Новости | ITSec.Ru

Microsoft: Патч для PrintNightmare работает правильно, если правильно использовать Windows

На днях Microsoft выпустила внеплановое экстренное обновление, исправляющее данную уязвимость ( CVE-2021-34527 ) в сервисе печати Windows Print Spooler. Тем не менее, по словам ИБ-экспертов, патч не исправляет проблему полностью, и его можно обойти . Теперь же Microsoft опубликовала заявление, согласно которому исправление работает как положено, но …

Читать пост

Темы: Microsoft Windows Угрозы патчи

Патч от Microsoft для уязвимости PrintNightmare можно обойти

Komolov Rostislav 08/07/21

Хотя компания Microsoft распространила действие своего патча для уязвимости PrintNightmare на Windows 10 (версия 1607), Windows Server 2012 и Windows Server 2016, оказалось, что его можно обойти и выполнить произвольный код на системе.

Читать пост

Темы: Microsoft Windows Угрозы патчи

Ошибка в Windows Update блокирует установку обновлений на Azure Virtual Desktop

Komolov Rostislav 05/07/21

Компания Microsoft работает над исправлением проблемы, блокирующей загрузку и установку на устройства Azure Virtual Desktop последних обновлений безопасности через сервис обновления Windows Server Update Services (WSUS).

Читать пост

Темы: Windows Отрасль обновления Windows Azure

Ботнет DirtyMoe заразил свыше 100 тыс. Windows-систем

Komolov Rostislav 24/06/21

Предположительно управляемый из Китая ботнет DirtyMoe стремительно разросся за последний год. Если в 2020 году он состоял из 10 тыс. зараженных систем, то в первой половине нынешнего года в него входило 100 тыс. систем.

Читать пост

Темы: Windows Преступления ботнет Avast

Process Ghosting – новый метод обхода защиты Windows

Komolov Rostislav 18/06/21

Специалисты компании Elastic Security описали новый метод атак под названием Process Ghosting, который потенциально может использоваться хакерами для обхода защиты и выполнения вредоносного кода на системах под управлением Windows.

Читать пост

Темы: Windows Угрозы

Неизвестный вредонос украл 1,2 ТБ конфиденциальных данных

Komolov Rostislav 14/06/21

Специалисты компании NordLocker обнаружили внушительную базу данных с информацией, собранной неизвестным кастомным вредоносным ПО с более чем 3 миллионов компьютеров на базе Windows.

Читать пост

Темы: Windows Преступления хищение данных

Группировка PuzzleMaker атакует компании с помощью 0Day-уязвимостей в Chrome и Windows 10

Komolov Rostislav 09/06/21

Специалисты компании «Лаборатория Касперского» сообщили о волне целевых атак, использующих цепочку уязвимостей нулевого дня в браузере Google Chrome и ОС Windows 10 для компрометации компаний по всему миру.

Читать пост

Темы: Windows Угрозы ЛК Google Chrome 0Day-уязвимости

Новый вредонос для Kubernetes взламывает кластеры через контейнеры Windows

Komolov Rostislav 08/06/21

Активное более года новое вредоносное ПО компрометирует контейнеры Windows для дальнейшего взлома кластеров Kubernetes и установки в них бэкдоров с целью дальнейшей вредоносной активности.

Читать пост

Темы: Windows Облачные технологии Kubernets Угрозы

Эксперты выявили шпионскую кампанию, нацеленную на Юго-Восточную Азию

Komolov Rostislav 07/06/21

ИБ-специалисты из компании Check Point Research выявили текущую кампанию по кибершпионажу, предположительно связанную с Китаем. Хакеры атакуют правительственные организации в Юго-Восточной Азии с целью распространения шпионского ПО на системах Windows. По словам экспертов, преступники оставались незамеченными более трех лет.

Читать пост

Темы: Windows Преступления Check Point Киберугрозы Хакерские атаки

Червеобразная уязвимость в Windows IIS также затрагивает серверы WinRM

Komolov Rostislav 24/05/21

Червеобразная уязвимость в HTTP Protocol Stack в сервере Windows IIS также может использоваться злоумышленниками для атак на необновленные системы под управлением Windows 10 и Server с запущенным сервисом WinRM (Windows Remote Management).

Читать пост

Темы: Windows Угрозы Хакерские атаки

Новости / Windows (23)

Проект "Информционная безопасность"