Новости | ITSec.Ru

Microsoft отказывается от коротких RSA-ключей

Компания Microsoft усиливает безопасность Windows, официально объявив о завершении поддержки ключей RSA длиной менее 2048 бит в предстоящих обновлениях операционной системы. Это решение направлено на увеличение безопасности аутентификации серверов TLS, блокируя устаревшие или потенциально вредоносные веб-сайты и приложения.

Читать пост

Темы: Киберзащита Windows Отрасль RSA Вебмониторэкс

Кампания DarkGate использовала неисправленную уязвимость в Windows SmartScreen

Komolov Rostislav 15/03/24

В середине января исследователями безопасности была замечена новая масштабная кампания по распространению вредоносного программного обеспечения DarkGate, эксплуатирующая недавно исправленную уязвимость в системе безопасности Microsoft Windows, причём ещё до её исправления, то есть в формате Zero-day.

Читать пост

Темы: Киберзащита Windows Преступления Trend Micro

Silver SAML: новая техника взлома облака, которую Microsoft не в сотстоянии остановить

Komolov Rostislav 04/03/24

Компания Semperis раскрыла новую технику атаки под названием Silver SAML, которая может обходить защиту в системах идентификации. Техника Silver SAML позволяет использовать SAML для запуска атак со стороны поставщика идентификационных данных (например, Entra ID) против приложений, использующих Entra ID для аутентификации (например, Salesforce).

Читать пост

Темы: Windows Аутентификация Угрозы Semperis

Lazarus используют драйверы Windows для создания труднообнаруживаемого руткита

Komolov Rostislav 01/03/24

Северокорейские хакеры Lazarus использовали уязвимость в драйвере Windows AppLocker для получения доступа на уровне ядра и отключения средств безопасности, избежав обнаружения. Аналитики Avast выявили и сообщили о деятельности хакеров компании Microsoft, что привело к устранению уязвимости ядра Windows, получившей обозначение CVE-2024-21338 (оценка …

Читать пост

Темы: Windows Угрозы Lazarus Group руткиты

Мексиканский троян Mispadu: хакеры нашли способ обойти защиту SmartScreen в Windows

Komolov Rostislav 05/02/24

Специалисты Palo Alto Networks Unit 42 выявили атаки на пользователей Мексиси, осуществляемые с использованием трояна Mispadu, нацеленного на кражу банковских данных. Вирус, впервые обнаруженный в 2019 году, распространяется через фишинговые сообщения и использует уязвимость в Windows SmartScreen, которая была устранена в ноябре 2023 года.

Читать пост

Темы: Windows Преступления трояны Palo Alto Networks

Вредоносный загрузчик ZLoader возвращается из небытия

Komolov Rostislav 01/02/24

Эксперты по кибербезопасности обнаружили новую кампанию по распространению вредоносной программы ZLoader. Примечательно, пишет Securitylab, что произошло это почти через два года после того, как в апреле 2022 года была демонтирована инфраструктура этого ботнета.

Читать пост

Темы: Банки и финансы Windows трояны ботнет Zscaler

Продукты Dr.Web получили награду SKD AWARDS

Komolov Rostislav 29/01/24

Продукты Dr.Web были отмечены премией SKD AWARDS, которая с 2013 года вручается наиболее выдающимся продуктам среди прошедших тестирование и получивших сертификат сетевой безопасности SKD Labs. Dr.Web Security Space для Windows признан лучшим продуктом в категории «Антивирусы для ПК», а Dr.Web Mobile Engine SDK победил в категории «Антивирусные дви …

Читать пост

Темы: Пресс-релиз Windows Отрасль награды Компании Вебмониторэкс

Zero-day «MyFlaw» в Opera позволяет хакерам запускать вредоносные файлы на Windows и macOS

Komolov Rostislav 16/01/24

Исследователи безопасности из Guardio Labs обнаружили серьёзный недочёт в веб-браузере Opera для операционных системWindows и macOS. С его помощью злоумышленники могут запускать в базовой операционной системе компьютера абсолютно любые файлы, включая вредоносные.

Читать пост

Темы: поисковики Windows Угрозы macOS 0Day-уязвимости Guardio Labs

Ключевые носители ESMART ® Token совместимы с новой версией ViPNet CSP 4 для Windows

Komolov Rostislav 28/12/23

Команда ESMART ® и специалисты компании «ИнфоТеКС» проверили совместную работу ViPNet CSP 4.4.10 для ОС семейства Windows с сертифицированными ключевыми носителями ESMART ® Token 192К и ESMART ® Token ГОСТ. Доказана корректность выполнения операций создания контейнера ключей электронной подписи (ЭП), импорт сертификата в контейнер ключей ЭП, подпис …

Читать пост

Темы: Киберзащита Пресс-релиз Windows СКУД Отрасль ИнфоТеКС

Уязвимости в драйвере CLFS Windows подвергали пользователей киберугрозам на протяжении полутора лет

Komolov Rostislav 25/12/23

Недавнее исследование «Лаборатории Касперского» показало , что с июня 2022 года злоумышленники активно эксплуатировали серию уязвимостей в драйвере CLFS Windows в рамках изощрённых хакерских атак. В общей сложности были выявлены уязвимости в пяти различных драйверах CLFS, включая CVE-2022-24521, CVE-2022-37969, CVE-2023-23376 и CVE-2023-28252.

Читать пост

Темы: Windows Преступления ЛК 2022

Новости / Windows (12)

Проект "Информционная безопасность"