Новости | ITSec.Ru

Хакеры Storm-2603 присоеденились к атакам на Microsoft SharePoint

https://thehackernews.com/2025/07/storm-2603-exploits-sharepoint-flaws-to.html

Атаки, связанные с группой Storm-2603, продолжают вызывать серьёзные опасения в киберсообществе. Эта малоизвестная, но уже хорошо задокументированная группировка, предположительно связанная с Китаем, была уличена в эксплуатации недавно обнаруженных уязвимостей Microsoft SharePoint Server — CVE-2025-49706 и CVE-2025-49704 , также известной под назва …

Читать пост

Темы: Microsoft Угрозы APT-группы Check Point

Масштабы хакерской кампании против Microsoft SharePoint Server оказались куда шире, чем предполагалось

Komolov Rostislav 23/07/25

https://www.theglobeandmail.com/business/article-microsoft-server-hack-likely-by-single-actor-thousands-of-firms-now/

Как стало известно, в настоящее время подтверждено заражение как минимум 100 организаций, в числе которых — международные корпорации и правительственные учреждения. Об этом сообщили представители компании Eye Security, первой обнаружившей следы атаки у одного из своих клиентов, а также некоммерческий проект Shadowserver Foundation, проводивший масш …

Читать пост

Темы: Microsoft Исследование Угрозы FireEye бэкдоры

Критические уязвимости в Microsoft SharePoint: как защитить корпоративные данные? Рекомендации экспертов УЦСБ

Komolov Rostislav 23/07/25

В онлайн-платформе Microsoft SharePoint обнаружены две опасные уязвимости нулевого дня — CVE-2025-53771 и CVE-2025-53770. Последняя получила оценку 9,8 балла по шкале CVSS. Обе уязвимости уже активно эксплуатируются хакерами: скомпрометированы более 85 серверов по всему миру, под угрозой оказались международные компании и правительственные учрежден …

Читать пост

Темы: Microsoft Пресс-релиз Отрасль УЦСБ инструкции кибербезопасность

Решения BI.ZONE предотвращают эксплуатацию новых критических уязвимостей в Microsoft SharePoint

Komolov Rostislav 22/07/25

Злоумышленники уже проводят атаки в том числе на территории России. В Microsoft SharePoint выявлены уязвимости CVE-2025-53770 и CVE-2025-53771. Они позволяют неаутентифицированному пользователю выполнить произвольный код на сервере.

Читать пост

Темы: Microsoft Пресс-релиз Отрасль уязвимости BI.Zone кибербезопасность

Хакеры используют критическую уязвимость в Microsoft SharePoint Server

Komolov Rostislav 21/07/25

Речь идёт об уязвимости нулевого дня с номером CVE-2025-53770, которому присвоена оценка 9.8 балла из 10. Эта ошибка представляет собой усовершенствованную версию более ранней уязвимости CVE-2025-49706, устранённой в июльском обновлении Microsoft.

Читать пост

Темы: Microsoft Угрозы 0Day-уязвимости SharePoint

Microsoft опубликовала исследование новой кампаниии распространения инфостилеров

Komolov Rostislav 21/07/25

https://edimakor.hitpaw.com/ai-translation/fmovies-alternative.html

По данным компании, заражению подвергся миллион устройств, а источником заражения стали сайты с пиратским видеоконтентом. Хотя угроза кажется пугающей, сама по себе она далеко не нова. Анализ утечек из специализированных баз данных показал, что сайт FMovies, до закрытия в 2024 году бывший самым популярным пиратским видеосервисом в мире, был напряму …

Читать пост

Темы: Microsoft пиратство Преступления GitHub инфостилеры

Новая вредоносная кампания использает уязвимость в Apache HTTP Server для установки криптомайнера Linuxsys

Komolov Rostislav 21/07/25

Распространение вредоносного кода осуществляется через взломанные сайты, с которых скачивается shell-скрипт. Он, в свою очередь, загружает майнер с пяти разных ресурсов. Использование проверенных SSL-сертификатов на этих хостах усложняет его обнаружение, а распределённая структура доставки маскирует источник угрозы. Для автозапуска используется доп …

Читать пост

Темы: майнинг Microsoft Угрозы VulnCheck

Хакеры использовали уязвимость в сетевой игре для получения удалённого доступа к чужим компьютерам

Komolov Rostislav 11/07/25

https://www.techtarget.com/searchmobilecomputing/definition/Windows-Store

Activision отключила версию Call of Duty: WWII для Microsoft Store. Пострадавшими стали пользователи, установившие игру через подписку Game Pass — недавно запущенную версию, отдельную от той, что распространяется через Steam, поясняет Securitylab.

Читать пост

Темы: Microsoft Преступления TechCrunch магазины приложений игровая индустрия

У злоумышленников растёт популярность домена .es

Komolov Rostislav 07/07/25

За это время количество подобных случаев увеличилось почти в 19 раз, что сделало домен Испании третьим по популярности среди киберпреступников — сразу после .com и .ru. Как пояснили в компании Cofense, массовая эксплуатация доменов .es началась в январе этого года, а к маю на 447 базовых доменах этой зоны было зарегистрировано уже 1373 поддомена, с …

Читать пост

Темы: Microsoft Пресс-релиз домены Cofense Labs Cloudflare

Неизвестные злоумышленники крадут учётные данные для доступа к VPN через поддельное приложение SonicWall

Komolov Rostislav 26/06/25

https://www.helpnetsecurity.com/2025/06/24/trojanized-sonicwall-netextender-app-exfiltrates-vpn-credentials/

Атака была обнаружена специалистами SonicWall и Microsoft, которые зафиксировали попытки распространения изменённой версии программы NetExtender, маскирующейся под официальное приложение SonicWall.

Читать пост

Темы: Microsoft Угрозы SonicWall VPN

Новости / Microsoft (5)

Проект "Информционная безопасность"