Новости | ITSec.Ru

Исследователи раскрыли подробности атак на Cisco Catalyst SD-WA

https://www.csoonline.com/article/4063518/patch-now-attacker-finds-another-zero-day-in-cisco-firewall-software.html

Проблема затрагивает Cisco Catalyst SD-WAN Manager, Controller и Validator. Ошибка позволяла уже авторизованному злоумышленнику выполнить команды с максимальными правами через специально подготовленный файл. Cisco ранее сообщала, что уязвимость использовали в ограниченном числе атак, но тогда не раскрыла механизм.

Читать пост

Темы: технические подробности Cisco Преступления Mandiant

Группировка UNC3753 использует тактики телефонных мошенников для получения доступа к данным американским компаний

Komolov Rostislav 09/06/26

По данным специалистов Mandiant, группировка UNC3753 всего за несколько месяцев атаковала десятки организаций в юридической, финансовой и профессиональной сферах США, а в некоторых случаях преступники даже лично приходили в офисы жертв.

Читать пост

Темы: США Преступления Телефонные мошенники хищение данных Mandiant

Злоумышленники получили доступ к части систем компании Vercel

Komolov Rostislav 22/04/26

Злоумышленники получили доступ к части систем, а вместе с ним — к некоторым данным клиентов.

Читать пост

Темы: Облачные технологии Преступления Mandiant

Северокорейская группировка UNC1069 всё чаще использует поддельные видеозвонки для атак на криптовалютные и финтех-компании

Komolov Rostislav 13/02/26

В одном случае злоумышленники выдали себя за руководителей криптобизнеса, устроили фальшивую встречу в Zoom и убедили жертву собственноручно запустить вредоносные команды на своём устройстве. В результате на систему было загружено сразу несколько новых вредоносных программ, созданных специально для кражи учётных данных и данных браузера, пишут в Se …

Читать пост

Темы: Криптовалюты Преступления КНДР deepfake Mandiant видеоконференции

ShinyHunters всё чаще использует телефонный фишинг и поддельные страницы входа

Komolov Rostislav 04/02/26

По данным отчёта, атакующие выдают себя за сотрудников ИТ-подразделений и звонят работникам компаний под предлогом изменения настроек многофакторной аутентификации. Во время разговора жертв направляют на сайты, внешне копирующие внутренние порталы входа. Там собираются учётные данные единого входа и одноразовые коды подтверждения. После этого злоум …

Читать пост

Темы: Угрозы Вымогатели Телефонные мошенники Mandiant ShinyHunters тактики киберпреступников

Уязвимость нулевого дня в платформе удалённого доступа и обмена файлами Gladinet Triofox используется в кибератаках

Komolov Rostislav 11/11/25

Уязвимость CVE-2025-12480 позволяла обойти авторизацию и получить доступ к конфигурационным страницам веб-интерфейса, через которые атакующие создавали новые аккаунты администратора и загружали произвольные вредоносные файлы. Проблема была устранена в версии 16.7.10368.56560, однако до этого момента уязвимость уже использовалась как минимум одной г …

Читать пост

Темы: Преступления 0Day-уязвимости Mandiant

Обнаружена атака на старые установки платформы Sitecore

Komolov Rostislav 05/09/25

https://marketech-apac.com/sitecore-launches-ai-marketer-platform-sitecore-stream/

Хакеры использовали демонстрационный ASP.NET-ключ, который публиковался в официальной документации до 2017 года. Проблема получила идентификатор CVE-2025-53690 и позволяет выполнять вредоносный код через механизм десериализации ViewState, пишет Securitylab.

Читать пост

Темы: Преступления Mandiant

Кибергруппировка Scattered Spider нацеливается на американскую авиационную отрасль

Komolov Rostislav 30/06/25

https://www.krugosvet.ru/enc/nauka_i_tehnika/aviaciya_i_kosmonavtika/AVIATSIONNO-KOSMICHESKAYA_PROMISHLENNOST.html

По данным ведомства, злоумышленники используют социальную инженерию, чтобы проникать в инфраструктуру авиакомпаний и их подрядчиков. Представители ФБР пояснили, что злоумышленники мастерски выдают себя за сотрудников или подрядчиков, обманывая специалистов технической поддержки и убеждая их предоставить доступ к учётным записям. Чаще всего это прив …

Читать пост

Темы: США Преступления ФБР Авиакомпании и аэропорты Mandiant

28% CVE-уязвимостей используются в первые сутки

Komolov Rostislav 25/04/25

За первый квартал 2025 года в киберпространстве были зафиксированы атаки, использующие 159 уникальных уязвимостей с присвоенными CVE-идентификаторами, пишет Securitylab. Это немного больше по сравнению с концом прошлого года, когда таких уязвимостей насчитывалось 151. Почти треть всех этих уязвимостей — 28,3% — начали активно использоваться уже в т …

Читать пост

Темы: Статистика Verizon Угрозы CVE Mandiant 2025 VulnCheck

Группировка UNC2428 провела шпионскую кампанию против израильских пользователей, притворяясь оборонной компанией Rafael

Komolov Rostislav 24/04/25

Атака сопровождалась внедрением вредоносной программы MURKYTOUR через псевдоинсталлятор под названием LONEFLEET, оформленный как интерфейс для подачи резюме. Кампания стала частью более широкой кибершпионской деятельности, направленной на сбор данных и установление долгосрочного доступа к системам жертв, пишут в Securitylab.

Читать пост

Темы: Израиль Преступления кибершпионаж Иран Mandiant государственные хакеры

Новости / Mandiant

Проект "Информционная безопасность"