Новости / Windows (28)

PoC-вымогатели могут шифровать файлы жертвы с помощью функции безопасности в Windows

Komolov Rostislav 23/01/20

Исследователи безопасности из Safebreach Labs разработали концепцию вымогательского ПО, использующего функцию безопасности в Windows.

Читать пост

61% от всей вредоносной рекламы ориентирован на пользователей Windows

Komolov Rostislav 03/12/19

Исследователи из компании Devcon опубликовали отчет, посвященный анализу вредоносной рекламы. По словам экспертов, большинство рекламных кампаний нацелены на пользователей Windows.

Читать пост

Обнаружен новый метод обхода защиты Windows PatchGuard

Komolov Rostislav 25/11/19

Разработчик программного обеспечения Джан Бёлюк (Can Bölük) опубликовал PoC-код для уязвимости, эксплуатация которой позволяет обойти функцию безопасности Microsoft Kernel Patch Protection (KPP), более известную как PatchGuard. Метод обхода получил название ByePg.

Читать пост

В Windows и Linux появилась опция для защиты от Zombieload v2

Komolov Rostislav 15/11/19

Читать пост

Зафиксированы первые попытки массовой эксплуатации уязвимости BlueKeep в Windows

Komolov Rostislav 05/11/19

Эксперты в области кибербезопасности выявили первые попытки эксплуатации нашумевшей RCE-уязвимости в Windows для добычи криптовалюты на уязвимых системах. Речь идет об уязвимости CVE-2019-0708 (BlueKeep), патч для которой Microsoft выпустила еще в мае текущего года.

Читать пост

Больше половины промышленных предприятий используют устаревшие и неподдерживаемые версии Windows

Komolov Rostislav 23/10/19

Читать пост

Таинственные злоумышленники проделали в Windows «общедоступную дыру» для захвата чужих ПК

Светлана Хафизова 30/09/19

Неизвестные злоумышленники используют комбинацию из общедоступного бэкдора с открытым исходным кодом и модифицированного приложения Windows для получения административных, а затем и системных привилегий в атакованной системе. Хакеры нашли способ подменять легитимное приложение Narrator (он же в русском варианте «Экранный диктор») в Windows троянизи …

Читать пост

Новый вредонос Nodersok заразил тысячи компьютеров на базе Windows

Komolov Rostislav 27/09/19

Тысячи компьютеров на базе Windows по всему миру за последние несколько недель были заражены новым видом вредоносного ПО. Вредонос под названием Nodersok загружает и устанавливает копию инфраструктуры Node.js для преобразования зараженных систем в прокси-серверы и проведения мошеннических операций.

Читать пост

Правительство Финляндии выпустило рекомендации по защите Microsoft Office 365

Komolov Rostislav 26/09/19

Национальный центр кибербезопасности Финляндии (The National Cyber Security Centre Finland, NCSC-FI) опубликовал подробное руководство о том, как обезопасить Microsoft Office 365 от киберугроз. Руководство NCSC-FI направлено на борьбу с фишинговыми атаками, которые могут привести к краже учетных данных и финансовым потерям в случае успешной компром …

Читать пост

Образы VHD и VHDX можно использовать для обхода антивирусов

Komolov Rostislav 09/09/19

Исследователь Уилл Дорманн (Will Dormann) из Координационного центра CERT обнаружил «слепую зону» системы Windows и антивирусных программ — образы диска в форматах VHD и VHDX. Как выяснил Дорманн, находящиеся внутри образов файлы не будут проверяться антивирусными программами, пока пользователь не смонтирует образ и не запустит их.

Читать пост