Новости | ITSec.Ru

Группировка Rhysida: взлом армии Чили и расширение масштабов атак

Федеральное бюро расследований (ФБР) и Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) в совместном заявлении от 15 ноября предупредили о росте атак, осуществляемых группировкой Rhysida, специализирующейся на вымогательском программном обеспечении.

Читать пост

Темы: Угрозы Кибератаки CISA Южная Америка

Брешь в протоколе SLP используется для организации высокомощных DoS-атак

Komolov Rostislav 09/11/23

Служба кибербезопасности и инфраструктурной безопасности США (CISA) сообщила об активной эксплуатации высокоуровневой уязвимости в протоколе обнаружения сервисов (SLP). Об этом пишет Securitylab.

Читать пост

Темы: Угрозы DoS CISA Вебмониторэкс

Вымогатели RANSOMEDVC заявили о крупном взломе Sony

Komolov Rostislav 25/09/23

Группа хакеров RANSOMEDVC, специализирующаяся на вирусах-вымогателях, утверждает, что ей удалось взломать системы конгломерата Sony. Заявления об успешном взломе были опубликованы как на обычных, так и на даркнет-платформах группировки, пишет Securitylab.

Читать пост

Темы: Преступления Sony Вымогатели CISA

CISA пополнила список активно эксплуатируемых уязвимостей

Komolov Rostislav 20/09/23

Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) добавило восемь новых пунктов в свой каталог известных эксплуатируемых уязвимостей. Решение о добавлении было принято на основании данных об активной эксплуатации этих уязвимостей злоумышленниками.

Читать пост

Темы: Рейтинги Угрозы CISA

Apache RocketMQ и уязвимость, которую не видит даже Shodan

Komolov Rostislav 11/09/23

Агентство кибербезопасности и защиты инфраструктуры США (CISA) добавило критическую уязвимость CVE-2023-33246 (CVSS: 9.8), влияющая на Apache RocketMQ, в свой каталог известных эксплуатируемых уязвимостей, передает Securitylab.

Читать пост

Темы: Угрозы Apache CISA Shodan

В брандмауэрах Juniper SRX обнаружили уязвимости, позволяющий удаленно выполнить код без авторизации

Komolov Rostislav 30/08/23

Угроза касается устройств, работающих на необновленной операционной системе JunOS. Juniper Networks раскрыла информацию о четырех дефектах средней степени серьезности в коммутаторах серии EX и брандмауэрах SRX две недели назад. Для устранения проблем уже выпустили патчи.

Читать пост

Темы: Угрозы Коммутаторы CISA Juniper Networks watchTowr Labs

CISA описало 670 уязвимостей, затрагивающих промышленные системы управления

Komolov Rostislav 07/08/23

Агентство по кибербезопасности и защите инфраструктуры (CISA) раскрыло 670 уязвимостей, затрагивающих промышленные системы управления (ICS) и другие продукты операционных технологий (OT) в первой половине 2023 года. Об этом сообщила компания SynSaber, занимающаяся мониторингом промышленных активов и сетей, пишет Securitylab.

Читать пост

Темы: Исследование Угрозы CISA системы управления

Злоумышленники продолжают атаковать норвежские организации через уязвимость в Ivanti Endpoint Manager

Komolov Rostislav 03/08/23

Так примерно неделю назад пострадали сети сразу 12 министерств страны, передает Securitylab Ivanti Endpoint Manager Mobile (EPMM) — популярное решение для управления мобильными устройствами. О том, что именно его дефект помогает без труда скомпрометировать системы, сообщают американское Агентство кибербезопасности CISA и Норвежский центр кибербезоп …

Читать пост

Темы: Европа Преступления Кибератаки CISA

SUBMARINE – бэкдор, незаметно работающий в шлюзе Barracuda ESG

Komolov Rostislav 01/08/23

Агентство США по кибербезопасности и защите инфраструктуры (CISA) раскрыло подробности о новом бэкдоре SUBMARINE, который был развёрнут в рамках взлома устройств Barracuda Email Security Gateway (ESG), передает Securitylab.

Читать пост

Темы: Угрозы бэкдоры CISA сетевые шлюзы

Новая дыра в защите Ivanti ставит под угрозы госструктуры США и Европы

Komolov Rostislav 01/08/23

Крупная компания в сфере IT-разработки Ivanti выявила в своём программном обеспечении для управления мобильными устройствами новую уязвимость, отслеживаемую под идентификатором CVE-2023-35081. Согласно опубликованному предупреждению, эта уязвимость отличается от ранее использованной хакерами CVE-2023-35078 для взлома дюжины государственных агентств …

Читать пост

Темы: Киберзащита Преступления Кибератаки CISA

Новости / CISA (7)

Проект "Информционная безопасность"