Новости | ITSec.Ru

Хакеры изобрели способ управления вредоносной сетью через платформу NATS

Атаку связали с эксплуатацией уязвимости CVE-2026-33017 в платформе Langflow. Ошибка позволяет выполнить код на сервере без авторизации и уже попала в каталог активно используемых уязвимостей Агентства по кибербезопасности и защите инфраструктуры США, поясняет Securitylab. Во время атаки злоумышленник с IP-адреса 159.89.205.184 загрузил на взломанн …

Читать пост

Темы: Угрозы HTTP Sysdig тактики киберпреступников

Хакеры установили новый рекорд использования уязвимости в ИИ-серверах

Komolov Rostislav 18/05/26

https://cybersecuritynews.com/praisonai-vulnerability-exploited/amp/

Автоматический сканер с названием CVE-Detector/1.0 атаковал открытые экземпляры платформы почти сразу после выхода предупреждения, а специалисты Sysdig уже называют подобную скорость новой нормой для атак на проекты с искусственным интеллектом.

Читать пост

Темы: Статистика Преступления Sysdig искусственный интеллект

Кибергруппировка UNC5174 развернула новую атаку на Linux-системы

Komolov Rostislav 16/04/25

Кампания была раскрыта исследователями Sysdig, которые подчеркнули, что злоумышленники всё чаще прибегают к таким инструментам не только из соображений экономии, но и чтобы маскироваться под менее организованных и малокомпетентных нападающих. Группу UNC5174 ранее связывали с китайским правительством, и в течение последнего года она практически не п …

Читать пост

Темы: Китай Linux Преступления Sysdig

Новая хакерская группировка CRYSTALRAY использует червей для хищения данных и криптовалюты

Komolov Rostislav 15/07/24

Исследователи из Sysdig сообщили о новой киберпреступной группе CRYSTALRAY, которая с февраля этого года похитила учётные данные уже более 1500 жертв и установила криптомайнеры на их системы.

Читать пост

Темы: майнинг Угрозы Киберугрозы Sysdig SSH

Rebirth: новый ботнет для DDoS-атак на игровые серверы

Komolov Rostislav 13/06/24

Недавно киберэксперты компании Sysdig раскрыли подробности о новом мощном инструменте, как раз предназначенном для таких атак. Набирающий популярность ботнет Rebirth, основанный на известном семействе вредоносного ПО Mirai, предлагает услуги DDoS-атак через Telegram и фирменный веб-магазин. Этот ботнет активно используется в игровом сообществе для …

Читать пост

Темы: Преступления DDoS-атаки игровая индустрия Sysdig

Румынские хакеры уже 10 лет терроризируют европейские компании

Komolov Rostislav 10/04/24

Группа киберпреступников из Румынии, известная под кодовым названием «RUBYCARP», использует известные уязвимости и методы брутфорса для взлома корпоративных сетей и серверов с целью получения финансовой выгоды. Об этом говорится в свежем отчёте компании Sysdig. В настоящее время RUBYCARP управляет ботнетом, который насчитывает более 600 заражённых …

Читать пост

Темы: Угрозы ботнет брутфорс-атаки Sysdig

AMBERSQUID превратила AWS в способ добычи криптовалюты

Komolov Rostislav 20/09/23

Недавно исследователями была обнаружена новая операция по криптоджекингу, нацеленная на ресурсы Amazon Web Services (AWS), такие как Amplify, Fargate и SageMaker. Эта мошенническая кампания получила кодовое имя AMBERSQUID и была идентифицирована компанией Sysdig, специализирующейся на облачной и контейнерной безопасности.

Читать пост

Темы: Криптовалюты Преступления Amazon Web Services Sysdig

Сотни тысяч долларов в месяц: проксиджекинг стал прибыльным бизнесом для киберпреступников

Komolov Rostislav 07/04/23

Специалисты Sysdig Threat Research Team обнаружили новый вектор атаки, основанный на перехвате легитимных прокси-сервисов, которые позволяют людям продавать часть своей пропускной способности третьим лицам.

Читать пост

Темы: Статистика Угрозы ЛК Sysdig криптоджекинг

Хакеры SCARLETEEL крадут исходный код и данные компаний из облака Amazon

Komolov Rostislav 03/03/23

Продвинутая кампания под названием «SCARLETEEL» нацелена на общедоступные веб-приложения, работающие в контейнерах, для проникновения в облачные службы и кражи конфиденциальных данных.

Читать пост

Темы: Amazon Облачные технологии Угрозы Sysdig

Новый способ атаки на Linux позволяет загрузить уже готовый репозиторий в систему

Komolov Rostislav 06/12/22

Исследователи Sysdig обнаружили , что хакеры используют open-source утилиту Linux PRoot в атаках BYOF (BRYOF-атака, Bring Your Own Filesystem), чтобы обеспечить согласованный репозиторий вредоносных инструментов, которые работают во многих дистрибутивах Linux.

Читать пост

Темы: Linux Преступления Киберугрозы Sysdig Вебмониторэкс

Новости / Sysdig

Проект "Информционная безопасность"