Новости | ITSec.Ru

Raspberry Robin приобрёл новые инструменты для противостояния антивирусам

Исследователи обнаружили новую масштабную атаку с использованием вредоносной программы Raspberry Robin. С марта 2024 года злоумышленники активно распространяют ее при помощи модифицированных файлов Windows Script Files (WSF).

Читать пост

Темы: Windows Угрозы антивирусы HP Wolf Security

В PT Application Inspector 4.7 теперь доступны все языки под Windows и Linux

Komolov Rostislav 10/04/24

Positive Technologies выпустила систему анализа защищенности кода приложений PT Application Inspector версии 4.7. Главное в релизе — новые модули для языков C#, C, C++ и Objective-C с поддержкой работы в Linux. Теперь все доступные в продукте языки работают и в Windows, и в Linux. Это нововведение позволит отечественным компаниям полностью отказать …

Читать пост

Темы: Пресс-релиз Windows Linux Positive Technologies Отрасль

Уязвимость в языке программирования Rust позволяет хакерам удаленно внедрить код в систему Windows

Komolov Rostislav 10/04/24

В стандартной библиотеке языка программирования Rust обнаружена уязвимость, позволяющая выполнять вредоносный код в Windows. CVE-2024-24576 (оценка CVSS: 10) связана с ошибкой механизма передачи команд и аргументов ОС, что позволяет аутентифицированному злоумышленнику удаленно выполнять вредоносный код без взаимодействия с пользователем. Атака обла …

Читать пост

Темы: Windows Угрозы Программное обеспечение RUST

Системы Windows подверглись 10 миллионам заражений в 2023 году

Komolov Rostislav 04/04/24

Количество случаев заражения вредоносными программами для хищения персональных данных и учетных записей с 2020 года увеличилось на 643%. В 2023 году было зафиксировано около 10 миллионов таких инцидентов по всему миру, пишут «Ведомости» со ссылкой на данные Kaspersky Digital Footprint Intelligence.

Читать пост

Темы: Статистика Windows ЛК 2023

Специалисты обнаружили изощрённый метод повышения привилегий в доменных средах Windows

Komolov Rostislav 26/03/24

Эта уникальная техника взлома, получившая название DHCP Coerce, позволяет хакерам использовать законные права, чтобы получить полный контроль над корпоративными сетями. Протокол DHCP автоматически назначает IP-адреса, чтобы упростить управление сетевыми подключениями. Однако функция одновременно открывает возможности для злонамеренных действий. Ата …

Читать пост

Темы: Windows Угрозы IP-адреса

Microsoft отказывается от коротких RSA-ключей

Komolov Rostislav 18/03/24

Компания Microsoft усиливает безопасность Windows, официально объявив о завершении поддержки ключей RSA длиной менее 2048 бит в предстоящих обновлениях операционной системы. Это решение направлено на увеличение безопасности аутентификации серверов TLS, блокируя устаревшие или потенциально вредоносные веб-сайты и приложения.

Читать пост

Темы: Киберзащита Windows Отрасль RSA Вебмониторэкс

Кампания DarkGate использовала неисправленную уязвимость в Windows SmartScreen

Komolov Rostislav 15/03/24

В середине января исследователями безопасности была замечена новая масштабная кампания по распространению вредоносного программного обеспечения DarkGate, эксплуатирующая недавно исправленную уязвимость в системе безопасности Microsoft Windows, причём ещё до её исправления, то есть в формате Zero-day.

Читать пост

Темы: Киберзащита Windows Преступления Trend Micro

Silver SAML: новая техника взлома облака, которую Microsoft не в сотстоянии остановить

Komolov Rostislav 04/03/24

Компания Semperis раскрыла новую технику атаки под названием Silver SAML, которая может обходить защиту в системах идентификации. Техника Silver SAML позволяет использовать SAML для запуска атак со стороны поставщика идентификационных данных (например, Entra ID) против приложений, использующих Entra ID для аутентификации (например, Salesforce).

Читать пост

Темы: Windows Аутентификация Угрозы Semperis

Lazarus используют драйверы Windows для создания труднообнаруживаемого руткита

Komolov Rostislav 01/03/24

Северокорейские хакеры Lazarus использовали уязвимость в драйвере Windows AppLocker для получения доступа на уровне ядра и отключения средств безопасности, избежав обнаружения. Аналитики Avast выявили и сообщили о деятельности хакеров компании Microsoft, что привело к устранению уязвимости ядра Windows, получившей обозначение CVE-2024-21338 (оценка …

Читать пост

Темы: Windows Угрозы Lazarus Group руткиты

Мексиканский троян Mispadu: хакеры нашли способ обойти защиту SmartScreen в Windows

Komolov Rostislav 05/02/24

Специалисты Palo Alto Networks Unit 42 выявили атаки на пользователей Мексиси, осуществляемые с использованием трояна Mispadu, нацеленного на кражу банковских данных. Вирус, впервые обнаруженный в 2019 году, распространяется через фишинговые сообщения и использует уязвимость в Windows SmartScreen, которая была устранена в ноябре 2023 года.

Читать пост

Темы: Windows Преступления трояны Palo Alto Networks

Новости / Windows (13)

Проект "Информционная безопасность"