Новости | ITSec.Ru

Система обнаружения вторжений UserGate детектирует попытку эксплуатации уязвимости «QueueJumper» в сервисе Message Queuing для ОС Windows

Центр мониторинга и реагирования UserGate добавил в Систему обнаружения вторжений UserGate (IDPS) новую сигнатуру, позволяющую детектировать попытку эксплуатации уязвимости CVE-2023-21554 «QueueJumper» в сервисе Message Queuing в ОС Windows.

Читать пост

Темы: Киберзащита Пресс-релиз Windows Отрасль Юзергейт

Злоумышленники до сих пор активно используют старый метод обхода UAC в Windows

Komolov Rostislav 07/03/23

Новая фишинговая кампания с использованием вредоносного ПО Remcos RAT нацелена на организации в странах Восточной Европы. Злоумышленники используют старый метод обхода контроля учетных записей Windows с помощью мок-каталогов.

Читать пост

Темы: Windows Европа Преступления фишинг

Троян PlugX маскируется под легитимный отладчик Windows в новой кампании

Komolov Rostislav 01/03/23

Исследователи безопасности из ИБ-компании Trend Micro обнаружили, что в новой кампании RAT-троян PlugX маскируется под отладчик Windows с открытым исходным кодом под названием «x64dbg» в попытке обойти средства защиты и получить контроль над целевой системой.

Читать пост

Темы: Windows Угрозы трояны Trend Micro RAT-трояны

Червь PlugX теперь незаметно распространяется через USB-накопители

Komolov Rostislav 31/01/23

Исследователи кибербезопасности Palo Alto Networks Unit 42 обнаружили новый образец PlugX, который незаметно заражает подключенные съемные USB-носители с целью распространения вредоносного ПО на дополнительные системы». Это передает Securitylab.

Читать пост

Темы: Windows USB Угрозы Хакерские атаки

Новый вымогатель Mimic эксплуатирует код популярной поисковой утилиты

Komolov Rostislav 30/01/23

Исследователи безопасности Trend Microобнаружили новый подвид вымогателей, который они назвали Mimic. Вирус использует API-интерфейсы сторонней поисковой программы для Windows под названием «Everything».

Читать пост

Темы: Windows Угрозы Trend Micro Вымогатели

Новый скрытый троян атакует Windows

Komolov Rostislav 26/01/23

Исследователи компании Securonix обнаружили RAT-троян на основе Python, который дает его операторам полный контроль над взломанными системами.

Читать пост

Темы: Python Windows Угрозы трояны RAT

Группировка BlackByte испоьзуют мощные видеокарты для обхода защитного ПО

Komolov Rostislav 19/01/23

Исследователи из ИБ-компании Sophos предупреждают , что операторы BlackByte используют BYOVD-атаку (Bring Your Own Vulnerable Driver, BYOVD) для обхода продуктов безопасности.

Читать пост

Темы: Видеонаблюдение Windows Угрозы BYOD

Эксперты Symantec выявили связь между группами Bluebottle и OPERA1ER

Komolov Rostislav 11/01/23

Исследователи из Symantec обнаружили , что деятельность группировки Bluebottle совпадает с TTPs группы OPERA1ER. Об этом пишут в Securitylab.

Читать пост

Темы: Банки и финансы Windows Преступления Symantec

Троян Pupy научился выдавать себя за службу регистрации ошибок Windows

Komolov Rostislav 11/01/23

Хакеры начали использовать службу регистрации ошибок Windows (WerFault.exe) для выгрузки вредоносного ПО в память взломанной системы с помощью техники боковой загрузки DLL. Тактика набирает популярность, так как WerFault позволяет скрытно заражать устройства, обходя системы безопасности, которые просто игнорируют легитимный EXE-файл.

Читать пост

Темы: Windows Угрозы трояны K7 Security Labs

Связанная с Evil Corp группировка нашла новый способ заражения жертв

Komolov Rostislav 12/12/22

Исследователи кибербезопасности Cisco Talos сообщают об увеличении числа заражений вредоносным ПО TrueBot, в основном в Мексике, Бразилии, Пакистане и США. Это передает Securitylab.

Читать пост

Темы: Windows Угрозы Cisco Talos дропперы

Новости / Windows (17)

Проект "Информционная безопасность"