Новости | ITSec.Ru

Новая версия LockBit шифрует домены Windows с помощью групповых политик

Новая версия вымогательского ПО LockBit 2.0 теперь автоматизирует шифрование доменов Windows с помощью групповых политик Active Directory.

Читать пост

Темы: Windows Угрозы Киберугрозы LockBit

Новая атака PetitPotam позволяет хакерам удаленно авторизоваться на Windows-системах

Komolov Rostislav 26/07/21

Французский исследователь в области кибербезопасности Жиль Лионель (Gilles Lionel) обнаружил уязвимость в операционной системе Windows. Ее эксплуатация заставляет удаленные серверы Windows инициировать процесс аутентификации и затем отправить хакеру данные аутентификации NTLM или сертификаты аутентификации.

Читать пост

Темы: Windows Угрозы серверы

Вредоносный NPM-пакет крал пароли из браузеров Chrome

Komolov Rostislav 22/07/21

Специалисты компании ReversingLabs обнаружили в репозитории NPM два вредоносных NPM-пакета, способных похищать учетные данные из браузеров Google Chrome на системах под управлением Windows, а также устанавливать бэкдор для дальнейшей шпионской аткивности.

Читать пост

Темы: Windows Преступления Google Chrome npm

Эксперты сообщили о неисправленной уязвимости в Windows Print Spooler

Komolov Rostislav 20/07/21

Спустя несколько дней после того, как Microsoft выпустила предупреждение о новой уязвимости повышения привилегий в службе печати Windows Print Spooler, создатель инструмента Mimikatz Бенджамин Делпи (Benjamin Delpy) обнародовал некоторые подробности о еще одной возможной уязвимости в диспетчере.

Читать пост

Темы: Windows принтеры Угрозы

Microsoft предупредила об еще одной уязвимости в диспетчере очереди печати Windows

Komolov Rostislav 16/07/21

Специалисты компании Microsoft предупредили об уязвимости, затрагивающей службу диспетчера очереди печати Windows Print Spooler.

Читать пост

Темы: Microsoft Windows принтеры Угрозы

Microsoft: Патч для PrintNightmare работает правильно, если правильно использовать Windows

Komolov Rostislav 09/07/21

На днях Microsoft выпустила внеплановое экстренное обновление, исправляющее данную уязвимость ( CVE-2021-34527 ) в сервисе печати Windows Print Spooler. Тем не менее, по словам ИБ-экспертов, патч не исправляет проблему полностью, и его можно обойти . Теперь же Microsoft опубликовала заявление, согласно которому исправление работает как положено, но …

Читать пост

Темы: Microsoft Windows Угрозы патчи

Патч от Microsoft для уязвимости PrintNightmare можно обойти

Komolov Rostislav 08/07/21

Хотя компания Microsoft распространила действие своего патча для уязвимости PrintNightmare на Windows 10 (версия 1607), Windows Server 2012 и Windows Server 2016, оказалось, что его можно обойти и выполнить произвольный код на системе.

Читать пост

Темы: Microsoft Windows Угрозы патчи

Ошибка в Windows Update блокирует установку обновлений на Azure Virtual Desktop

Komolov Rostislav 05/07/21

Компания Microsoft работает над исправлением проблемы, блокирующей загрузку и установку на устройства Azure Virtual Desktop последних обновлений безопасности через сервис обновления Windows Server Update Services (WSUS).

Читать пост

Темы: Windows Отрасль обновления Windows Azure

Ботнет DirtyMoe заразил свыше 100 тыс. Windows-систем

Komolov Rostislav 24/06/21

Предположительно управляемый из Китая ботнет DirtyMoe стремительно разросся за последний год. Если в 2020 году он состоял из 10 тыс. зараженных систем, то в первой половине нынешнего года в него входило 100 тыс. систем.

Читать пост

Темы: Windows Преступления ботнет Avast

Process Ghosting – новый метод обхода защиты Windows

Komolov Rostislav 18/06/21

Специалисты компании Elastic Security описали новый метод атак под названием Process Ghosting, который потенциально может использоваться хакерами для обхода защиты и выполнения вредоносного кода на системах под управлением Windows.

Читать пост

Темы: Windows Угрозы

Новости / Windows (21)

Проект "Информционная безопасность"