Новости | ITSec.Ru

Уязвимость CVE-2024-43461 в Windows MSHTML используется группировкой Void Banshee

Агентство по кибербезопасности США (CISA) потребовало от федеральных ведомств в кратчайшие сроки обезопасить свои системы от недавно обнаруженной уязвимости в Windows, эксплуатируемой хакерской группировкой Void Banshee.

Читать пост

Темы: США Windows Угрозы Trend Micro CISA

Злоумышленники начали использовать поддельные CAPTCHA для установки вредоносного ПО на компьютеры с Windows

Komolov Rostislav 16/09/24

Вместо традиционных запросов, поддельная CAPTCHA просит пользователя нажать комбинацию клавиш «Windows + R», что вызывает на компьютере окно для выполнения команд, пишет Securitylab. Далее тест предлагает нажать «CTRL + V» и затем клавишу ввода. Если пользователь не задумывается о происходящем, он может не заметить, что в окне выполняется команда, …

Читать пост

Темы: Windows Угрозы инфостилеры Palo Alto Unit 47 CAPTCHA

0day в Windows не могли обнаружить на протяжении 6 лет

Komolov Rostislav 11/09/24

Компания Microsoft в рамках своего недавнего обновления Patch Tuesday, о котором мы уже опубликовали отдельный материал, исправила Zero-day уязвимость в функциях Windows Smart App Control и SmartScreen, которая использовалась злоумышленниками на протяжении последних шести лет. Поговорим же об этом недостатке безопасности подробнее.

Читать пост

Темы: Microsoft Windows Угрозы 0Day-уязвимости Elastic Security Labs

В KOMRAD Enterprise SIEM добавлен расширенный пакет экспертиз для выявления современных угроз в среде Windows!

Komolov Rostislav 30/08/24

Специалисты центра кибербезопасности АО «Эшелон Технологии» разработали очередной уникальный пакет экспертиз, предназначенный для выявления инцидентов информационной безопасности в операционных системах Windows.

Читать пост

Темы: Пресс-релиз Windows Отрасль SIEM KOMRAD

Российская промышленная организация взломана через уязвимость в операционной системе Windows

Komolov Rostislav 28/08/24

Уязвимость, известная с 2022 года, связана с обработкой цифровых подписей драйверов. Специалисты центра исследования киберугроз Solar 4RAYS ГК «Солар» провели расследование инцидента в мае 2024 года. Они установили, что злоумышленники использовали уязвимость для внедрения вредоносного драйвера в сеть жертвы, который впоследствии отключил антивирусн …

Читать пост

Темы: Windows Преступления Ростелеком-Солар

«Лаборатория Касперского» фиксирует 23%-ный рост числа атак на уязвимые драйверы Windows

Komolov Rostislav 26/08/24

Злоумышленники всё чаще атакуют Windows, используя уязвимые драйверы, утверждают эксперты «Лаборатории Касперского». Во втором квартале 2024 года количество систем, атакованных таким образом, увеличилось почти на 23% по сравнению с первым кварталом.

Читать пост

Темы: Исследование Пресс-релиз Windows Угрозы ЛК

Новая мошенническая схема нацелена на пользователей Windows и Mac

Komolov Rostislav 21/08/24

Мошенники снова привлекли внимание исследователей безопасности своим наглым использованием продуктов Google для распространения вредоносного ПО. Недавно они начали маскировать свои намерения под объявления, связанные с продуктами компании, такими как Google Authenticator, и даже создали фальшивую главную страницу Google, на которую перенаправляли ж …

Читать пост

Темы: Windows Угрозы онлайн-реклама Mac Malwarebytes Мошенничество

Lazarus эксплуатирует 0day в Windows для установки руткита

Komolov Rostislav 20/08/24

Группировка Lazarus использовала уязвимость нулевого дня в драйвере Windows AFD.sys для повышения привилегий и установки руткита FUDModule, который отключает функции мониторинга Windows и позволяет скрывать вредоносную активность. Драйвер Windows AFD.sys используется для работы с протоколом Winsock и служит точкой входа в ядро операционной системы, …

Читать пост

Темы: Windows Преступления Lazarus Group КНДР 0Day-уязвимости

Mad Liberator: фальшивое обновление Windows крадёт информацию, а затем требует выкуп

Komolov Rostislav 16/08/24

В июле в киберпространстве появилась новая группа вымогателей Mad Liberator, которая использует программу Anydesk, чтобы проникать в системы компаний, красть данные и требовать выкуп. Специалисты Sophos раскрыли методы атаки группы на примере одного исследуемого инцидента.

Читать пост

Темы: Windows Угрозы Sophos Вымогатели обновления AnyDesk

Zero-click уязвимость обнаружена во всех версиях Windows

Komolov Rostislav 15/08/24

Microsoft предупредила пользователей о критической уязвимости TCP/IP, которая позволяет удалённое выполнение кода (RCE) на всех системах Windows с включенным по умолчанию протоколом IPv6.

Читать пост

Темы: Microsoft Windows Угрозы Trend Micro

Новости / Windows (9)

Проект "Информционная безопасность"