Новости | ITSec.Ru

Кибердетектив Ankey ASAP: релиз 2.4.4

Компания «Газинформсервис» представила квартальное обновление платформы расширенной аналитики безопасности Ankey ASAP — релиз 2.4.4. Новая версия продукта включает в себя ряд усовершенствований и новых функций, призванных сделать работу специалистов в области информационной безопасности проще и эффективнее благодаря углублённому анализу поведения п …

Читать пост

Темы: Пресс-релиз Windows Отрасль Газинформсервис

Новая техника взлома Windows превращает обычные учётные записи в администраторские

Komolov Rostislav 28/01/25

AhnLab Security Intelligence Center (ASEC) сообщил об активности группировки Andariel, которая использует метод RID Hijacking для выполнения атак на системы Windows. Техника позволяет злоумышленникам изменять значения RID (Relative Identifier) учетной записи с низкими привилегиями, превращая её в аккаунт с правами администратора. Особенность методи …

Читать пост

Темы: Windows Преступления Ahnlab

Сетевые мошенники использут платформу Blogspot для распространения вредоносных ссылок

Komolov Rostislav 23/01/25

Эти ссылки, замаскированные под тематически подходящие публикации, перенаправляют жертв на фишинговые сайты, загрузку вредоносное ПО или страницы с рекламным мошенничеством, пишет Securitylab. Предварительно такие ссылки выглядят безвредными, поэтому у пользователей не возникает сомнений. Уникальность ситуации заключается в том, что жертвы легко мо …

Читать пост

Темы: Windows Преступления Microsoft Azure гиперссылки

Инфостилер распространяется среди программистов под видом эксклоита для исправленной уязвимости Windows

Komolov Rostislav 10/01/25

В декабре 2024 года в рамках Microsoft Patch Tuesday были устранены две критические уязвимости в протоколе Lightweight Directory Access Protocol (LDAP) для Windows. Уязвимости получили высокую оценку опасности из-за широкого использования LDAP в инфраструктуре Windows, пишет Securitylab.

Читать пост

Темы: Windows Угрозы PoC-эксплоиты инфостилеры

Отчёт Cofense рассказывает о том, как киберпреступники используют различные форматы архивов для обхода протоколов безопасности-windows

Komolov Rostislav 09/01/25

Рост начался после значительного обновления Windows в конце 2023 года. Традиционно файлы .zip являются наиболее распространённым форматом архивов, используемым в вредоносных кампаниях из-за их повсеместности и совместимости с различными операционными системами, пишет Securitylab.

Читать пост

Темы: Windows Угрозы обновления Cofense Labs

Zebo и Cometlogger: два PyPI-пакета похитили данные сотен разработчиков

Komolov Rostislav 26/12/24

Исследователи компании Fortinet выявили два вредоносных пакета, размещённых в репозитории Python Package Index (PyPI), которые предназначались для кражи конфиденциальной информации с заражённых устройств. Пакеты под названиями zebo и cometlogger успели привлечь 118 и 164 загрузки соответственно до их удаления. Согласно статистике ClickPy, большинст …

Читать пост

Темы: Windows Преступления Fortinet PyPI

Ошибка в ядре Windows позволяет совершать атаки без взаимодействия с пользовтелями

Komolov Rostislav 18/12/24

CISA предупредило федеральные агентства о необходимости защиты систем от текущих атак, направленных на уязвимость ядра Windows, пишет Securitylab.

Читать пост

Темы: Windows Угрозы CISA

Злоумышленники начали эксплуатировать встроенную в Windows функцию UI Automation

Komolov Rostislav 13/12/24

Эта техника позволяет обходить системы обнаружения угроз, такие как EDR. UIA, изначально внедрённый ещё в Windows XP в составе .NET Framework, разработан для помощи пользователям с ограниченными возможностями и автоматизированного тестирования. Однако его возможности предоставляют злоумышленникам доступ к данным, перенаправление поисков на фишингов …

Читать пост

Темы: Microsoft мессенджеры Windows Угрозы Akamai

Узвимость нулевого дня в Windows может быть использована для кражи учетных данных пользователей

Komolov Rostislav 09/12/24

Уязвимость связана с механизмом NTLM (NT LAN Manager), используемым для аутентификации, и была выявлена компанией, специализирующейся на выпуске неофициальных "микропатчей" для устранения проблем в программном обеспечении, которые не решаются разработчиками, пишет Securitylab.

Читать пост

Темы: Windows Угрозы 0Day-уязвимости Acros Security

Хакеры придумали новой способ использования ПО Windows без ключей

Komolov Rostislav 04/12/24

Группа хакеров MASSGRAVE сделала заявление о разработке нового метода обхода системы лицензирования программного обеспечения Microsoft Windows и Office. По их словам, технология позволяет навсегда активировать практически любую версию Windows и Office, включая серверные версии, корпоративные ключи CSVLK (Customer Specific Volume License Keys) и обн …

Читать пост

Темы: Microsoft Windows Отрасль Программное обеспечение

Новости / Windows (7)

Проект "Информционная безопасность"