Новости | ITSec.Ru | Microsoft (19)

Серверы Microsoft SQL накрыла новая волна атак с использованием вымогательского ПО FARGO

ИБ-специалисты из AhnLab Security Emergency Response Center (ASEC) утверждают, что FARGO, наряду с GlobeImposter, является одной из наиболее популярных вымогательских программ, используемых для атак на серверы MS-SQL. Это передает Securitylab.

Читать пост

Темы: Microsoft Преступления Вымогатели

Клиенты Microsoft снова стали жертвами фишинговой атаки

Komolov Rostislav 22/09/22

Аналитики угроз в Palo Alto Networks Unit 42 обнаружили новую фишинговую кампанию, в ходе которой злоумышленник использовал метод «Domain shadowing», выявив 12 197 фишинговых доменов в период с апреля по июнь 2022 года.

Читать пост

Темы: Microsoft Преступления фишинг Palo Alto Unit 47

Microsoft предупредил о новой кампании ChromeLoader

Komolov Rostislav 21/09/22

VMware и Microsoft предупредили о продолжающейся широкомасштабной кампании ChromeLoader, в ходе которой устанавливаются вредоносные расширения браузера, вредоносные программы Node-WebKit (NW.js) и программы-вымогатели. Это передает Securitylab.

Читать пост

Темы: Microsoft поисковики Угрозы Red Canary

Microsoft предупреждает о новой волне вымогательских атак со стороны иранских хакеров

Komolov Rostislav 12/09/22

Согласно заявлению Microsoft, DEV-0270 – часть крупной группировки Phosphorus (или Nemesis Kitten), использующая эксплоиты опасных уязвимостей для получения доступа к устройствам жертв.

Читать пост

Темы: Microsoft Угрозы Иран Вымогатели Хакерские атаки

Microsoft отключит базовую аутентификацию Exchange Online в октябре

Komolov Rostislav 05/09/22

1 сентября Microsoft предупредила клиентов, что с 1 октября 2022 года она отключит базовую проверку подлинности Exchange Online для случайных клиентов по всему миру, чтобы повысить безопасность. В конце сентября 2021 года Microsoft уже предупреждала о предстоящем изменении.

Читать пост

Темы: Киберзащита Microsoft Отрасль Microsoft Exchange

Иранские государственные хакеры продолжают атаковать израильские организации

Komolov Rostislav 30/08/22

Иранские государственные хакеры продолжают использовать уязвимость в Log4j для атак на израильские организации. Microsoft приписывает последние атаки группировке MuddyWater (она же Cobalt Ulster, Mercury, Seedworm или Static Kitten), которая связана с Министерством информации и национальной безопасности Ирана (MOIS).

Читать пост

Темы: Microsoft Израиль Преступления Иран Хакерские атаки

Хакеры нашли альтернативу Cobalt Strike

Komolov Rostislav 29/08/22

Согласно отчету Microsoft, правительственные хакеры, кибепреступные группировки и другие субъекты угроз стали чаще использовать в атаках кроссплатформенный open-source инструмент тестирования безопасности Sliver на основе Go, разработанный ИБ-компанией BishopFox. Это передает Securitylab.

Читать пост

Темы: Microsoft Преступления открытое ПО Cobalt Strike

Подписанные Microsoft UEFI-загрузчики позволяют злоумышленникам обходить UEFI Secure Boot

Komolov Rostislav 16/08/22

Исследователи из Eclypsium обнаружили три UEFI-загрузчика, подверженных новым опасным уязвимостям. Эти уязвимости позволяют злоумышленникам выполнять произвольный код в системе жертвы до загрузки ОС.

Читать пост

Темы: Microsoft Eclypsium UEFI

RTF-документы помогают обойти блокировку макросов Microsoft

Komolov Rostislav 16/08/22

Исследователи Morphisec Labs сообщили, что APT-группировка DoNot Team (APT-C-35) добавила новые модули в свое шпионское ПО YTY (Jaca) для Windows. Группа активна с 2016 года и известна целевыми атаками на отдельных лиц и организации в Южной Азии, пишут в Securitylab.

Читать пост

Темы: Microsoft Преступления APT-группы

Microsoft связывает червя Raspberry Robin с группировкой Evil Corp

Komolov Rostislav 03/08/22

Специалисты Microsoft обнаружили, что брокер доступов, отслеживаемый как DEV-0206, использует червя Raspberry Robin для развертывания дроппера в сетях, где были найдены следы вредоносной активности Evil Corp.

Читать пост

Темы: Microsoft Угрозы Хакерские атаки

Новости / Microsoft (19)

Проект "Информционная безопасность"