Новости | ITSec.Ru | обновления (17)

98% устройств QNAP уязвимы для SQL-инъекций

Более 67000 сетевых хранилищ QNAP до сих пор не получили обновления с исправлением критической уязвимости, которую QNAP устранила на этой неделе.

Читать пост

Темы: Угрозы обновления QNAP SQL-инъекции

Microsoft планирует пресечь на корню распространение вредоносного ПО через надстройки Excel

Komolov Rostislav 25/01/23

Microsoft работает над добавлением защиты надстроек XLL для клиентов Microsoft 365. Способ стандартный — XLL файлы, загружаемые из Интернета, будут автоматически блокироваться, передает Securitylab. Несмотря на потенциальные неудобства, это поможет справиться с растущим числом вредоносных кампаний, использующих этот способ заражения. Уже в этом мар …

Читать пост

Темы: Киберзащита Отрасль обновления Microsoft Excel

Злоумышленники используют 5-летние уязвимости в продуктах Cisco

Komolov Rostislav 21/12/22

Многие из уязвимостей, имеющих степень серьезности "критическая" или "высокая", были устранены 4-5 лет назад, но организации, которые не применили патчи, продолжают подвергаться атакам с их использованием.

Читать пост

Темы: Cisco Преступления обновления

Код эксплойта, использующего опасную уязвимость в продуктах VMware, оказался в публичном доступе

Komolov Rostislav 01/11/22

VMware предупредила о том, что в открытом доступе оказался эксплойт, использующий недавно устраненную критическую уязвимость в NSX Data Center for vSphere (NSX-V), которая позволяет злоумышленникам удаленно выполнять произвольный код.

Читать пост

Темы: VMWare Угрозы обновления

Cisco призывает администраторов немедленно применить исправления для двух опасных уязвимостей в AnyConnect

Komolov Rostislav 26/10/22

Cisco предупреждает клиентов о том, что две старые уязвимости в Cisco AnyConnect Secure Mobility Client для Windows используются в дикой природе и рекомендует администраторам как можно скорее обновить AnyConnect до последних версий. Это передает Securitylab.

Читать пост

Темы: Cisco Угрозы обновления

Неуловимый PowerShell-бэкдор маскируется под обновление Windows

Komolov Rostislav 20/10/22

Ранее нигде не упоминавшийсябэкдоробнаружили эксперты из компании SafeBreach, передает Securitylab. Вредонос крайне скрытный, так как маскируется под процесс обновления Windows.

Читать пост

Темы: Windows Угрозы бэкдоры обновления SafeBreach

Недостаток обновлений Windows позволяет хакеру скомпрометировать компьютер с помощью драйвера

Komolov Rostislav 17/10/22

В течение почти 2-х лет специалисты Microsoft нарушали ключевую защиту Windows, что сделало миллионы клиентов уязвимыми для заражения вредоносным ПО, который был особенно эффективен в последние месяцы.

Читать пост

Темы: Microsoft Windows Угрозы обновления Bring Your Own Vulnerable Driver

Поддельные обновления Windows заражают пользователей через файлы JavaScript

Komolov Rostislav 14/10/22

По словам исследователей HP, вредоносная кампания по доставке программы-вымогателя Magniber нацелена на пользователей Windows с поддельными обновлениями безопасности.

Читать пост

Темы: Угрозы HP JavaScript обновления Windows 11

Все версии Windows получили возможность блокировать брутфорс-атаки

Komolov Rostislav 13/10/22

Недавно Microsoft объявила о том, что ИТ-администраторы могут настроить любую поддерживаемую Windows-систему для автоматической блокировки брутфорс-атак, направленных на их учетные записи. Групповая политика, отвечающая за защиту от атак методом перебора,ранее была доступна только для Windows 11, поясняет Securitylab.

Читать пост

Темы: Киберзащита Windows Отрасль обновления

Злоумышленники распространяют вредоносное ПО через поддельные обновления для криптокошелька

Komolov Rostislav 11/10/22

Вредоносная кампания началась две недели назад, когда пользователи начали получать NFT с названиями "PHANTOMUPDATE.COM" или "UPDATEPHANTOM.COM", якобы являющиеся предупреждениями от создателей криптокошелька Phantom. Это передает Securitylab.

Читать пост

Темы: Угрозы обновления VirusTotal NFT криптокошельки

Новости / обновления (17)

Проект "Информционная безопасность"