Новости | ITSec.Ru | серверы (6)

Модифицированный криптомайнер SkidMap атакует уязвимые серверы Redis

Киберпреступники активизировали атаки с использованием усовершенствованной версии вредоносной программы SkidMap, нацеленной на эксплуатацию уязвимостей в серверах баз данных Redis под управлением Linux. Об этом в своём недавнем отчёте сообщили эксперты по кибербезопасности компании Trustwave, передает Securitylab.

Читать пост

Темы: майнинг Криптовалюты Linux Угрозы Trend Micro серверы

Сервера Citrix NetScaler ADC и Gateway подвергаются атакам по всему миру

Komolov Rostislav 07/08/23

По данным Shadowserver Foundation, сотни серверов Citrix NetScaler ADC и Gateway были взломаны злоумышленниками для развертывания веб-оболочек, пишет Securitylab.

Читать пост

Темы: Citrix Преступления серверы

Злоумышленники взломали 1200 серверов Emby и установили на них вредоносный плагин, похищающий учётные данные

Komolov Rostislav 29/05/23

Компания Emby, специализирующаяся на медиасерверном программном обеспечении сообщила, что удалённо остановила работу нераскрытого количества серверов своих пользователей, которые были взломаны с помощью известной уязвимости и небезопасной конфигурации административного аккаунта.

Читать пост

Темы: Преступления плагины серверы

Новая криптомайнинговая кампания пользуется неправильно настроенными серверами баз данных Redis

Komolov Rostislav 06/03/23

Неправильно настроенные серверы баз данных Redis являются целью новой кампании криптоджекинга, использующую зарубежный сервис передачи файлов «transfer.sh» для реализации своей атаки. Об этом пишет Securitylab.

Читать пост

Темы: майнинг Криптовалюты Угрозы серверы Cado Security

Исправленная уязвимость 2021 года активно используется в атаках на серверы VMware ESXi

Komolov Rostislav 07/02/23

Французская группа реагирования на компьютерные чрезвычайные ситуации (CERT-FR) предупреждает, что злоумышленники активно эксплуатируют RCE-уязвимость 2021 года в неисправленных серверах VMware ESXi для развертывания новой программы-вымогателя ESXiArgs.

Читать пост

Темы: VMWare Преступления Вымогатели серверы

0-day уязвимость затронула серверы SugarCRM

Komolov Rostislav 13/01/23

Код эксплоита был опубликован в сети в конце декабря. Эксплоит представляет собой обход аутентификации с удаленным выполнением кода (RCE). SugarCRMподтвердила наличие уязвимости и уже исправила её, передает Securitylab.

Читать пост

Темы: Преступления серверы 0-day уязвимости Censys

Новое вредоносное ПО Redigo атакует серверы Redis

Komolov Rostislav 05/12/22

Вредонос был обнаружен на приманках специалистов Aqua Security. Исследователи назвали его Redigo, объединив в одно слово название целевых серверов (Redis) и язык программирования, на котором написано вредоносное ПО (Go). Для внедрения вредоноса хакеры используют критическую RCE-уязвимость CVE-2022-0543 (имеет 10 баллов из 10 по шкале CVSS), которая …

Читать пост

Темы: Преступления серверы Aqua Security

Операторы SocGholish увеличили инфраструктуру на 334%

Komolov Rostislav 08/11/22

Согласно новому отчету Sentinel Labs, операторы фреймворка SocGholish за 4 месяца увеличили инфраструктуру на 334%, что позволило им стать практически неуязвимыми к системам защиты.

Читать пост

Темы: Угрозы серверы Sentinel Labs

В утилите UnRAR компании RARlab была обнаружена уязвимость

Komolov Rostislav 01/07/22

Она может позволить удаленному злоумышленнику выполнить произвольный код в системе, использующей двоичный файл. Также в пакете для совместной работы Zimbra уязвимость может привести к удаленному выполнению кода и предоставить полный доступ к серверу электронной почты.

Читать пост

Темы: Угрозы электронная почта серверы unRAR SonarSource

Серверы Confluence ударила масса кибервымогательских атак

Komolov Rostislav 14/06/22

Кибервымогатели активно эксплуатируют недавно исправленную уязвимость в продуктах Atlassian Confluence Server и Data Center для получения первоначального доступа к корпоративным сетям.

Читать пост

Темы: Преступления Вымогатели серверы Atlassian

Новости / серверы (6)

Проект "Информционная безопасность"