Новости | ITSec.Ru

Curly COMrades нашли способ скрыватся от систем обнаружения через возможности виртуализации на Windows

Как выяснила команда Bitdefender, атакующие вручную активируют роль Hyper-V на скомпрометированных устройствах и разворачивают лёгкую виртуальную машину на базе Alpine Linux, чтобы выполнять вредоносный код в изолированной среде.

Читать пост

Темы: Windows Угрозы Bitdefender тактики киберпреступников

Критическая уязвимость в Windows Server Update Services уже используется

Komolov Rostislav 28/10/25

Всего через несколько дней после выхода экстренного обновления Microsoft и добавления проблемы в каталог CISA KEV, исследователи уже отмечают масштабные атаки с её использованием, пишет Securitylab.

Читать пост

Темы: Google Windows Преступления серверы

Хакеры начали использовать уязвимость в службе обновлений Windows Server Update Services

Komolov Rostislav 27/10/25

https://techdirectarchive.com/2018/03/10/windows-server-update-services-guide/

Ошибка зарегистрирована как CVE-2025-59287 и уже имеет публично доступный PoC-код, что значительно повышает риск массовых атак. Уязвимость затрагивает только серверы Windows, где включена роль WSUS Server и система настроена на распространение обновлений другим WSUS в сети — этот режим по умолчанию обычно отключён. В таких конфигурациях злоумышленн …

Читать пост

Темы: Windows Угрозы PoC-эксплоиты серверы

Linux-шифровальщик Agenda поражает Windows

Komolov Rostislav 27/10/25

https://www.gazeta.ru/prcom/2021/06/30/13686362.shtml

Trend Research описала новую волну атак группы Agenda — вымогателей, которые научились запускать Linux‑вариант шифровальщика в средах на базе Windows. Такая тактика позволяет злоумышленникам обходить традиционные средства защиты, ориентированные только на платформу Microsoft, и усложняет обнаружение вредоносной активности в гибридных инфраструктура …

Читать пост

Темы: Windows Linux Угрозы Вымогатели шифровальщики Trend Research

Центр управления Рутокен теперь доступен для Windows

Komolov Rostislav 22/10/25

Компания «Актив» сообщает о релизе пятой версии Драйверов Рутокен. Входящий в их состав Центр управления Рутокен получил ключевое обновление — теперь он может работать как на Linux, так и на Windows 8 и новее. Все новые функции для настройки и управления ключевыми носителями Рутокен будут добавляться именно в Центр управления Рутокен.

Читать пост

Темы: Пресс-релиз Windows Отрасль Рутокен Компании

Эксперт Positive Technologies помог устранить уязвимость в операционных системах Windows

Komolov Rostislav 15/09/25

Компания Microsoft, мировой лидер среди поставщиков операционных систем для компьютеров, устранила в восьми ОС Windows дефект безопасности, обнаруженный специалистом экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Сергеем Тарасовым. Атакующий гипотетически мог похитить учетные данные пользователя и в случае …

Читать пост

Темы: Пресс-релиз Windows Positive_Technologies Отрасль операционные системы

Представлен метод, позволяющий обойти защиту Windows Defender с помощью механизма обновлений

Komolov Rostislav 12/09/25

В демонстрации показано, что встроенные средства Windows дают возможность перенаправить рабочую папку антивируса и таким образом получить полный контроль над его процессами. Об этом пишет Securitylab. Рабочие файлы Windows Defender располагаются в каталоге «ProgramData/Microsoft/Windows Defender/Platform[номер версии]». При обновлении служба WinDef …

Читать пост

Темы: Windows Угрозы обновления антивирусы

Microsoft предупредила о двух ошибках в Windows BitLocker

Komolov Rostislav 12/09/25

https://www.reddit.com/r/Windows11/comments/1hs1437/old_bitlocker_vulnerability_exploited_to_bypass/

Оба изьяна — это дыры в доступе к освобождённой памяти (Use-After-Free), раскрытые 9 сентября 2025 года и оценённые как важные. Исправления для поддерживаемых редакций Windows 10 и Windows 11 уже доступны через стандартные механизмы обновления, администраторы должны установить их без промедления, пишет Securitylab.

Читать пост

Темы: Microsoft Windows Угрозы

Обнаружена ошибка в Google Drive, позволяющая любому пользователю на общем компьютере получить доступ к чужомой учетной записи

Komolov Rostislav 12/09/25

https://www.helpnetsecurity.com/2023/06/01/data-exfiltration-google-drive/

Исследователи выяснили, что программа сохраняет копии синхронизированных данных в скрытой папке DriveFS внутри профиля Windows. Эта директория должна быть доступна только владельцу, однако приложение не проверяет права доступа при подключении к кэшу. Достаточно скопировать содержимое папки DriveFS другого пользователя в собственный профиль, после ч …

Читать пост

Темы: Google Windows Угрозы Google Drive

Киберпреступная группа GhostRedirector развернула мировую схему поисковой накрутки на базе взломанных Windows-узлов

Komolov Rostislav 05/09/25

По данным телеметрии и интернет-скана за июнь, заражены как минимум 65 серверов в разных странах. Первые случаи замечены в декабре, однако набор родственных образцов указывает на активность по меньшей мере с августа 2024 года, так что перед нами не вспышка, а длительная кампания с отлаженными ролями и инфраструктурой.

Читать пост

Темы: поисковики Windows Преступления ESET бэкдоры

Новости / Windows (5)

Проект "Информционная безопасность"