Новости | ITSec.Ru

Группировка, использующая вымогатель Ghost, взломала системы компаний и госучреждений в более чем 70 странах

Под удар попала критическая инфраструктура, здравоохранение, образовательные учреждения, технологические компании, производственные предприятия и малый бизнес. Об этом сообщили CISA, ФБР и MS-ISAC в совместном предупреждении.

Читать пост

Темы: Преступления ФБР Вымогатели CISA

В ПО Trimble Cityworks выявлена уязвимость 0-дня, позволяющая выполнить удаленный код на веб-серверах Microsoft IIS

Komolov Rostislav 10/02/25

По данным CISA, уязвимость уже используется в реальных атаках. Cityworks — это GIS-ориентированное решение, применяемое муниципальными органами, аэропортами, коммунальными службами и другими организациями для управления инфраструктурой. Продукт используется по всему миру, что делает его привлекательной целью для киберпреступников, пишет Securitylab …

Читать пост

Темы: Угрозы 0Day-уязвимости CISA

Критическая уязвимость в Microsoft Outlook уже используется злоумышленниками

Komolov Rostislav 10/02/25

Уязвимость CVE-2024-21413 позволяет выполнять произвольный код на удалённых системах, обходя защитные механизмы Outlook. Ошибка была обнаружена Check Point и связана с некорректной проверкой ввода при открытии писем с вредоносными ссылками в уязвимых версиях Outlook, пишет Securitylab. Эксплуатация ошибки даёт злоумышленникам возможность обходить р …

Читать пост

Темы: Угрозы Check Point Microsoft Outlook CISA

Fortinet выпускает экстренное обновление после серии успешных атак на межсетевые экраны

Komolov Rostislav 16/01/25

Специалисты по информационной безопасности зафиксировали масштабную эксплуатацию критической уязвимости в межсетевых экранах FortiGate компании Fortinet. Производитель официально подтвердил наличие бреши, классифицированной как CVE-2024-55591. Несмотря на выпущенные патчи, злоумышленники продолжают активно использовать данную уязвимость, пишут в Se …

Читать пост

Темы: Преступления обновления межсетевые экраны Fortinet CISA

CISA предупреждает о частых атаках через уязвимость в BeyondTrust

Komolov Rostislav 23/12/24

Американское агентство по кибербезопасности и инфраструктурной безопасности (CISA) включило в свой каталог известных эксплуатируемых уязвимостей (KEV) критическую проблему в продуктах BeyondTrust Privileged Remote Access (PRA) и Remote Support (RS). Уязвимость уже используется злоумышленниками.

Читать пост

Темы: США Преступления CISA API

Ошибка в ядре Windows позволяет совершать атаки без взаимодействия с пользовтелями

Komolov Rostislav 18/12/24

CISA предупредило федеральные агентства о необходимости защиты систем от текущих атак, направленных на уязвимость ядра Windows, пишет Securitylab.

Читать пост

Темы: Windows Угрозы CISA

CISA предупреждает о о четырёх критических уязвимостях, уже используемых для взлома

Komolov Rostislav 02/10/24

Уязвимости обнаружены в продуктах компаний D-Link, DrayTek, Motion Spell и SAP, представляя потенциальную угрозу для пользователей по всему миру, согласно Securitylab.

Читать пост

Темы: Угрозы маршрутизаторы инструкции CISA

Уязвимость CVE-2024-43461 в Windows MSHTML используется группировкой Void Banshee

Komolov Rostislav 18/09/24

Агентство по кибербезопасности США (CISA) потребовало от федеральных ведомств в кратчайшие сроки обезопасить свои системы от недавно обнаруженной уязвимости в Windows, эксплуатируемой хакерской группировкой Void Banshee.

Читать пост

Темы: США Windows Угрозы Trend Micro CISA

CISA выпустило предупреждение о трёх опасных уязвимостях, которые активно используются злоумышленниками

Komolov Rostislav 12/09/24

Эти ошибки угрожают множеству популярных программ и систем, создавая серьёзные риски для организаций и пользователей. Об этом пишет Securitylab.

Читать пост

Темы: США Linux Угрозы CISA SonicWall

PNG-файл способен взломать платформу Versa Director

Komolov Rostislav 26/08/24

Агентство кибербезопасности и инфраструктурной безопасности США (CISA) добавило новую уязвимость, затрагивающую платформу Versa Director, в свой каталог известных эксплуатируемых уязвимостей (KEV). Решение основано на подтверждённых данных об активном использовании этой уязвимости злоумышленниками.

Читать пост

Темы: США Угрозы CISA PNG

Новости / CISA (4)

Проект "Информционная безопасность"