Новости / Palo Alto Networks (7)

Хакеры начинают эксплуатироваить уязвимости через минуты после сообщений о них

Microsoft Exchange

Специалисты из компании Palo Alto Networks рассказали , что обычно злоумышленники быстро стремятся найти и использовать новые уязвимости. В период с января по март нынешнего года эксперты зафиксировали случаи, когда преступники начинали искать уязвимые устройства уже через 15 минут после появления сообщений о новой критической уязвимости, доступной …

Читать пост

В популярных образах в Docker Hub выявлены криптомайнеры

Docker

Исследователь безопасности Авив Сассон (Aviv Sasson) из подразделения Unit 42 компании Palo Alto Networks обнаружил майнеры для добычи криптовалюты в 30 контейнерах в библиотеке Docker Hub, насчитывающих более 20 млн загрузок.

Читать пост

Ботнет WatchDog на протяжении двух лет атакует Windows- и Linux-серверы

майнинг

Исследователи безопасности из подразделения Unit 42 компании Palo Alto Networks рассказали подробности об одной из крупнейших и продолжительных вредоносных кампаний по криптоджекингу с целью добычи криптовалюты Monero. Операторы ботнета WatchDog действуют с января 2019 года и уже успели добыть не менее 209 Monero на общую сумму около $32 тыс. По сл …

Читать пост

Palo Alto приобретает компанию, специализирующуюся на защите процессов DevOps и «инфраструктуры в виде кода»

PaloAlto и Bridgecrew

Компания Palo Alto Networks выпустила новую версию облачной системы безопасности Prisma Access, и вскоре после этого объявила о приобретении компании Bridgecrew, тоже занимающейся разработкой облачных средств безопасности, но ориентирующуюся прежде всего на обеспечение безопасности на стадии разработки методами DevOps и инфраструктуры в виде кода ( …

Читать пост

Новый червь атакует серверы Apache, Oracle, Redis с целью майнинга криптовалют

червь

Действующая в целях обогащения киберпреступная группировка Rocke атакует уязвимые установки Apache ActiveMQ, Oracle WebLogic и Redis с помощью нового вредоносного ПО для криптоджекинга под названием Pro-Ocean. Переход на использование Pro-Ocean является большим шагом вперед для Rocke, так как вредонос способен распространяться автоматически, подобн …

Читать пост

Angara Professional Assistance стала третьим в России авторизованным сервисным центром Palo Alto Networks

Ангара

Компания Angara Professional Assistance, сервис-провайдер тиражируемых услуг безопасности группы компаний Angara, стала авторизованным сервисным центром (Authorized Service Center, ASC) мирового лидера в области кибербезопасности Palo Alto Networks. Полученный статус позволяет Angara Professional Assistance оказывать клиентам напрямую квалифицирова …

Читать пост

Новый вредонос для Windows может использоваться для атак на Linux и macOS

вредоносы

Эксперты подразделения Unit 42 компании Palo Alto Networks обнаружили вредоносное ПО для кражи информации Windows, связанное с группировкой AridViper, которое предположительно может быть использовано для заражения компьютеров под управлением Linux и macOS.

Читать пост

Хакеры из xHunt вооружились новыми PowerShell-бэкдорами

бэкдор

Исследователи безопасности из подразделения Unit 42 компании Palo Alto Networks рассказали о двух бэкдорах, которые преступники из группировки xHunt использовали во время атак на сервер Microsoft Exchange одной из правительственных организаций в Кувейте в августе 2019 года.

Читать пост

Palo Alto Networks угрожает судом за публикацию сравнений их продуктов с другими

Palo Alto Networks

Palo Alto Networks пригрозила судом разработчику облачных решений Orca Security за публикацию видеоролика, где сравниваются продукты обеих компаний. О проблеме стало известно на прошлой неделе, когда сооснователь и президент Orca Security Ави Шуа (Avi Shua) опубликовал в блоге соответствующее сообщение. Речь идет о видеоролике, созданном Orca Secur …

Читать пост

Сайты из топ-10 000 Alexa заражены скиммерами и криптомайнерами

хакеры

По результатам исследования специалистов Palo Alto Networks, большое количество популярных сайтов из рейтинга топ-10 000 Alexa заражено криптовалютными майнерами и скиммерами (скриптами, похищающими данные банковских карт).

Читать пост