Новости | ITSec.Ru

Пользователей Windows атакует шпионская программа Vidar

Компания Trustwave предупредила о новых атаках на пользователей Windows с целью кражи данных. Злоумышленники используют шпионскую программу Vidar и распространяют ее через поддельные письма от службы поддержки Microsoft.

Читать пост

Темы: Windows Угрозы Киберугрозы

Хакеры используют менеджер пакетов Chocolatey для Windows в новой фишинговой кампании

Komolov Rostislav 23/03/22

Злоумышленники используют популярный менеджер пакетов Chocolatey для Windows в новой фишинговой кампании по заражению французских правительственных организаций и крупных строительных компаний бэкдором Serpent.

Читать пост

Темы: Windows Преступления фишинг бэкдоры

Lazarus Group использует Центр обновления Windows для развертывания вредоносного кода на целевых объектах

Komolov Rostislav 01/02/22

Lazarus Group — киберпреступная группировка, которую связывают с правительством Северной Кореи. Эксперты из Malwarebytes обнаружили, что Lazarus взломала клиент Центра обновления Windows для распространения вредоносного ПО.

Читать пост

Темы: Windows Преступления Malwarebytes КНДР

Microsoft представила 25 групповых политик Windows 10/11, которые лучше не использовать

Komolov Rostislav 24/01/22

Microsoft опубликовала список из 25 групповых политик, которые администраторам Windows 10 и Windows 11 не рекомендуется использовать, поскольку они не работают должным образом и могут привести к неожиданным последствиям.

Читать пост

Темы: Киберзащита Microsoft Windows Отрасль инструкции

Подписанные драйверы ядра могут стать незащищенным шлюзом к ядру Windows

Komolov Rostislav 12/01/22

Использование читов для видеоигр может подвергнуть компьютер пользователя риску кибератак. Уязвимости в подписанных драйверах используются не только разработчиками читов для игр для обхода механизмов защиты от читов, но также APT-группировками.

Читать пост

Темы: Windows Угрозы ESET

Хакеры используют для взлома Windows уязвимость девятилетней давности

Komolov Rostislav 10/01/22

В начале ноября специализирующаяся на кибербезопасности компания Check Point Research обнаружила массовую атаку трояна Zloader, который похищает данные для доступа к интернет-банкам и персональные данные пользователей.

Читать пост

Темы: Microsoft Windows Преступления Check Point

Вымогатель AvosLocker может запускаться в безопасном режиме Windows

Komolov Rostislav 24/12/21

Вымогательская группировка AvosLocker в ходе своих недавних атак сосредоточилась на отключении решений безопасности оконечных точек, перезагружая скомпрометированные системы под управлением Windows в безопасном режиме.

Читать пост

Темы: Windows Угрозы Вымогатели Киберугрозы

Для неисправленной уязвимости 0-day в Windows выпущен неофициальный патч

Komolov Rostislav 10/12/21

На платформе 0Patch доступно бесплатное неофициальное исправление для уязвимости нулевого дня в установщике Windows, известной как InstallerFileTakeOve и уже эксплуатирующейся в хакерских атаках.

Читать пост

Темы: Киберзащита Windows Отрасль 0Day-уязвимости

Хакеры начали активно использовать новую уязвимость в установщике Windows

Komolov Rostislav 25/11/21

Разработчики вредоносных программ уже начали тестирование нового эксплоита для уязвимости повышения локальных привилегий ( CVE-2021-41379 ) в установщике Microsoft Windows. Специалисты из Cisco Talos выявили образцы вредоносного ПО, операторы которых пытаются использовать уязвимость в реальных атаках.

Читать пост

Темы: Windows Угрозы Cisco Talos

ИБ-эксперт опубликовал PoC-код для уязвимости в Windows

Komolov Rostislav 24/11/21

Исследователь в области кибербезопасности опубликовал в Сети эксплоит для уязвимости повышения локальных привилегий ( CVE-2021-41379 ) в установщике Windows, эксплуатация которой дает права администратора на системах под управлением Windows 10, Windows 11 и Windows Server.

Читать пост

Темы: Microsoft Windows Угрозы PoC-эксплоиты

Новости / Windows (20)

Проект "Информционная безопасность"