Новости | ITSec.Ru | пароли (6)

Виртуализация помогает украсть пароли из ядер Linux на компьютерах с Intel

Ученые из Амстердамского университета обнаружили новую методику атаки Native BHI, которая позволяет хакеру получить доступ к данным в памяти ядра Linux на компьютерах с процессорами Intel. Метод особенно опасен в условиях виртуализации, поскольку атакующий может проникнуть в память хоста или других виртуальных машин из своей виртуальной среды.

Читать пост

Темы: Intel Linux Угрозы пароли университетские исследования

2,5 миллиона комбинаций логинов и паролей для входа на российские веб-ресурсы украдено программами-стилерами в 2023 году

Komolov Rostislav 03/04/24

За последние пять лет с использованием стилеров, то есть программ для кражи информации, злоумышленники получили логины и пароли для входа на 443 тысячи сайтов по всему миру. Таковы данные исследования команды Kaspersky Digital Footprint Intelligence. Они были получены в результате анализа опубликованных лог-файлов стилеров в даркнете. Что касается …

Читать пост

Темы: Исследование Пресс-релиз Отрасль пароли 2023

TA577 меняет тактику: фишинговые письма для кражи NTLM-хэшей

Komolov Rostislav 06/03/24

ИБ-компания Proofpoint обнаружила, что группировка TA577 изменила тактику своих атак. Теперь хакеры используют фишинговые электронные письма для кражи хэшей аутентификации NT LAN Manager (NTLM), что позволяет осуществлять захват учетных записей.

Читать пост

Темы: Угрозы фишинг пароли Proofpoint

Kaspersky Who Calls и Kaspersky Password Manager теперь доступны в RuStore

Komolov Rostislav 13/02/24

Kaspersky Who Calls и Kaspersky Password Manager для смартфонов на Android появились в RuStore — официальном российском магазине приложений. Kaspersky Who Calls защищает от телефонного спама и звонков с подозрением на мошенничество, в том числе в мессенджере. Благодаря Kaspersky Password Manager пользователи могут создавать надёжные пароли и безопа …

Читать пост

Темы: Киберзащита приложения Пресс-релиз Отрасль ЛК пароли

Хакеры могут украсть пароль Outlook с помощью NTML-хэшей

Komolov Rostislav 31/01/24

Устраненная уязвимость безопасности в Microsoft Outlook может быть использована злоумышленниками для доступа к хешированным паролям NT LAN Manager (NTLM) v2 при открытии специально созданного файла. NTLM v2 — это протокол, используемый для аутентификации пользователей на удалённых серверах, поясняет Securitylab. Хэш пароля пользователя NTLM v2 може …

Читать пост

Темы: Угрозы пароли Microsoft Outlook NTLM-хэши Вебмониторэкс

71 миллион украденных паролей уже несколько месяцев доступен хакерам для использования

Komolov Rostislav 18/01/24

В сети обнаружен почти 71 миллион уникальных учётных данных для входа на такие сайты, как Facebook *, Roblox, eBay и Yahoo. Утечка ходит по Интернету уже не менее четырёх месяцев, а сообщил о ней исследователь Трой Хант, оператор сервиса уведомлений о нарушениях безопасности «Have I Been Pwned?» (HIBP). По его словам, базы были опубликованы на изве …

Читать пост

Темы: Статистика Угрозы пароли хищение данных

AsyncRAT в ASP.NET: хакеры обходят антивирусную защиту и тайно собирают пароли

Komolov Rostislav 13/12/23

Исследователи в области кибербезопасности компании Trend Micro проанализировали несколько инцидентов, связанных с внедрением вредоносной программы AsyncRAT. Злоумышленники использовали уязвимость легитимного процесса «aspnet_compiler.exe» от Microsoft, предназначенного для предварительной компиляции веб-приложений на платформе ASP.NET. Это позволил …

Читать пост

Темы: Угрозы Trend Micro пароли антивирусы RAT-трояны

AutoSpill: все существующие менеджеры паролей подвержены этой атаке

Komolov Rostislav 12/12/23

На конференции по кибербезопасности Black Hat Europe была представлена новая атака под названием «AutoSpill». Индийские исследователи из Международного института информационных технологий в Хайдарабаде обнаружили, что большинство менеджеров паролей для Android уязвимы для этой атаки, даже без внедрения JavaScript. А с внедрением JavaScript уязвимым …

Читать пост

Темы: Угрозы пароли JavaScript университетские исследования

Три уязвимости в ownCloud раскрывают пароли администратора и позволяют модифицировать файлы

Komolov Rostislav 28/11/23

Разработчики программного обеспечения с открытым исходным кодом ownCloud, используемого для синхронизации данных и совместной работы с файлами, предупредили 21-го ноября о трёх критических уязвимостях, которые могут быть использованы для раскрытия конфиденциальной информации и изменения файлов.

Читать пост

Темы: Угрозы пароли открытое ПО

Криптоинвесторы теряют миллионы долларов из-за прошлогодних взломов LastPass

Komolov Rostislav 31/10/23

На протяжении последних дней усилились обсуждения серьёзного инцидента в сфере кибербезопасности, связанного с компрометацией данных пользователей менеджера паролей LastPass. Исследователи криптовалютных мошенничеств выявили хищение криптоактивов на сумму $4.4 млн., осуществлённое 25 октября. По их данным, преступники использовали частные ключи и п …

Читать пост

Темы: Криптовалюты Преступления пароли LastPass

Новости / пароли (6)

Проект "Информционная безопасность"