Новости | ITSec.Ru

Zebo и Cometlogger: два PyPI-пакета похитили данные сотен разработчиков

Исследователи компании Fortinet выявили два вредоносных пакета, размещённых в репозитории Python Package Index (PyPI), которые предназначались для кражи конфиденциальной информации с заражённых устройств. Пакеты под названиями zebo и cometlogger успели привлечь 118 и 164 загрузки соответственно до их удаления. Согласно статистике ClickPy, большинст …

Читать пост

Темы: Windows Преступления Fortinet PyPI

Ошибка в ядре Windows позволяет совершать атаки без взаимодействия с пользовтелями

Komolov Rostislav 18/12/24

CISA предупредило федеральные агентства о необходимости защиты систем от текущих атак, направленных на уязвимость ядра Windows, пишет Securitylab.

Читать пост

Темы: Windows Угрозы CISA

Злоумышленники начали эксплуатировать встроенную в Windows функцию UI Automation

Komolov Rostislav 13/12/24

Эта техника позволяет обходить системы обнаружения угроз, такие как EDR. UIA, изначально внедрённый ещё в Windows XP в составе .NET Framework, разработан для помощи пользователям с ограниченными возможностями и автоматизированного тестирования. Однако его возможности предоставляют злоумышленникам доступ к данным, перенаправление поисков на фишингов …

Читать пост

Темы: Microsoft мессенджеры Windows Угрозы Akamai

Узвимость нулевого дня в Windows может быть использована для кражи учетных данных пользователей

Komolov Rostislav 09/12/24

Уязвимость связана с механизмом NTLM (NT LAN Manager), используемым для аутентификации, и была выявлена компанией, специализирующейся на выпуске неофициальных "микропатчей" для устранения проблем в программном обеспечении, которые не решаются разработчиками, пишет Securitylab.

Читать пост

Темы: Windows Угрозы 0Day-уязвимости Acros Security

Хакеры придумали новой способ использования ПО Windows без ключей

Komolov Rostislav 04/12/24

Группа хакеров MASSGRAVE сделала заявление о разработке нового метода обхода системы лицензирования программного обеспечения Microsoft Windows и Office. По их словам, технология позволяет навсегда активировать практически любую версию Windows и Office, включая серверные версии, корпоративные ключи CSVLK (Customer Specific Volume License Keys) и обн …

Читать пост

Темы: Microsoft Windows Отрасль Программное обеспечение

0day-уязвимость в Windows оставалась неисправленной два года

Komolov Rostislav 02/12/24

На платформе 0patch выпущены неофициальные патчи безопасности для устранения уязвимости нулевого дня в механизме Mark of the Web (MotW) операционной системы Windows, обнаруженной более двух лет назад. Эта уязвимость позволяет обходить важные метки безопасности, которые Windows добавляет к файлам из ненадёжных источников, пишет Securitylab.

Читать пост

Темы: Windows Угрозы 0Day-уязвимости кибербезопасность

Компания «Фродекс» представила новую версию Vulns.io Enterprise VM с функционалом обновления ПО Windows

Komolov Rostislav 29/11/24

Компания «Фродекс», один из ведущих российских разработчиков новых технологий и продуктов кибербезопасности, анонсировала добавление нового функционала в систему управления уязвимостями и непрерывного мониторинга активов Vulns.io Enterprise VM. В новой версии продукта добавлена возможность обновления прикладных программ на базе ОС Windows и создани …

Читать пост

Темы: Пресс-релиз Windows Отрасль Фродекс Vulns

LightSpy пришёл на Windows

Komolov Rostislav 18/11/24

Китайская APT-группа APT41, известная также как Barium, Brass Typhoon, Bronze Atlas, Wicked Panda и Winnti, расширила свои инструменты слежки за счёт Windows-фреймворка DeepData, сообщается в новом отчёте BlackBerry.

Читать пост

Темы: Windows Китай Угрозы APT-группы

Хакеры маскируют атаки на Windows через QEMU

Komolov Rostislav 06/11/24

Специалисты Securonix обнаружили необычную кибератаку под названием CRON#TRAP. Хакеры используют вредоносный ярлык, который после запуска запускает скрытую кастомизированную версию Linux с помощью программы QEMU. Такой механизм позволяет атакующим незаметно присутствовать на компьютере жертвы и управлять им, обходя защитные программы, пишет Securit …

Читать пост

Темы: Windows Linux Угрозы Securonix

Новая 0day-уязвимость в Windows: утечка данных через темы оформления

Komolov Rostislav 30/10/24

Исследователи обнаружили новую уязвимость в системе Windows, связанную с темами оформления, которая позволяет злоумышленникам удалённо красть учётные данные NTLM. Эта уязвимость остаётся актуальной на всех версиях Windows — от 7 до 11, несмотря на выпущенные ранее обновления безопасности, пишет Securitylab.

Читать пост

Темы: Windows Угрозы 0Day-уязвимости Akamai Acros Security

Новости / Windows (9)

Проект "Информционная безопасность"