Новости | ITSec.Ru

В BI.ZONE EDR появились двухфакторная аутентификация и ряд функций, повышающих эффективность мониторинга угроз

Среди них — поддержка мониторинга чтения значений из реестра и гибкая настройка агрегации и троттлинга в агенте для Windows. В агенте для Linux был расширен перечень собираемых файловых событий в контейнерных средах на базе провайдера eBPF. Кроме того, BI.ZONE EDR стало проще интегрировать с SIEM-системами благодаря новой возможности отправки данны …

Читать пост

Темы: Пресс-релиз Windows Linux Отрасль BI.Zone кибербезопасность

Северокорейские хакеры маскируют вредоносный код под обычные уведомления для Windows

Komolov Rostislav 17/10/24

Группа ScarCruft из Северной Кореи вновь использовала уязвимость в Windows для распространения вредоносного программного обеспечения RokRAT. Эксплуатация затрагивает уязвимость CVE-2024-38178 с рейтингом CVSS 7.5, связанную с повреждением памяти в Scripting Engine, что позволяет выполнять удалённый код через Edge в режиме Internet Explorer, пишет S …

Читать пост

Темы: поисковики Windows Преступления КНДР Южная Корея

Новый метод атаки задействует особенности процесса создания приложений в Windows для избежания обнаружения

Komolov Rostislav 17/10/24

Исследователи из компании Outflank представили новый метод внедрения кода под названием Early Cascade Injection, который позволяет обходить современные системы обнаружения угроз (EDR). Эта техника минимизирует риск обнаружения, эффективно конкурируя с популярными методами вроде Early Bird APC Injection. Об этом пишет Securitylab.

Читать пост

Темы: Windows Угрозы тактики киберпреступников Вебмониторэкс

Новая волна Hijack Loader использует системные утилиты Windows для обхода защиты

Komolov Rostislav 16/10/24

Исследователи из французской компании HarfangLab обнаружили новую зловредную кампанию, распространяющую вредоносный загрузчик Hijack Loader с использованием легитимных сертификатов цифровой подписи. Злонамеренная активность была зафиксирована в начале октября, в то время как целью атаки стала установка программы для кражи данных под названием Lumma …

Читать пост

Темы: Windows Угрозы Powershell HarfangLab вредоносные загрузчики

FASTCash нацелен на банкоматы с платёжеными шлюзами Linux

Komolov Rostislav 15/10/24

Исследователи с ресурса doubleagent в последние месяцы фиксируют активность новой версии вредоносного программного обеспечения FASTCash. Она направлена на операционные системы Linux и связана с хакерскими группировками из Северной Кореи. Вредонос нацелен на взлом финансовых сетей для незаконного снятия денег с банкоматов. FASTCash перехватывает и и …

Читать пост

Темы: Windows VMWare Linux Угрозы банкоматы

Уязвимость CVE-2024-43461 в Windows MSHTML используется группировкой Void Banshee

Komolov Rostislav 18/09/24

Агентство по кибербезопасности США (CISA) потребовало от федеральных ведомств в кратчайшие сроки обезопасить свои системы от недавно обнаруженной уязвимости в Windows, эксплуатируемой хакерской группировкой Void Banshee.

Читать пост

Темы: США Windows Угрозы Trend Micro CISA

Злоумышленники начали использовать поддельные CAPTCHA для установки вредоносного ПО на компьютеры с Windows

Komolov Rostislav 16/09/24

Вместо традиционных запросов, поддельная CAPTCHA просит пользователя нажать комбинацию клавиш «Windows + R», что вызывает на компьютере окно для выполнения команд, пишет Securitylab. Далее тест предлагает нажать «CTRL + V» и затем клавишу ввода. Если пользователь не задумывается о происходящем, он может не заметить, что в окне выполняется команда, …

Читать пост

Темы: Windows Угрозы инфостилеры Palo Alto Unit 47 CAPTCHA

0day в Windows не могли обнаружить на протяжении 6 лет

Komolov Rostislav 11/09/24

Компания Microsoft в рамках своего недавнего обновления Patch Tuesday, о котором мы уже опубликовали отдельный материал, исправила Zero-day уязвимость в функциях Windows Smart App Control и SmartScreen, которая использовалась злоумышленниками на протяжении последних шести лет. Поговорим же об этом недостатке безопасности подробнее.

Читать пост

Темы: Microsoft Windows Угрозы 0Day-уязвимости Elastic Security Labs

В KOMRAD Enterprise SIEM добавлен расширенный пакет экспертиз для выявления современных угроз в среде Windows!

Komolov Rostislav 30/08/24

Специалисты центра кибербезопасности АО «Эшелон Технологии» разработали очередной уникальный пакет экспертиз, предназначенный для выявления инцидентов информационной безопасности в операционных системах Windows.

Читать пост

Темы: Пресс-релиз Windows Отрасль SIEM KOMRAD

Российская промышленная организация взломана через уязвимость в операционной системе Windows

Komolov Rostislav 28/08/24

Уязвимость, известная с 2022 года, связана с обработкой цифровых подписей драйверов. Специалисты центра исследования киберугроз Solar 4RAYS ГК «Солар» провели расследование инцидента в мае 2024 года. Они установили, что злоумышленники использовали уязвимость для внедрения вредоносного драйвера в сеть жертвы, который впоследствии отключил антивирусн …

Читать пост

Темы: Windows Преступления Ростелеком-Солар

Новости / Windows (10)

Проект "Информционная безопасность"