Новости | ITSec.Ru

Хакеры используют для взлома Windows уязвимость девятилетней давности

В начале ноября специализирующаяся на кибербезопасности компания Check Point Research обнаружила массовую атаку трояна Zloader, который похищает данные для доступа к интернет-банкам и персональные данные пользователей.

Читать пост

Темы: Microsoft Windows Преступления Check Point

Вымогатель AvosLocker может запускаться в безопасном режиме Windows

Komolov Rostislav 24/12/21

Вымогательская группировка AvosLocker в ходе своих недавних атак сосредоточилась на отключении решений безопасности оконечных точек, перезагружая скомпрометированные системы под управлением Windows в безопасном режиме.

Читать пост

Темы: Windows Угрозы Вымогатели Киберугрозы

Для неисправленной уязвимости 0-day в Windows выпущен неофициальный патч

Komolov Rostislav 10/12/21

На платформе 0Patch доступно бесплатное неофициальное исправление для уязвимости нулевого дня в установщике Windows, известной как InstallerFileTakeOve и уже эксплуатирующейся в хакерских атаках.

Читать пост

Темы: Киберзащита Windows Отрасль 0Day-уязвимости

Хакеры начали активно использовать новую уязвимость в установщике Windows

Komolov Rostislav 25/11/21

Разработчики вредоносных программ уже начали тестирование нового эксплоита для уязвимости повышения локальных привилегий ( CVE-2021-41379 ) в установщике Microsoft Windows. Специалисты из Cisco Talos выявили образцы вредоносного ПО, операторы которых пытаются использовать уязвимость в реальных атаках.

Читать пост

Темы: Windows Угрозы Cisco Talos

ИБ-эксперт опубликовал PoC-код для уязвимости в Windows

Komolov Rostislav 24/11/21

Исследователь в области кибербезопасности опубликовал в Сети эксплоит для уязвимости повышения локальных привилегий ( CVE-2021-41379 ) в установщике Windows, эксплуатация которой дает права администратора на системах под управлением Windows 10, Windows 11 и Windows Server.

Читать пост

Темы: Microsoft Windows Угрозы PoC-эксплоиты

Эксперты показали методы обхода EDR-решений через ETW

Komolov Rostislav 19/11/21

Исследователи представили два новых метода атак, которые позволяют "ослепить" решения безопасности. Атаки базируются на отключении механизма регистрации Event Tracing for Windows (ETW).

Читать пост

Темы: Windows Угрозы

Троян Snake стоимостью $25 обходит антивирусы и атакует Windows

Komolov Rostislav 02/11/21

Киберпреступники используют троян Snake для кражи паролей, что делает его одним из самых популярных семейств вредоносных программ, используемых в атаках на компьютеры под управлением Windows.

Читать пост

Темы: Windows Угрозы трояны Cybereason

Разработчики вредоносов обманывают Windows измененными сертификатами

Komolov Rostislav 24/09/21

Разработчики вредоносных программ создают сигнатуры искаженного кода, которые считаются действительными в Windows и избегают обнаружения со стороны защитного программного обеспечения. По словам специалистов из компании Google, данная тактика активно используется финансово мотивированными преступниками для распространения семейства потенциально опас …

Читать пост

Темы: Google Windows Угрозы Цифровизация

Хакеры впервые атаковали Windows-системы через слой совместимости WSL

Komolov Rostislav 20/09/21

Исследователи в области кибербезопасности из Black Lotus Labs зафиксировали новый вектор компрометации компьютеров под управлением Windows, который включает вредоносные двоичные файлы Linux, созданные для Windows Subsystem for Linux (WSL).

Читать пост

Темы: Windows Linux Преступления Black Lotus Labs

Linux-вариант Cobalt Strike Beacon атакует компании и правительственные организации организации

Komolov Rostislav 15/09/21

Исследователи израильской ИБ-компании Intezer рассказали о недавно обнаруженных новых версиях Cobalt Strike Beacon для Linux и Windows, использующихся хакерами в атаках на правительственные организации, банки, телекоммуникационные и IT-компании.

Читать пост

Темы: Windows Linux Угрозы Intezer Labs

Новости / Windows (19)

Проект "Информционная безопасность"