Новости | ITSec.Ru

Недостаток обновлений Windows позволяет хакеру скомпрометировать компьютер с помощью драйвера

В течение почти 2-х лет специалисты Microsoft нарушали ключевую защиту Windows, что сделало миллионы клиентов уязвимыми для заражения вредоносным ПО, который был особенно эффективен в последние месяцы.

Читать пост

Темы: Microsoft Windows Угрозы обновления Bring Your Own Vulnerable Driver

Все версии Windows получили возможность блокировать брутфорс-атаки

Komolov Rostislav 13/10/22

Недавно Microsoft объявила о том, что ИТ-администраторы могут настроить любую поддерживаемую Windows-систему для автоматической блокировки брутфорс-атак, направленных на их учетные записи. Групповая политика, отвечающая за защиту от атак методом перебора,ранее была доступна только для Windows 11, поясняет Securitylab.

Читать пост

Темы: Киберзащита Windows Отрасль обновления

ЛК предупреждает о мошенниках, предлагающих ПО Windows

Komolov Rostislav 12/10/22

В прошлом месяце специалистами «Лаборатории Касперского» было зафиксировано свыше 40,5 тыс. попыток перехода российских пользователей на фишинговые ресурсы, на которых хакеры всеми возможными способами обманывают пользователей, которые хотят приобрести ОС Windows. Об этом сообщает «Газета.Ru».

Читать пост

Темы: Windows Угрозы ЛК пиратское ПО

Хакеры спрятали вредоносное ПО в логотипе Windows

Komolov Rostislav 30/09/22

Исследователи безопасности Symantec обнаружили вредоносную кампанию группировки Witchetty, которая использует стеганографию для сокрытия бэкдора в логотипе Windows.

Читать пост

Темы: Windows Преступления Symantec бэкдоры

Microsoft добавляет systemd в подсистему Windows для Linux

Komolov Rostislav 26/09/22

Microsoft и Canonical добавили поддержку systemd в подсистему Windows для Linux, что позволит устанавливать большее количество совместимых приложений.

Читать пост

Темы: Windows Linux Техника

Хакер бесплатно раздает стилер на форуме

Komolov Rostislav 09/09/22

Аналитики безопасности Cyble обнаружили пост злоумышленника на форуме киберпреступников, в котором он бесплатно распространяет конструктор и панель управления MiniStealer. По словам хакера, стилер может атаковать различные ОС, включая Windows 7, 10 и 11.

Читать пост

Темы: Windows Угрозы Хакерские атаки инфостилеры

APT-группа, стоящая за атакой на SolarWinds, использует новое ПО для посткомпрометации Active Directory

Komolov Rostislav 26/08/22

Злоумышленники, ответственные за атаку на цепочку поставок SolarWinds, стали использовать новое вредоносное ПО MagicWeb для посткомпрометации, которое используется для поддержания постоянного доступа к скомпрометированной среде и совершения бокового перемещения.

Читать пост

Темы: Windows APT-группы Киберугрозы Nobelium

Новое вымогательское ПО Lilith атакует крупные компании

Komolov Rostislav 15/07/22

Lilith – это консольная программа-вымогатель, написанная на языках C и C++, которая нацелена на 64-битные версий Windows. Операторы вымогательского ПО используют Lilith для проведения атак с двойным вымогательством.

Читать пост

Темы: Windows Угрозы Вымогатели

Инфостилер XFiles атакует Windows с помощью уязвимости Follina

Komolov Rostislav 04/07/22

Исследователи из Cyberint заметили, что инфостилер XFiles использует уязвимость CVE-2022-30190 (Follina) для выполнения полезной нагрузки и сохранения на устройстве жертвы.

Читать пост

Темы: Windows Угрозы инфостилеры Microsoft Word

Новая NTLM relay атака позволяет злоумышленникам захватывать Windows-домены

Komolov Rostislav 22/06/22

“Диспетчер печати отключен, RPC-фильтры готовы предотвращать PetitPotam, служба теневого копирования отключена, но вы все еще хотите использовать аутентификацию Active Directory Domain Services для контроллера домена? Не волнуйтесь, MS-DFSNM прикроет вашу спину", – написал в Twitter ИБ-специалист Филип Драгович, опубликовавший PoC-скрипт под назван …

Читать пост

Темы: Windows домены Угрозы Bleeping Computer

Новости / Windows (17)

Проект "Информционная безопасность"