Новости | ITSec.Ru

Truesight.sys: как популярный антируткит стал пользоваться киберпреступниками

Киберпреступники активно используют уязвимый драйвер Windows из защитных продуктов Adlice, чтобы обходить механизмы безопасности и распространять вредоносное ПО Gh0st RAT. По данным Check Point, атакующие модифицировали части исполняемого файла версии 2.0.2 драйвера, сохранив его цифровую подпись, что позволяло обходить методы обнаружения, пишет Se …

Читать пост

Темы: Windows Угрозы Check Point Bring Your Own Vulnerable Driver

TSforge: первый успешный взлом системы лицензирования всех версий Windows

Komolov Rostislav 24/02/25

Исследовательская группа MASSGRAVE представила эксплойт TSforge, который позволяет активировать любую версию Windows, начиная с Windows 7, а также все выпуски Microsoft Office, начиная с Office 2013. Эта уязвимость угрожает всей системе цифровых лицензий, существующей в Windows с 2007 года, пишут в Securitylab.

Читать пост

Темы: Windows Угрозы Microsoft Office

В решении MULTIFACTOR появилась новая функция —MULTIFACTOR Directory Sync

Komolov Rostislav 20/02/25

В системе двухфакторной аутентификации MULTIFACTOR добавлена возможность синхронизации учётных записей Active Directory с личным кабинетом MULTIFACTOR.

Читать пост

Темы: Пресс-релиз Windows Отрасль Multifactor

Вирус-вымогатель Vgod, активно распространяющийся на подпольных хакерских форумах

Komolov Rostislav 19/02/25

Этот вредоносный код нацелен на операционные системыWindows, где он применяет сложные методы шифрования и добавляет к зашифрованным файлам уникальное расширение «.Vgod».

Читать пост

Темы: Windows Преступления последние разработки Вымогатели Cyfirma

Coyote обходит защиту Windows через обычные ярлыки

Komolov Rostislav 04/02/25

Пользователи Windows в Бразилии столкнулись с новой кибератакой, распространяющей банковский троян Coyote. Вредоносное ПО крадёт данные более чем 70 финансовых приложений, используя сложную многоступенчатую схему заражения.

Читать пост

Темы: Windows Угрозы Fortinet Южная Америка

Кибердетектив Ankey ASAP: релиз 2.4.4

Komolov Rostislav 04/02/25

Компания «Газинформсервис» представила квартальное обновление платформы расширенной аналитики безопасности Ankey ASAP — релиз 2.4.4. Новая версия продукта включает в себя ряд усовершенствований и новых функций, призванных сделать работу специалистов в области информационной безопасности проще и эффективнее благодаря углублённому анализу поведения п …

Читать пост

Темы: Пресс-релиз Windows Отрасль Газинформсервис

Новая техника взлома Windows превращает обычные учётные записи в администраторские

Komolov Rostislav 28/01/25

AhnLab Security Intelligence Center (ASEC) сообщил об активности группировки Andariel, которая использует метод RID Hijacking для выполнения атак на системы Windows. Техника позволяет злоумышленникам изменять значения RID (Relative Identifier) учетной записи с низкими привилегиями, превращая её в аккаунт с правами администратора. Особенность методи …

Читать пост

Темы: Windows Преступления Ahnlab

Сетевые мошенники использут платформу Blogspot для распространения вредоносных ссылок

Komolov Rostislav 23/01/25

Эти ссылки, замаскированные под тематически подходящие публикации, перенаправляют жертв на фишинговые сайты, загрузку вредоносное ПО или страницы с рекламным мошенничеством, пишет Securitylab. Предварительно такие ссылки выглядят безвредными, поэтому у пользователей не возникает сомнений. Уникальность ситуации заключается в том, что жертвы легко мо …

Читать пост

Темы: Windows Преступления Microsoft Azure гиперссылки

Инфостилер распространяется среди программистов под видом эксклоита для исправленной уязвимости Windows

Komolov Rostislav 10/01/25

В декабре 2024 года в рамках Microsoft Patch Tuesday были устранены две критические уязвимости в протоколе Lightweight Directory Access Protocol (LDAP) для Windows. Уязвимости получили высокую оценку опасности из-за широкого использования LDAP в инфраструктуре Windows, пишет Securitylab.

Читать пост

Темы: Windows Угрозы PoC-эксплоиты инфостилеры

Отчёт Cofense рассказывает о том, как киберпреступники используют различные форматы архивов для обхода протоколов безопасности-windows

Komolov Rostislav 09/01/25

Рост начался после значительного обновления Windows в конце 2023 года. Традиционно файлы .zip являются наиболее распространённым форматом архивов, используемым в вредоносных кампаниях из-за их повсеместности и совместимости с различными операционными системами, пишет Securitylab.

Читать пост

Темы: Windows Угрозы обновления Cofense Labs

Новости / Windows (8)

Проект "Информционная безопасность"