Новости | ITSec.Ru

Хакеры проникли в системы Cisco с помощью вредоносного плагина на GitHub

https://www.wired.com/story/arcanedoor-cyberspies-hacked-cisco-firewalls-to-access-government-networks/

Под удар попали десятки устройств, включая рабочие станции разработчиков и лабораторные системы. Внутренние команды реагирования Cisco локализовали взлом. Однако последствия, судя по оценке внутри компании, могут тянуться дальше из-за связанных атак на LiteLLM и Checkmarx.

Читать пост

Темы: Cisco Преступления GitHub плагины Checkmarx

Новая вредоносная программа под названием «CryptoAITools» замаскирована под инструмент для торговли криптовалютой

Komolov Rostislav 01/11/24

Программа предназначена для кражи данных и опустошения криптовалютных кошельков пользователей. Она распространялась через популярные репозитории, такие как Python Package Index (PyPI) и фальшивые страницы на GitHub, где была загружена более 1300 раз до полного удаления, пишет Securitylab.

Читать пост

Темы: Искусственный интеллект Преступления GitHub Мошенничество Checkmarx

Новая тактика хакеров угрожает экосистемам на открытом ПО

Komolov Rostislav 17/10/24

Исследователи из компании Checkmarx зафиксировали новую технику атак на цепочки поставок в открытых экосистемах, позволяющую злоумышленникам использовать манипуляции в командной строке (CLI) для скрытого внедрения вредоносного кода. Такие атаки становятся всё более опасными, так как позволяют избежать обнаружения традиционными мерами безопасности, …

Читать пост

Темы: Угрозы открытое ПО Checkmarx

Telegram-бот использует PyPI-пакеты для накрутки просмотров и кражи данных

Komolov Rostislav 23/07/24

Специалисты Checmarx обнаружили PyPI-пакеты, содержащие вредоносный скрипт в файле «init.py», который передает данные пользователей боту в Telegram. Вредоносные пакеты, загруженные пользователем «dsfsdfds», оказались частью крупной киберпреступной операции, согласно Securitylab. Основная цель кампании – кража конфиденциальных данных пользователей и …

Читать пост

Темы: Telegram Угрозы боты PyPI Checkmarx

Похитители криптовалют прячутся в популярных пакетах на GitHub

Komolov Rostislav 12/04/24

Злоумышленники начали использовать функцию поиска на GitHub для обмана пользователей, которые ищут популярные репозитории, заставляя их скачивать поддельные пакеты, содержащие вредоносное ПО.

Читать пост

Темы: Криптовалюты Угрозы GitHub Checkmarx

Взлом Top.gg обернулся кражей данных пользователей Discord

Komolov Rostislav 26/03/24

Популярный сервис Top.gg, помогающий пользователям находить серверы и боты для Discord, пострадал от атаки на цепочку поставок. Злоумышленники внедряли вредоносный код в пакеты Python, используемые разработчиками ботов. Целью атаки, по всей видимости, являлась кража конфиденциальных данных. Об атаке рассказали специалисты Checkmarx в техническом от …

Читать пост

Темы: мессенджеры Преступления данные пользователей Discord Checkmarx

WhiteSnake: вредоносное ПО, способное управлять компьютером через Tor

Komolov Rostislav 31/01/24

Команда Fortinet FortiGuard Labs обнаружила в репозитории Python Package Index (PyPI) вредоносные пакеты, которые доставляют в системы Windows инфостилер WhiteSnake Stealer. Об этом пишет Securitylab.

Читать пост

Темы: Угрозы Tor FortiGuard PyPI Checkmarx

27 вредоносных пакета PyPI похищали данные и криптовалюту ИТ-экспертов

Komolov Rostislav 21/11/23

В репозитории Python Package Index (PyPI) были обнаружены поддельные пакеты, распространяющие вредоносное ПО. Пакеты, маскирующиеся под популярные библиотеки Python, привлекли тысячи загрузок по всему миру, в том числе в США и Китае.

Читать пост

Темы: Python Преступления PyPI Checkmarx

Скрытое вредоносное ПО атакует пользователей Telegram и AWS

Komolov Rostislav 16/10/23

Исследователи из компании checkmarx обнаружили скрытое вредоносное ПО, нацеленное на пользователей мессенджера Telegram и облачных сервисов Amazon Web Services (AWS). Эта угроза представляет собой крайне хитроумный метод кражи данных, что делает её особенно опасной для широкого круга пользователей, пишет Securitylab.

Читать пост

Темы: Telegram Угрозы Amazon Web Services Checkmarx

Хакеры превратили GitHub в троян

Komolov Rostislav 28/09/23

Исследователи безопасности Checkmarx обнаружили необычные коммиты в сотнях публичных и частных репозиториев, которые были подделаны так, чтобы казаться коммитами Dependabot. Кампания сосредотачивается на внедрении вредоносного кода в проекты для кражи конфиденциальных данных. Вредоносная кампания длится с июля 2023 года, пишет Securitylab.

Читать пост

Темы: Преступления трояны GitHub Checkmarx

Новости / Checkmarx

Проект "Информционная безопасность"