-паролями, работающие в облачных средах. Вредоносное ПО использует вычислительную мощность графических процессоров взломанных устройств для майнинга криптовалюты, пишут Securitylab.

Читать пост

Темы: Угрозы ботнет Aqua Security черви

Jupyter Notebook используется для новой DDoS-кампании

Komolov Rostislav 06/08/24

Эксперты компании AquaSec выявили новую кампанию DDoS-атак, названную «Panamorfi». Эти атаки используют пакет под названием «mineping.jar», написанный на Java и предназначенный для запуска DDoS-атак типа TCP flood. Примечательно, что изначально Mineping разработан для серверов Minecraft, пишет Securitylab.

Читать пост

Темы: Java Угрозы DDoS-атаки Aqua Security

В репозиториях кода на GitHub выявлены "призрачные секреты"

Komolov Rostislav 03/07/24

Согласно недавнему отчету исследователей из компании Aqua Security, проблема утечки конфиденциальных данных в репозиториях кода приобретает все более серьезный характер. Эксперты выявили так называемые «призрачные секреты» — конфиденциальную информацию, которая остается доступной даже после ее предполагаемого удаления из кода.

Читать пост

Темы: Угрозы GitHub Aqua Security репозитории ПО

Известный ботнет Muhstik начал активно эксплуатировать исправленную в прошлом году уязвимость в Apache RocketMQ

Komolov Rostislav 07/06/24

По информации компании Aqua Security, специализирующейся на облачной безопасности, Muhstik стал одной из главных угроз для IoT-устройств и серверов на базе Linux, заражая их для последующего майнинга криптовалют и проведения распределённых атак отказа в обслуживании (DDoS). Об этом пишет Securitylab.

Читать пост

Темы: Угрозы DDoS-атаки Apache Aqua Security

Хакеры Kinsing нацелилась на проекты с открытым исходным кодом

Komolov Rostislav 21/05/24

Группа криптоджекинга Kinsing продолжает эволюционировать, представляя постоянную угрозу в цифровом пространстве. Компания AquaSec сообщает, что Kinsing с 2019 года постоянно организует незаконные кампании по добыче криптовалют, оперативно интегрируя новые уязвимости для расширения своего ботнета.

Читать пост

Темы: Linux Угрозы открытое ПО Aqua Security

HeadCrab3 - новая угроза для серверов Redis

Komolov Rostislav 02/02/24

Несколько дней назад исследователи из компании Aqua Security опубликовали данные об обновлённой версии вредоносной программы HeadCrab, которая с сентября 2021 года атакует серверы баз данных Redis по всему миру. О появлении обновлённого вредоноса стало известно ровно через год после первого публичного описания HeadCrab.

Читать пост

Темы: Угрозы Aqua Security Redis

Новости / Aqua Security

Проект "Информционная безопасность"