Новости | ITSec.Ru | Palo Alto Networks (4)

Хакеры всё чаще используют метод DNS-туннелирования для отслеживания эффективности фишинга

DNS-туннелирование заключается в кодировании данных или команд, которые отправляются и принимаются через DNS-запросы. Это превращает DNS, важнейший компонент сетевой связи, в скрытый канал передачи данных.

Читать пост

Темы: Угрозы DNS фишинг Palo Alto Networks

Для уязвимости в PAN-OS вышел рабочий эксплойт

Komolov Rostislav 18/04/24

На просторах интернета недавно был обнаружен эксплойт для критической уязвимости в программном обеспечении PAN-OS, используемом в брандмауэрах Palo Alto Networks. Уязвимость CVE-2024-3400 позволяет злоумышленникам выполнять произвольный код с правами суперпользователя на сетевых экранах с включённой функцией GlobalProtect или сбором телеметрии.

Читать пост

Темы: Угрозы Комплексная безопасность Palo Alto Networks

CVE-2024-3400: подробности атак на сетевые экраны Palo Alto Networks

Komolov Rostislav 15/04/24

Эксперты компании Volexity, ответственные за обнаружение ошибки, а также специалисты Unit 42 из самой Palo Alto Networks, максимально подробно расписали как саму уязвимость, так и атаки с её использованием, пишет Securitylab.

Читать пост

Темы: Угрозы Palo Alto Networks сетевые шлюзы Volexity

Сканирующие ботнеты – новая мода в киберпреступности

Komolov Rostislav 10/04/24

Специалисты компании Palo Alto Networks выявили, что злоумышленники последнее время всё чаще переходят к так называемым «сканирующим атакам», инициируемым вредоносным ПО, для выявления уязвимостей в целевых сетях. Причём источником львиной доли таких атак являются легитимные устройства в безопасных сетях. Как же хакерам удаётся столь ловко обводить …

Читать пост

Темы: Угрозы ботнет Кибератаки Palo Alto Networks

StrelaStealer поражает энергетику, производство и правительственные учреждения

Komolov Rostislav 25/03/24

В новом отчёте исследователей Unit 42 из Palo Alto Networks сообщается о выявлении новой серии фишинговых атак, целью которых является распространение вредоносного программного обеспечения под названием StrelaStealer. Эта угроза охватывает более 100 организаций в Европейском Союзе и Соединённых Штатах, пишет Securitylab.

Читать пост

Темы: США Преступления JavaScript Palo Alto Networks

Новые функции Glubteba даже переустановка ОС не избавит от вирусов

Komolov Rostislav 15/02/24

Специалисты Palo Alto Networks Unit 42 обнаружили, что ботнет Glupteba обзавёлся новой функцией – недокументированным загрузчиком для Unified Extensible Firmware Interface (UEFI), что значительно увеличивает устойчивость и скрытность вредоносного ПО.

Читать пост

Темы: Угрозы трояны ботнет Кибератаки Palo Alto Networks

Мексиканский троян Mispadu: хакеры нашли способ обойти защиту SmartScreen в Windows

Komolov Rostislav 05/02/24

Специалисты Palo Alto Networks Unit 42 выявили атаки на пользователей Мексиси, осуществляемые с использованием трояна Mispadu, нацеленного на кражу банковских данных. Вирус, впервые обнаруженный в 2019 году, распространяется через фишинговые сообщения и использует уязвимость в Windows SmartScreen, которая была устранена в ноябре 2023 года.

Читать пост

Темы: Windows Преступления трояны Palo Alto Networks

Как устроена теневая империя VexTrio

Komolov Rostislav 25/01/24

Недавнее исследование компании Infoblox раскрыло существование масштабной «преступной аффилиативной программы», в которую вовлечены известные киберпреступные группировки ClearFake, SocGholish и десятки других. Основным партнёром данной программы выступает VexTrio, который описан как «самый крупный посредник вредоносного трафика в истории кибербезоп …

Читать пост

Темы: WordPress Угрозы Palo Alto Networks Infoblox

Новая версия Parrot TDS становится невидимой для систем безопасности сайтов

Komolov Rostislav 23/01/24

Исследователи кибербезопасности проанализировали более 10 000 скриптов, используемых системой перенаправления трафика (TDS) под названием Parrot, и обнаружили значительное развитие в оптимизации этих скриптов. Улучшения делают вредоносный код менее заметным для систем безопасности и, как следствие, более опасным.

Читать пост

Темы: Киберзащита Угрозы Avast Palo Alto Networks

Хакеры копят вредоносные домены для создания сетей мошеннических сайтов

Komolov Rostislav 20/12/23

Киберпреступники часто запасают большое количество доменных имён для своих мошеннических действий. В исследовательских кругах это явление получило название «domain stockpilling» или «накопление доменов».

Читать пост

Темы: домены Угрозы Мошенничество фишинг Кибератаки Palo Alto Networks

Новости / Palo Alto Networks (4)

Проект "Информционная безопасность"