Новости | ITSec.Ru

Неизвестный вредонос украл 1,2 ТБ конфиденциальных данных

Специалисты компании NordLocker обнаружили внушительную базу данных с информацией, собранной неизвестным кастомным вредоносным ПО с более чем 3 миллионов компьютеров на базе Windows.

Читать пост

Темы: Windows Преступления хищение данных

Группировка PuzzleMaker атакует компании с помощью 0Day-уязвимостей в Chrome и Windows 10

Komolov Rostislav 09/06/21

Специалисты компании «Лаборатория Касперского» сообщили о волне целевых атак, использующих цепочку уязвимостей нулевого дня в браузере Google Chrome и ОС Windows 10 для компрометации компаний по всему миру.

Читать пост

Темы: Windows Угрозы ЛК Google Chrome 0Day-уязвимости

Новый вредонос для Kubernetes взламывает кластеры через контейнеры Windows

Komolov Rostislav 08/06/21

Активное более года новое вредоносное ПО компрометирует контейнеры Windows для дальнейшего взлома кластеров Kubernetes и установки в них бэкдоров с целью дальнейшей вредоносной активности.

Читать пост

Темы: Windows Облачные технологии Kubernets Угрозы

Эксперты выявили шпионскую кампанию, нацеленную на Юго-Восточную Азию

Komolov Rostislav 07/06/21

ИБ-специалисты из компании Check Point Research выявили текущую кампанию по кибершпионажу, предположительно связанную с Китаем. Хакеры атакуют правительственные организации в Юго-Восточной Азии с целью распространения шпионского ПО на системах Windows. По словам экспертов, преступники оставались незамеченными более трех лет.

Читать пост

Темы: Windows Преступления Check Point Киберугрозы Хакерские атаки

Червеобразная уязвимость в Windows IIS также затрагивает серверы WinRM

Komolov Rostislav 24/05/21

Червеобразная уязвимость в HTTP Protocol Stack в сервере Windows IIS также может использоваться злоумышленниками для атак на необновленные системы под управлением Windows 10 и Server с запущенным сервисом WinRM (Windows Remote Management).

Читать пост

Темы: Windows Угрозы Хакерские атаки

Вымогатель MountLocker использует Windows API для перемещения по сети

Komolov Rostislav 20/05/21

Команда специалистов MalwareHunterTeam сообщила о новой версии вымогательского ПО MountLocker, которая обзавелась червеобразной функцией. Программа-вымогатель MountLocker теперь способна использовать корпоративные API-интерфейсы Windows Active Directory для перемещения по сетям и шифрования других устройств.

Читать пост

Темы: Windows Угрозы Вымогатели MalwareHunterTeam Хакерские атаки

Опубликован PoC-код для эксплуатации уязвимости в Windows IIS

Komolov Rostislav 19/05/21

Исследователь безопасности опубликовал тестовый PoC-код для эксплуатации червеобразной уязвимости (CVE-2021-31166) в сервере Windows IIS.

Читать пост

Темы: Windows Угрозы PoC-эксплоиты Хакерские атаки

Руткит Moriya используется в атаках на Windows-системы компаний

Komolov Rostislav 11/05/21

Неизвестные злоумышленники в рамках текущей шпионской кампании используют руткит Moriya для взлома систем под управлением Windows. Кампания под названием TunnelSnake предположительно длится с 2018 года.

Читать пост

Темы: Windows Преступления ЛК TunnelSnake

REvil теперь меняет пароль для автоматической авторизации в безопасном режиме Windows

Komolov Rostislav 09/04/21

Недавние изменения в вымогательском ПО REvil теперь позволяют ему автоматизировать процесс шифрования файлов в безопасном режиме после смены пароля Windows.

Читать пост

Темы: Windows Угрозы Вымогатели Киберугрозы

Хакеры обходят межсетевые экраны с помощью функции Windows

Komolov Rostislav 02/04/21

Киберпреступники научились использовать легитимный компонент операционной системы Windows под названием Background Intelligent Transfer Service (BITS) для скрытой установки на нее вредоносного ПО.

Читать пост

Темы: Windows Угрозы фишинг межсетевые экраны

Новости / Windows (22)

Проект "Информционная безопасность"