Новости | ITSec.Ru | Trend Micro (4)

Иранская OilRig наносит удар по инфраструктуре ОАЭ

Иранская хакерская группа OilRig (также известная как APT43 или Cobalt Gipsy) активизировала атаки на организации и персональные системы в Объединённых Арабских Эмиратах и странах Персидского залива. Эксперты по кибербезопасности из Trend Micro сообщили, что злоумышленники охотятся за учетными данными для доступа к серверам, которые затем использую …

Читать пост

Темы: Преступления Trend Micro Иран Средний Восток государственные хакеры

Trend Micro сообщает о новой волне атак с применением бэкдора More_eggs

Komolov Rostislav 04/10/24

Исследователи Trend Micro выявили новую фишинговую кампанию, нацеленн ю на HR-специалистов. В ходе этой кампании злоумышленники отправляют фишинговые письма, замаскированные под обращения соискателей, чтобы проникнуть в сети крупных организаций и заразить их JavaScript-бэкдором «More_eggs».

Читать пост

Темы: Угрозы Trend Micro фишинг бэкдоры eSentire

Уязвимость CVE-2024-43461 в Windows MSHTML используется группировкой Void Banshee

Komolov Rostislav 18/09/24

Агентство по кибербезопасности США (CISA) потребовало от федеральных ведомств в кратчайшие сроки обезопасить свои системы от недавно обнаруженной уязвимости в Windows, эксплуатируемой хакерской группировкой Void Banshee.

Читать пост

Темы: США Windows Угрозы Trend Micro CISA

Хакеры начали активно эксплуатировать две критические уязвимости в популярном программном обеспечении WhatsUp Gold

Komolov Rostislav 13/09/24

Это решение широко используется для мониторинга доступности и производительности сетей во многих организациях. Уязвимости, получившие идентификаторы CVE-2024-6670 и CVE-2024-6671 , позволяют злоумышленникам извлекать зашифрованные пароли без аутентификации. По сути, они открывают «черный ход» в системы, которые должны быть надежно защищены, пишет S …

Читать пост

Темы: Угрозы Trend Micro пароли

Азиатская группировка Earth Preta доказывает, что вредоносные USB-носители всё ещё действуют

Komolov Rostislav 12/09/24

Хакерская группировка Earth Preta активизировала кампании против правительственных учреждений в Азиатско-Тихоокеанском регионе (АТР). По данным Trend Micro, злоумышленники обновили свои методы атак и использовали новые вредоносные программы, передают Securitylab.

Читать пост

Темы: USB Преступления APT-группы Trend Micro Азия

Хакеры атакуют тайванских производителей беспилотников

Komolov Rostislav 10/09/24

Неизвестная кибергруппировка, которая, вероятно, имеет связи с китаеязычными хакерскими объединениями, в 2024 году начала активно атаковать тайваньских производителей дронов. По данным компании Trend Micro, угроза отслеживается под именем TIDRONE, а её основная цель — промышленный шпионаж, направленный на цепочки поставок военной техники, пишет Sec …

Читать пост

Темы: Преступления Trend Micro кибершпионаж индустриальные атаки Беспилотники

Поддельный Palo Alto GlobalProtect заражает корпоративные системы

Komolov Rostislav 02/09/24

Хакеры используют вредоносное ПО, маскирующееся под инструмент Palo Alto GlobalProtect, которое может похищать данные и выполнять удаленные команды PowerShell для дальнейшего проникновения во внутренние сети. Жертвами атак стали организации на Ближнем Востоке.

Читать пост

Темы: Угрозы Trend Micro Palo Alto Networks антивирусы

Zero-click уязвимость обнаружена во всех версиях Windows

Komolov Rostislav 15/08/24

Microsoft предупредила пользователей о критической уязвимости TCP/IP, которая позволяет удалённое выполнение кода (RCE) на всех системах Windows с включенным по умолчанию протоколом IPv6.

Читать пост

Темы: Microsoft Windows Угрозы Trend Micro

Новая Linux-версия вируса Play обходит традиционные системы защиты

Komolov Rostislav 22/07/24

Trend Micro обнаружила новую версию программы-вымогателя Play (Balloonfly, PlayCrypt), которая теперь нацелена на VMware ESXi. Новая Linux-версия говорит о расширении атак группы, что увеличивает число потенциальных жертв и усиливает вероятность успешных переговоров по выкупу.

Читать пост

Темы: Linux Угрозы Trend Micro Play

Хакерская группировка Void Banshee используют недавно выявленную уязвимость в MSHTML

Komolov Rostislav 17/07/24

Эта уязвимость, зарегистрированная как CVE-2024-38112, используется для многоэтапных атак с применением специально созданных интернет-ярлыков, которые приводят к запуску устаревшего и небезопасного браузера Internet Explorer. Компания Trend Micro зафиксировала активность Void Banshee в середине мая 2024 года. Эта группировка известна своими атаками …

Читать пост

Темы: Microsoft Угрозы APT-группы Trend Micro

Новости / Trend Micro (4)

Проект "Информционная безопасность"