Новости | ITSec.Ru | Microsoft (20)

Австрийские наемники проводят атаки на юридические фирмы Европы и Центральной Америки

Microsoft Threat Intelligence Center (MSTIC) и Microsoft Security Response Center (MSRC) опубликовали анализ базирующейся в Австрии группировки кибернаемников KNOTWEED (DSIRF). Эта группа использовала несколько эксплойтов нулевого дня Windows и Adobe в атаках на частный сектор из Европы и Центральной Америки.

Читать пост

Темы: Microsoft Европа Преступления Киберугрозы

Расширения IIS все чаще используются в качестве бэкдоров Exchange

Komolov Rostislav 28/07/22

Microsoft заявляет, что злоумышленники все чаще используют вредоносные расширения веб-серверов Internet Information Services (IIS) для обхода непропатченных серверов Exchange, поскольку их труднее обнаружить по сравнению с веб-шеллами.

Читать пост

Темы: Microsoft Угрозы Киберугрозы Microsoft Exchange

Новая группа H0lyGh0st: связь с Lazarus и Корейскими государственными хакерами

Komolov Rostislav 18/07/22

Уже более года северокорейские хакеры проводят вымогательскую кампанию H0lyGh0st, атакуя малый бизнес в разных странах. Исследователи Microsoft Threat Intelligence Center (MSTIC) отслеживают группировку H0lyGh0st как DEV-0530. Согласно отчету, первая атака группы была замечена в июне 2021 года.

Читать пост

Темы: Microsoft Преступления КНДР Вымогатели

Многофакторная аутентификация не помешала хакерам украсть данные 10 000 пользователей Microsoft Office 356

Komolov Rostislav 14/07/22

Microsoft обнаружила крупную фишинговую кампанию, нацеленную на пользователей Office 365. Кампания активна с 2021 года и за это время злоумышленники успели атаковать более 10 000 организаций.

Читать пост

Темы: Microsoft Преступления фишинг Microsoft Office

Microsoft: Windows Autopatch теперь общедоступна

Komolov Rostislav 14/07/22

Компания Microsoft объявила об общедоступности сервиса Windows Autopatch, предназначенного для автоматизации обновлений безопасности Windows и Office на зарегистрированных конечных устройствах.

Читать пост

Темы: Microsoft Техника обновления Вебмониторэкс

Сложная и незаметная кампания обходит многофакторную аутентификацию

Komolov Rostislav 14/07/22

12 июля Microsoft подробно рассказала о продолжающейся крупномасштабной фишинговой кампании, которая может похитить учетную запись пользователя, даже если он использует многофакторную аутентификацию (МФА). Злоумышленник, с сентября атаковавший 10 000 организаций, использовал свой скрытый доступ к учетным записям электронной почты жертв, чтобы обман …

Читать пост

Темы: Microsoft Аутентификация Угрозы фишинг

Microsoft тайно меняет правила

Komolov Rostislav 11/07/22

Microsoft планирует отменить введённый запрет на автоматический запуск макросов документа Office, загруженного из Интернета. В феврале 2022 года компания объяснила , насколько опасными являются макросы, написанные с помощью Visual Basic for Applications.

Читать пост

Темы: Киберзащита Microsoft Отрасль Microsoft Word

Шифровальщик Hive окончательно перешел на Rust и стал опаснее, чем когда-либо

Komolov Rostislav 08/07/22

В своем недавнем отчете специалисты из Microsoft Threat Intelligence Center назвали Hive одним из самых быстро развивающихся семейств вымогательского ПО. В последнем обновлении разработчики Hive полностью изменили инфраструктуру шифровальщика. Самыми главными изменениями стал переход с GoLang на Rust и усложнение методов шифрования.

Читать пост

Темы: Microsoft Угрозы Вымогатели Программное обеспечение

Microsoft опубликовала подробности об уязвимости в Azure Service Fabric

Komolov Rostislav 30/06/22

Компания Microsoft опубликовала подробности об уязвимости CVE-2022-30137 в Azure Service Fabric (SF), позволяющей злоумышленникам с доступом к скомпрометированному контейнеру повысить свои привилегии и получить контроль над узлом SF хоста и целым кластером.

Читать пост

Темы: Microsoft Облачные технологии Угрозы отчет

Государственные агенства выступили против удаления Microsoft PowerShell

Komolov Rostislav 23/06/22

Агентства кибербезопасности США, Новой Зеландии и Великобритании призвали сотрудников службы кибербезопасности не отключать и не удалять инструмент Microsoft PowerShell, который используется для автоматизации управления системами, но часто используется хакерами.

Читать пост

Темы: Киберзащита Microsoft Отрасль CISA

Новости / Microsoft (20)

Проект "Информционная безопасность"