Новости | ITSec.Ru | Microsoft (27)

Патч от Microsoft для уязвимости PrintNightmare можно обойти

Хотя компания Microsoft распространила действие своего патча для уязвимости PrintNightmare на Windows 10 (версия 1607), Windows Server 2012 и Windows Server 2016, оказалось, что его можно обойти и выполнить произвольный код на системе.

Читать пост

Темы: Microsoft Windows Угрозы патчи

Патч для уязвимости PrintNightmare не полностью исправляет проблему

Komolov Rostislav 01/07/21

Ряд исследователей в области кибербезопасности сообщили , что патч, выпущенный компанией Microsoft для исправления уязвимости CVE-2021-1675 , устраняет только вектор атаки с повышением привилегий. Компьютерные системы, получившие патч, все еще остается уязвимыми к удаленному выполнению кода, поскольку Microsoft, похоже, объединила два различные про …

Читать пост

Темы: Microsoft принтеры Угрозы

Хакеры распространяют SMB-червь, использующий эксплоит EternalBlue

Komolov Rostislav 01/07/21

Опасный эксплоит EternalBlue, разработанный Агентством национальной безопасности (АНБ) США для эксплуатации уязвимости в протоколе Microsoft Server Message Block, (SMB) продолжает представлять серьезную угрозу для многих организаций по всему миру более чем через четыре года после выпуска исправления.

Читать пост

Темы: Microsoft Преступления EternalBlue Хакерские атаки

Хакеры используют установки Kubeflow для майнинга криптовалюты

Komolov Rostislav 10/06/21

Команда ИБ-специалистов из компании Microsoft обнаружила вредоносную кампанию, нацеленную на рабочие кластеры Kubeflow. Преступники устанавливают модули TensorFlow для майнинга криптовалюты.

Читать пост

Темы: майнинг Microsoft Kubernets Преступления

350 организаций подверглись атакам через сервис электронной почты Constant Contact

Komolov Rostislav 01/06/21

На прошлой неделе Microsoft сообщила , что атаковавшая SolarWinds группировка Nobelium использовала легитимный сервис для массовых рассылок электронной почты Constant Contact для атак на правительственные и другие организации в США и еще десятке стран.

Читать пост

Темы: Microsoft Преступления фишинг электронная почта

Опубликован PoC-код для уязвимости обхода функции Microsoft PatchGuard

Komolov Rostislav 31/05/21

Японский исследователь в области кибербезопасности Кенто Оки обнаружил уязвимость в защитной функции Microsoft Kernel Patch Protection (также известной как PatchGuard) в Windows. Ее эксплуатация позволяет злоумышленникам загружать вредоносный код в ядро операционной системы Windows. Эксперт подробно описал в своем блоге уязвимость обхода функции Pa …

Читать пост

Темы: Microsoft Угрозы PoC-эксплоиты

Microsoft: хакеры, ответсвенные за взлом SolarWinds, провели масштабную кибершпионскую кампанию против США и других стран

Komolov Rostislav 28/05/21

Массированную хакерскую атаку на американские и иностранные правительственные учреждения и аналитические центры с использованием фишинга зафиксировала на этой неделе компания Microsoft, сообщил вице-президент компании Том Берт в своем блоге. По его словам, за атакой может стоять «группировка Nobelium из России», связанная с атаками на клиентов Sola …

Читать пост

Темы: Microsoft Преступления фишинг Киберугрозы Nobelium

Вымогатели Conti атаковали более 400 организаций по всему миру, включая службы 911

Komolov Rostislav 24/05/21

Вымогательская группировка Conti, получившая широкую известность благодаря серии громких инцидентов, включая недавнее нападение на системы Управления здравоохранения Ирландии (HSE), в минувшем году атаковала более 400 организаций по всему миру, включая организации в сфере здравоохранения и службы экстренного реагирования, говорится в предупреждении …

Читать пост

Темы: США Microsoft Преступления Вымогатели

Хакеры массово рассылают спам с трояном, маскирующимся под вымогательское ПО

Komolov Rostislav 24/05/21

Команда безопасности Microsoft предупредила о новой вредоносной кампании, в ходе которой злоумышленники распространяют троян для удаленного доступа (RAT) под названием STRRAT, похищающий данные с зараженных систем. Вредонос примечателен тем, что маскируется под вымогательское ПО.

Читать пост

Темы: Microsoft Угрозы RAT Вымогатели спам

Почти половина от всех наиболее популярных эксплоитов предназначены для старых уязвимостей в ПО Microsoft

Komolov Rostislav 19/05/21

Каждый месяц компания Microsoft выпускает обновления для своего программного обеспечения, исправляющие проблемы с безопасностью. Тем не менее, по данным нового исследования ИБ-компании Trend Micro, на хакерских форумах продолжают рекламироваться эксплоиты для уязвимостей, исправленных даже несколько лет назад. Продавцы корректируют цены в соответст …

Читать пост

Темы: Microsoft Исследование Угрозы Trend Micro даркнет

Новости / Microsoft (27)

Проект "Информционная безопасность"