Новости | ITSec.Ru

Злоумышленники уже начали использовать уязвимости в шлюзах SonicWall

SonicWall, компания, специализирующаяся на решениях в области сетевой безопасности, предупреждает о критической уязвимости с рейтингом 9.8 из 10, которая затрагивает широко используемые шлюзы безопасного доступа серии SMA 1000. Согласно данным, злоумышленники уже начали усиленно эксплуатировать этот недостаток.

Читать пост

Темы: Microsoft Угрозы SonicWall

SonicWall обнаружили новую активность устойчивого трояна CoreWarrior

Komolov Rostislav 15/10/24

Вирус создаёт десятки своих копий и подключается ко множеству IP-адресов, создавая лазейки для доступа и контролируя элементы пользовательского интерфейса Windows. CoreWarrior распространяется в виде исполняемого файла, упакованного с использованием UPX, который не удаётся распаковать стандартными средствами, пишут в Securitylab. При запуске програ …

Читать пост

Темы: Угрозы трояны SonicWall

Эксплойт для Zero-Click уязвимости в чипах MediaTek уже в сети

Komolov Rostislav 24/09/24

Исследователи из компании SonicWall тщательно проанализировали критическую уязвимость, угрожающую безопасности устройств с чипами MediaTek, которая позволяет злоумышленникам удалённо получить контроль над смартфонами и маршрутизаторами без какого-либо взаимодействия с пользователем.

Читать пост

Темы: Смартфоны Угрозы Mediatek SonicWall

CISA выпустило предупреждение о трёх опасных уязвимостях, которые активно используются злоумышленниками

Komolov Rostislav 12/09/24

Эти ошибки угрожают множеству популярных программ и систем, создавая серьёзные риски для организаций и пользователей. Об этом пишет Securitylab.

Читать пост

Темы: США Linux Угрозы CISA SonicWall

MalAgent.AutoITBot: новый почтовый бот охотится за данными

Komolov Rostislav 30/08/24

Исследователи безопасности из компании SonicWall недавно обнаружили новое вредоносное ПО, нацеленное на учётные записи Gmail. Вредоносная программа, получившая название MalAgent.AutoITBot, распространяется в виде исполняемого файла под именем «File.exe» и использует множество тактик для компрометации пользовательских данных, включая перехват данных …

Читать пост

Темы: Угрозы Gmail электронная почта SonicWall

Критический 0day в Apache OFBiz позволяет удалённое выполнение кода

Komolov Rostislav 07/08/24

В Apache OFBiz обнаружена новая уязвимость, позволяющая злоумышленникам удалённо выполнять код на уязвимых экземплярах программы. Проблема, известная как CVE-2024-38856, получила оценку 9.8 по шкале CVSS, что свидетельствует о её критической опасности. Уязвимыми являются экземпляры Apache OFBiz, выпущенные до версии 18.12.15.

Читать пост

Темы: Угрозы Apache 0Day-уязвимости SonicWall

SonicWall опубликовала полугодовой отчёт о киберугрозах за 2024 год

Komolov Rostislav 29/07/24

В первой половине года значительно возросли атаки на цепочку поставок, увеличилось количество вредоносного ПО для устройств интернета вещей (IoT), а также усилилось использованиеPowerShell злоумышленниками. Отчёт основан на данных, собранных за этот период, и позволяет лучше понять текущие угрозы и тенденции в индустрии.

Читать пост

Темы: Исследование Интернет вещей (IoT) Угрозы Powershell SonicWall

Новый DarkGate использует PDF-файлы, чтобы скрыться от антивирусов

Komolov Rostislav 17/07/24

Специалисты SonicWall обнаружили новую волну фишинговых атак, распространяющих вредоносное ПО DarkGate. Злоумышленники используют PDF-файлы, маскирующиеся под счета-фактуры, чтобы заразить компьютеры жертв.

Читать пост

Темы: Угрозы фишинг Кибератаки SonicWall PDF

0day-уязвимость в Apache OFBiz используется в тысячах атак

Komolov Rostislav 10/01/24

Компания SonicWall зафиксировала тысячи ежедневных попыток использовать уязвимости нулевого дня Apache OFBiz в течение почти двух недель. Недостаток был впервые обнародован 26 декабря, после чего количество попыток эксплуатации значительно возросло.

Читать пост

Темы: Угрозы Apache 0Day-уязвимости SonicWall

Новый кроссплатформенный вымогатель на Golang дает хакеру безграничные возможности

Komolov Rostislav 05/09/22

Согласно отчету ИБ-компании [redacted], в августе операторы нового кроссплатформенного вымогателя BianLian расширили свою инфраструктуру управления и контроля (C&C) и увеличили скорость атаки. BianLian, написанный на Go, был впервые обнаружен в июне 2022 года и уже атаковал 15 организаций.

Читать пост

Темы: Угрозы Вымогатели SonicWall LotL-атаки

Новости / SonicWall (2)

Проект "Информционная безопасность"