Новости | ITSec.Ru | Microsoft (23)

Уязвимость в Microsoft Outlook позволила хакерам обойти защиту электронной почты

Исследователь в области кибербезопасности Риган Ричард Джаяпол из Trustwave SpiderLab обнаружили уязвимость ( CVE-2020-0696 ) в клиенте Microsoft Outlook для macOS. Уязвимость использовалась злоумышленниками в ходе вредоносной кампании для распространения вредоносных программ среди пользователей Windows.

Читать пост

Темы: Microsoft Преступления электронная почта

Microsoft представила 25 групповых политик Windows 10/11, которые лучше не использовать

Komolov Rostislav 24/01/22

Microsoft опубликовала список из 25 групповых политик, которые администраторам Windows 10 и Windows 11 не рекомендуется использовать, поскольку они не работают должным образом и могут привести к неожиданным последствиям.

Читать пост

Темы: Киберзащита Microsoft Windows Отрасль инструкции

Хакеры используют для взлома Windows уязвимость девятилетней давности

Komolov Rostislav 10/01/22

В начале ноября специализирующаяся на кибербезопасности компания Check Point Research обнаружила массовую атаку трояна Zloader, который похищает данные для доступа к интернет-банкам и персональные данные пользователей.

Читать пост

Темы: Microsoft Windows Преступления Check Point

Вайпер Khonsari атакует серверы Minecraft через уязвимость Log4Shell

Komolov Rostislav 17/12/21

Компания Microsoft призвала администраторов серверов Minecraft, не использующих ее хостинг, в срочном порядке обновить их из-за атак вымогательского ПО Khonsari, эксплуатирующего критическую уязвимость Log4Shell.

Читать пост

Темы: Microsoft Преступления вайперы Log4Shell

Исследователи обвинили Microsoft в уменьшении сумм bug bounty

Komolov Rostislav 29/11/21

Целый ряд исследователей безопасности обвинили Microsoft в уменьшении сумм вознаграждения, которые компания выплачивает за сообщения об уязвимостях в рамках своей программы bug bounty. Судя по всему, в некоторых случаях техногигант уменьшил вознаграждение в десять раз или на 90%.

Читать пост

Темы: Microsoft цены Отрасль Bug Bounty Вебмониторэкс

Хакеры используют уязвимость в Microsoft MSHTML для слежки за иранцами

Komolov Rostislav 26/11/21

Новая иранская киберпреступная группировка эксплуатирует критическую уязвимость ( CVE-2021-40444 ) в платформе Microsoft Windows MSHTML для осуществления атак на говорящих на фарси пользователей. Преступники используют новый PowerShell-скрипт под названием PowerShortShell для кражи информации с зараженных систем.

Читать пост

Темы: Microsoft Преступления Киберугрозы

ИБ-эксперт опубликовал PoC-код для уязвимости в Windows

Komolov Rostislav 24/11/21

Исследователь в области кибербезопасности опубликовал в Сети эксплоит для уязвимости повышения локальных привилегий ( CVE-2021-41379 ) в установщике Windows, эксплуатация которой дает права администратора на системах под управлением Windows 10, Windows 11 и Windows Server.

Читать пост

Темы: Microsoft Windows Угрозы PoC-эксплоиты

Microsoft: хакеры даже не пытаются применять атаки bruteforce к длинным паролям

Komolov Rostislav 24/11/21

Большинство киберпреступников осуществляют брутфорс-атаки с целью угадать короткие пароли, и лишь немногие атаки нацелены на учетные записи, защищенные длинными паролями или паролями со специальными символами.

Читать пост

Темы: Microsoft Угрозы пароли Киберугрозы brute-force

Иранские APT-группировки стали чаще атаковать IT-сектор

Komolov Rostislav 22/11/21

Специалисты компании Microsoft предупредили о растущем числе кибератак на цепочки поставок со стороны хакерских группировок, предположительно поддерживаемых правительством Ирана. Преступники пытаются красть учетные данные у IT-компаний для дальнейшей организации взломов систем их клиентов.

Читать пост

Темы: Microsoft Статистика Преступления APT-группы Иран

Microsoft предупредила о растущей угрозе со стороны иранских хакерских группировок

Komolov Rostislav 18/11/21

Специалисты Microsoft Threat Intelligence Center (MSTIC) представили на конференции CyberWarCon 2021 результаты анализа деятельности нескольких иранских киберпреступных группировок. По словам экспертов, атаки иранских хакеров становятся все более изощренными.

Читать пост

Темы: Microsoft Преступления Иран Хакерские атаки

Новости / Microsoft (23)

Проект "Информционная безопасность"