Новости | ITSec.Ru

Хакер бесплатно раздает стилер на форуме

Аналитики безопасности Cyble обнаружили пост злоумышленника на форуме киберпреступников, в котором он бесплатно распространяет конструктор и панель управления MiniStealer. По словам хакера, стилер может атаковать различные ОС, включая Windows 7, 10 и 11.

Читать пост

Темы: Windows Угрозы Хакерские атаки инфостилеры

APT-группа, стоящая за атакой на SolarWinds, использует новое ПО для посткомпрометации Active Directory

Komolov Rostislav 26/08/22

Злоумышленники, ответственные за атаку на цепочку поставок SolarWinds, стали использовать новое вредоносное ПО MagicWeb для посткомпрометации, которое используется для поддержания постоянного доступа к скомпрометированной среде и совершения бокового перемещения.

Читать пост

Темы: Windows APT-группы Киберугрозы Nobelium

Новое вымогательское ПО Lilith атакует крупные компании

Komolov Rostislav 15/07/22

Lilith – это консольная программа-вымогатель, написанная на языках C и C++, которая нацелена на 64-битные версий Windows. Операторы вымогательского ПО используют Lilith для проведения атак с двойным вымогательством.

Читать пост

Темы: Windows Угрозы Вымогатели

Инфостилер XFiles атакует Windows с помощью уязвимости Follina

Komolov Rostislav 04/07/22

Исследователи из Cyberint заметили, что инфостилер XFiles использует уязвимость CVE-2022-30190 (Follina) для выполнения полезной нагрузки и сохранения на устройстве жертвы.

Читать пост

Темы: Windows Угрозы инфостилеры Microsoft Word

Новая NTLM relay атака позволяет злоумышленникам захватывать Windows-домены

Komolov Rostislav 22/06/22

“Диспетчер печати отключен, RPC-фильтры готовы предотвращать PetitPotam, служба теневого копирования отключена, но вы все еще хотите использовать аутентификацию Active Directory Domain Services для контроллера домена? Не волнуйтесь, MS-DFSNM прикроет вашу спину", – написал в Twitter ИБ-специалист Филип Драгович, опубликовавший PoC-скрипт под назван …

Читать пост

Темы: Windows домены Угрозы Bleeping Computer

Для уязвимости Follina доступен неофициальный патч

Komolov Rostislav 03/06/22

На платформе 0patch стал доступен бесплатный неофициальный патч для нашумевшей уязвимости CVE-2022-30190 в утилите диагностики Microsoft Windows Support Diagnostic Tool (MSDT), известной как Follina.

Читать пост

Темы: Киберзащита Windows Отрасль

Хакеры могут превратить Windows Subsystem для Linux в опасные вредоносы

Komolov Rostislav 31/05/22

Интерес хакеров к Windows Subsystem for Linux (WSL) как к поверхности атаки растет с каждым днем. Как сообщают специалисты из Black Lotus Labs компании Lumen Technologies, киберпреступники создают все более сложные вредоносные программы для шпионажа и загрузки дополнительных вредоносных модулей.

Читать пост

Темы: Windows Linux Угрозы Lumen Technologies

Хакеры прячут бесфайловое вредоносное ПО в журналах событий Windows

Komolov Rostislav 06/05/22

Исследователи «Лаборатории Касперского» обнаружили вредоносную кампанию, в ходе которой для незаметного заражения систем бесфайловым вредоносным ПО хакеры используют ранее неизвестную технику.

Читать пост

Темы: Windows Угрозы ЛК

Хакеры используют уязвимость в Windows Print Spooler в реальных атаках

Komolov Rostislav 21/04/22

Агентство кибербезопасности и безопасности инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA) предупредило , что уязвимость в компоненте службе печати Windows Print Spooler, исправленная Microsoft в феврале нынешнего года, активно эксплуатируется хакерами в реальных атаках.

Читать пост

Темы: Windows принтеры Преступления CISA

В архиваторе 7-Zip обнаружена серьезная уязвимость

Komolov Rostislav 20/04/22

Архиватор 7-Zip содержит опасную уязвимость, позволяющую захватить системные права в оболочке Windows. Проблема безопасности дает возможность пользователю, имеющему ограниченные права на ПК, поднять уровень привилегий до администратора, сообщает портал Tom’s Hardware.

Читать пост

Темы: Windows Угрозы архиваторы

Новости / Windows (19)

Проект "Информционная безопасность"