Новости | ITSec.Ru | Microsoft (29)

В атаки на Microsoft Exchange включилось множество группировок: от APT до майнеров

Текущая хакерская операция, в рамках которой злоумышленники массово атакуют серверы Microsoft Exchange по всему миру, менее чем за неделю разрослась настолько, что в нее включились и правительственные хакеры, и финансово ориентированные киберпреступники.

Читать пост

Темы: Microsoft Преступления FireEye Microsoft Exchange

Хакеры атаковали серверы Microsoft Exchange Европейского Банковского Управления

Komolov Rostislav 10/03/21

Европейское банковское управление (European Banking Authority, EBA) стало жертвой кибератаки , в ходе которой злоумышленники взломали серверы Microsoft Exchange. В результате атаки EBA пришлось временно отключить свои почтовые системы в качестве меры предосторожности.

Читать пост

Темы: Банки и финансы Microsoft Преступления

Китайские хакеры атакуют локальные установки SolarWinds Orion

Komolov Rostislav 10/03/21

В своих атаках группировка SPIRAL полагается на эксплуатацию уязвимости в SolarWinds Orion API.

Читать пост

Темы: США Microsoft Китай Преступления SolarWinds

Компания Microsoft официально обвинила РФ в атаках на федеральные ведомства США

Komolov Rostislav 25/02/21

Компания Microsoft заявила, что у нее имеются «основательные доказательства» причастности России к нашумевшей волне кибератак как минимум на девять федеральных ведомств США и десятки частных компаний. В установлении источника кибератак Microsoft продвинулась гораздо дальше, чем американское правительство, пишет CNN.

Читать пост

Темы: США Microsoft Преступления Хакерские атаки

Взломщики SolarWinds украли исходные коды трех продуктов Microsoft

Komolov Rostislav 19/02/21

Компания Microsoft пристально следила за делом о взломе SolarWinds с тех пор, как обнаружила в своих системах необычную активность в декабре прошлого года. Сейчас она завершила собственное расследование инцидента, по результатам которого выяснилось, что хакеры не получили доступ к пользовательским данным и не использовали системы Microsoft для атак …

Читать пост

Темы: Microsoft Преступления исходный код SolarWinds

Microsoft: Над организацией атаки SolarWinds вероятно работало более 1 тыс. хакеров

Komolov Rostislav 15/02/21

Результаты анализа взлома компьютерных систем компании SolarWinds, проведенного корпорацией Microsoft, позволяют предположить, что вредоносный код, используемый в атаке на цепочку поставок SolarWinds, разрабатывало около тысячи разработчиков. Президент Microsoft Брэд Смит (Brad Smith) назвал данный инцидент «самой крупной и изощренной атакой, котор …

Читать пост

Темы: Microsoft Преступления Киберугрозы SolarWinds

PoC исследователя породил волну эксплоитов для осуществления атак

Komolov Rostislav 15/02/21

За последнюю неделю в репозитории NPM появилось более двух сотен новых пакетов, имитирующих PoC исследователя, которому удалось взломать более 35 крупных технологических компаний.

Читать пост

Темы: Microsoft Угрозы PoC-эксплоиты

Microsoft начала принудительную установку исправлений для Zerologon

Komolov Rostislav 11/02/21

Компания Microsoft включила принудительный режим установки обновлений, устраняющих уязвимость Zerologon в Windows на всех устройствах, которые получили патчи в рамках последнего «вторника исправлений».

Читать пост

Темы: Киберзащита Microsoft Отрасль Zerologon

Microsoft предупредила о новом типе атак на цепочку поставок

Komolov Rostislav 10/02/21

Специалисты компании Microsoft предупредили предприятия о новом типе атаки под названием «несоответствие используемых зависимостей» (dependency confusion) или «атака с подменой» (substitution attack), суть которого заключается во вмешательстве в процесс разработки приложения в корпоративной среде.

Читать пост

Темы: Microsoft Угрозы Киберугрозы

Северокорейские хакеры могли использовать 0day-уязвимости в атаках на ИБ-экспертов

Komolov Rostislav 29/01/21

Исследователи безопасности из компании Microsoft в течение нескольких месяцев расследовали кибератаки на ИБ-экспертов, которые изучают уязвимости в ПО. Атаки связали с киберпреступной группировке из КНДР под названием ZINC.

Читать пост

Темы: соцсети Microsoft КНДР 0Day-уязвимости

Новости / Microsoft (29)

Проект "Информционная безопасность"