Новости | ITSec.Ru

CISA раскритиковала устаревшие подходы Microsoft к кибербезопасности

Недавний отчёт CISA вскрыл серьёзные недостатки в кибербезопасности технологического гиганта Microsoft, которые привели к масштабной утечке данных в прошлом году.

Читать пост

Темы: Киберзащита Microsoft Исследование Преступления CISA

CISA призывает скорее устранить уязвимость в Microsoft SharePoint

Komolov Rostislav 28/03/24

Агентство по кибербезопасности и безопасности инфраструктур (CISA) выразило озабоченность в связи с активной эксплуатацией уязвимости в системе Microsoft SharePoint, которая позволяет злоумышленникам осуществлять атаки с использованием удалённого выполнения кода (RCE).

Читать пост

Темы: США Microsoft Угрозы CISA SharePoint

Хакеры взломали CISA

Komolov Rostislav 11/03/24

Как сообщают зарубежные источники, в феврале системы Агентства по кибербезопасности и защите инфраструктуры США (CISA) подверглись атаке хакеров, которые использовали уязвимости в продуктах компании Ivanti.

Читать пост

Темы: Преступления Кибератаки CISA Ivanti

Только за прошлый май группировке Phobos удалось провести 67 кибератак

Komolov Rostislav 05/03/24

Агентство по кибербезопасности и защите инфраструктуры США (CISA) опубликовало консультативное предупреждение об известных методах кибератак и индикаторах взлома группировки Phobos.

Читать пост

Темы: Преступления Кибератаки Вымогатели инструкции CISA

Правительственную сеть США взломали через запись бывшего сотрудника

Komolov Rostislav 19/02/24

Американское агентство кибербезопасности и защиты инфраструктуры (CISA) в сотрудничестве с межгосударственным центром анализа и обмена информацией (MS-ISAC) установило, что неизвестные злоумышленники получили доступ к одной из внутренних правительственных сетей США через учётную запись администратора, принадлежавшую бывшему сотруднику.

Читать пост

Темы: США Преступления Кибератаки CISA

Androxgh0st атакует США: хакеры успешно развёртывают веб-оболочки через старые уязвимости

Komolov Rostislav 17/01/24

Злоумышленники используют уязвимости, о которых известно уже несколько лет, для развёртывания вредоносного ПО Androxgh0st и создания ботнета для кражи учетных данных в облаке. Об этом сообщили Федеральное бюро расследований (ФБР) и Агентство по кибербезопасности и защите инфраструктуры США (CISA).

Читать пост

Темы: США Облачные технологии Преступления ботнет CISA

Исправленная уязвимость в Microsoft SharePoint до сих пор представляет серьёзную угрозу

Komolov Rostislav 15/01/24

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог известных эксплуатируемых уязвимостей (KEV) критический недостаток безопасности, затрагивающийMicrosoft SharePoint Server. Это решение было принято на основании данных об активном использовании данной уязвимости, пишут в Securitylab.

Читать пост

Темы: США Microsoft Угрозы CISA

CISA выявило шесть эксплуатируемых уязвимостей в продуктах Apple, Adobe, Apache и др.

Komolov Rostislav 11/01/24

Агентство по кибербезопасности и защите инфраструктуры США (CISA) обновило свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerability, KEV), включив в него 6 уязвимостей, затрагивающих продукты компаний Apple, Adobe, Apache, D-Link и Joomla.

Читать пост

Темы: Apple Угрозы Adobe CISA

Федеральное агенство США подверглось атаке через неисправленную уязвимость в Adobe ColdFusion

Komolov Rostislav 07/12/23

Агентство кибербезопасности и инфраструктурной безопасности (CISA) раскрыло информацию о серьёзных атаках на два публичных сервера федерального агентства США. Преступники использовали критическую уязвимость в Adobe ColdFusion, обозначенную как CVE-2023-26360.

Читать пост

Темы: США Преступления Adobe CISA

Активно используемая уязвимость Linux привлекла внимание CISA

Komolov Rostislav 23/11/23

Агентство по кибербезопасности и защите инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA) объявило о необходимости усиления защиты федеральных систем от уязвимости в Linux, активно эксплуатируемой злоумышленниками.

Читать пост

Темы: Linux Угрозы CISA Qualys

Новости / CISA (6)

Проект "Информционная безопасность"