Новости | ITSec.Ru | PoC-эксплоиты (4)

Для недавно исправленной уязвимости в продуктах VMware вышел PoC-эксплоит

В Сети стал доступен PoC-эксплоит для опасной уязвимости обхода аутентификации в ряде продуктов VMware, позволяющей повышать привилегии до уровня администратора.

Читать пост

Темы: VMWare Угрозы PoC-эксплоиты

Злоумышленник атаковал ИБ-специалистов с помощью Cobalt-Strike

Komolov Rostislav 26/05/22

Исследователи из компании Cyble обнаружили вредоносную кампанию на ИБ-сообщество. В своем сообщении специалист поделился поддельным кодом Proof of Concept (PoC) для уязвимости удаленного выполнения кода RPC Runtime Library Remote Code Execution CVE-2022-26809 с оценкой CVSS 9.8. Вредонос, замаскированный под поддельный PoC-код, был доступен на GitH …

Читать пост

Темы: Преступления GitHub PoC-эксплоиты Cobalt Strike

ИБ-эксперт опубликовал PoC-код для уязвимости в Windows

Komolov Rostislav 24/11/21

Исследователь в области кибербезопасности опубликовал в Сети эксплоит для уязвимости повышения локальных привилегий ( CVE-2021-41379 ) в установщике Windows, эксплуатация которой дает права администратора на системах под управлением Windows 10, Windows 11 и Windows Server.

Читать пост

Темы: Microsoft Windows Угрозы PoC-эксплоиты

Для новой уязвимости в Microsoft Exchange стал доступен PoC-эксплоит

Komolov Rostislav 23/11/21

Для недавно исправленной уязвимости нулевого дня в серверах Microsoft Exchange стал доступен PoC-эксплоит.

Читать пост

Темы: Угрозы PoC-эксплоиты Microsoft Exchange

PoC-код для уязвимости BrakTooth в Bluetooth доступен в Сети

Komolov Rostislav 09/11/21

Агентство кибербезопасности и безопасности инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA) предупредило о том, что PoC-код для уязвимости BrakTooth в Bluetooth уже доступен в Сети.

Читать пост

Темы: Отрасль PoC-эксплоиты Bluetooth CISA

Выпущен PoC-код для эксплуатации уязвимости обхода технологии Gatekeeper в macOS

Komolov Rostislav 05/10/21

Исследователь в области кибербезопасности Расмус Стен (Rasmus Sten) из компании F-Secure опубликовал PoC-код для эксплуатации уязвимости ( CVE-2021-1810 ), позволяющей обойти все три средства защиты от загрузки вредоносных файлов в macOS — карантина файлов, Gatekeeper и нотариального заверения.

Читать пост

Темы: Угрозы PoC-эксплоиты macOS

Опубликован PoC-код для неисправленной RCE-уязвимости в Ghostscript

Komolov Rostislav 09/09/21

Вьетнамский ИБ-эксперт, известный в Сети как Nguyen The Duc, опубликовал PoC-код для уязвимости удаленного выполнения кода в Ghostscript, подвергающей риску атак серверы, использующие данную библиотеку. Работоспособность эксплоита уже подтвердили несколько специалистов в области безопасности.

Читать пост

Темы: Угрозы PoC-эксплоиты PDF

Новые политики GitHub оставляют за сервисом право удалять PoC-эксплоиты

Komolov Rostislav 07/06/21

Администрация GitHub представила обновленное руководство для сообщества, в котором объясняется, что делать компаниям, обнаружившим в своих сервисах эксплоиты и вредоносное ПО.

Читать пост

Темы: Отрасль GitHub PoC-эксплоиты Вебмониторэкс

Опубликован PoC-код для уязвимости обхода функции Microsoft PatchGuard

Komolov Rostislav 31/05/21

Японский исследователь в области кибербезопасности Кенто Оки обнаружил уязвимость в защитной функции Microsoft Kernel Patch Protection (также известной как PatchGuard) в Windows. Ее эксплуатация позволяет злоумышленникам загружать вредоносный код в ядро операционной системы Windows. Эксперт подробно описал в своем блоге уязвимость обхода функции Pa …

Читать пост

Темы: Microsoft Угрозы PoC-эксплоиты

Опубликован PoC-код для эксплуатации уязвимости в Windows IIS

Komolov Rostislav 19/05/21

Исследователь безопасности опубликовал тестовый PoC-код для эксплуатации червеобразной уязвимости (CVE-2021-31166) в сервере Windows IIS.

Читать пост

Темы: Windows Угрозы PoC-эксплоиты Хакерские атаки

Новости / PoC-эксплоиты (4)

Проект "Информционная безопасность"