Новости | ITSec.Ru | Aqua Security (2)

TeamTNT снова в деле: как они используют облачный червь для кражи данных и денег

Исследователи безопасности Aqua Security предупредили , что группировка TeamTNT может готовить новую масштабную кампанию против облачных сред под названием «SilentBob». Такие подозрения появились после того, как специалисты обнаружили хакеров, нацеленных на неправильно сконфигурированные серверы, пишет Securitylab.

Читать пост

Темы: Облачные технологии Угрозы Хакерские атаки Aqua Security TeamTNT

Исследователи обнаружили огромное количество артефактов и образов контейнеров компаний без надлежащей защиты

Komolov Rostislav 26/04/23

Команды разработчиков часто используют реестры программного обеспечения для хранения, управления и распространения программного обеспечения, библиотек и инструментов, а также используют репозитории для централизованного хранения и сопровождения определенных пакетов программного обеспечения из реестра. Это передает Securitylab.

Читать пост

Темы: реестры Угрозы Aqua Security

Злоумышленники соревнуются между собой за криптовалюту в Kubernetes

Komolov Rostislav 24/04/23

Специалисты ИБ-компании Aqua обнаружили крупномасштабную кампанию, в которой злоумышленники используют политику управления доступом на основе ролей (Role Based Access Control, RBAC) Kubernetes для создания бэкдоров и запуска майнеров криптовалюты. Об этом пишет Securitylab.

Читать пост

Темы: Криптовалюты Угрозы Aqua Security Kubernetes

Хакеры атакуют разработчиков через вредоносные VSCode-расширения

Komolov Rostislav 10/01/23

Новый вектор атаки был обнаружен специалистами компании Aqua. По их словам, загрузка вредоносных расширений в магазин расширений Visual Studio Code может быть использована злоумышленниками в новых кампаниях, нацеленных на разработчиков и цепочки поставок ПО.

Читать пост

Темы: Microsoft Угрозы расширения Aqua Security

Новое вредоносное ПО Redigo атакует серверы Redis

Komolov Rostislav 05/12/22

Вредонос был обнаружен на приманках специалистов Aqua Security. Исследователи назвали его Redigo, объединив в одно слово название целевых серверов (Redis) и язык программирования, на котором написано вредоносное ПО (Go). Для внедрения вредоноса хакеры используют критическую RCE-уязвимость CVE-2022-0543 (имеет 10 баллов из 10 по шкале CVSS), которая …

Читать пост

Темы: Преступления серверы Aqua Security

Исследователи безопасности обнаружили атаку по времени с использованием NPM-пакетов

Komolov Rostislav 13/10/22

Согласно отчету Aqua Security, атака основана на небольшой разнице во времени возврата ошибки «404 Not Found» при поиске частного пакета в репозитории. Несмотря на то, что разница во времени отклика составляет всего несколько сотен миллисекунд, этого достаточно, чтобы создать клоны пакетов и провести атаку с олицетворением пакета, пишут в Securityl …

Читать пост

Темы: Угрозы Киберугрозы Aqua Security npm

Специалисты предполагают возвращение группировки TeamTNT

Komolov Rostislav 20/09/22

В начале сентября этого года специалисты из AquaSec обнаружили свежие следы TeamTNT на своих ханипотах. Пускай зафиксированные атаки и были разными, но по стилю и набору используемых инструментов они очень напоминали TeamTNT. Это навело специалистов на мысли – возможно, группировка снова в деле. Это передает Securitylab.

Читать пост

Темы: Угрозы Aqua Security

Уязвимый API Travis CI ставит под угрозу пользователей бесплатного варианта сервиса

Komolov Rostislav 15/06/22

Уязвимость в безопасности API Travis CI оставила десятки тысяч пользовательских токенов разработчиков и другую конфиденциальную информацию незащищенной. Хакеры могут использовать учетные данные для проведения атак на GitHub , Amazon Web Services , Docker Hub и другие популярные облачные сервисы. Об этом сообщает Securitylab.

Читать пост

Темы: Угрозы API Aqua Security

Хакеры активно атакуют инструменты обработки данных Jupyter

Komolov Rostislav 20/04/22

Злоумышленники активно сканируют приложения для обработки данных, такие как Jupyter Notebook и JupyterLab, а также облачные серверы и контейнеры на предмет неправильных конфигураций.

Читать пост

Темы: Преступления уязвимости Aqua Security

Новое вымогательское ПО атакует среды Jupyter Notebook

Komolov Rostislav 01/04/22

Новое вымогательское ПО, написанное на языке программирования Python, атакует среды, где используется Jupyter Notebook.

Читать пост

Темы: Python Угрозы Вымогатели Aqua Security

Новости / Aqua Security (2)

Проект "Информционная безопасность"