Новости | ITSec.Ru | Угрозы (119)

Неправильно настроенный SSH подвергает угрозе WiFi-точки

Специалисты runZero обнаружили множество уязвимостей, связанных с плохо защищёнными или неправильно реализованными службами SSH, что стало неожиданной находкой при исследовании бэкдора в утилите для сжатия данных XZ Utils, который был обнаружен в марте.

Читать пост

Темы: Исследование Угрозы runZero SSH

Хакеры используют Google Рисунки для кражи данных

Komolov Rostislav 09/08/24

Menlo Security обнаружила новую фишинговую кампанию, которая использует Google Рисунки для обхода систем защиты и обмана пользователей, вынуждая жертв переходить по поддельным ссылкам, созданным для кражи конфиденциальной информации. Это передаёт Securitylab.

Читать пост

Темы: Google Угрозы Menlo Security LoTS-атаки

Хакерская группировка Royal сменила название и подняла сумму выкупа на рекордную высоту

Komolov Rostislav 09/08/24

Уже за первые месяцы своей новой активности вымогатели потребовали в общей сложности более $500 миллионов в качестве выкупа, а самый большой индивидуальный запрос выкупа составил $60 миллионов. ФБР и Агентство CISA обновили своё предупреждение о деятельности Royal, подтвердив давно ходившие слухи о том, что группа теперь именует себя BlackSuit. С с …

Читать пост

Темы: Угрозы фишинг ФБР Вымогатели CISA

1Password признала наличие бреши в своей безопасности

Komolov Rostislav 09/08/24

Компания AgileBits, разработчик популярного менеджера паролей 1Password, подтвердила наличие критической уязвимости безопасности, позволяющей злоумышленникам получить доступ к элементам хранилища паролей и ключам разблокировки учётных записей пользователей macOS, пишет Securitylab.

Читать пост

Темы: Угрозы пароли Вебмониторэкс

Новый бэкдор использует Outlook и OneDrive для маскировки своей активности

Komolov Rostislav 09/08/24

В ноябре 2023 года неназванная медиа-организация в Южной Азии подверглась атаке с использованием ранее неизвестного зловредного программного обеспечения под названием GoGra. Согласно отчёту компании Symantec, GoGra написана на языке Go и использует Microsoft Graph API для взаимодействия с командно-контрольным сервером (C2), размещённым на почтовых …

Читать пост

Темы: Microsoft Угрозы Symantec бэкдоры Microsoft Outlook

Positive Technologies представила топ трендовых уязвимостей за июль

Komolov Rostislav 08/08/24

В июле 2024 года эксперты Positive Technologies отнесли к трендовым три уязвимости: в продукте для преобразования документов Ghostscript[1], в гиперконвергентной[2] платформе Acronis Cyber Infrastructure, а также же в движке для обработки и отображения HTML-страниц Windows.

Читать пост

Темы: Пресс-релиз Рейтинги Positive Technologies Угрозы уязвимости

Обновлённая версия вредоноса AMOS Stealer нацелена на криптовалюту

Komolov Rostislav 08/08/24

Исследователи в области безопасности из компании Moonlock обнаружили новую волну активности зловредного ПО AMOS, известного также как Atomic Stealer. Злоумышленники, предположительно связанные с хакерской группой Crazy Evil, распространяют вредоносное ПО через фальшивые рекламные кампании в Google Ads, выдавая его за популярное macOS-приложение для …

Читать пост

Темы: криптовалюта Угрозы macOS Google Ads Moonlock

Атака Dark Skippy позволяет злоумышленникам похищать секретные ключи, заражая устройства вредоносной прошивкой

Komolov Rostislav 08/08/24

В мире криптовалют появилась серьезная угроза безопасности под названием Dark Skippy. Метод позволяет злоумышленникам извлекать секретные ключи из устройств для подписи транзакций, таких как аппаратные кошельки. Атака была обнаружена в контексте устройств для подписи биткоин-транзакций, но потенциально может применяться и в других областях.

Читать пост

Темы: Криптовалюты Угрозы криптокошельки

Вредоносные расширения распространяются на Chrome и Edge под прикрытием известных приложений

Komolov Rostislav 08/08/24

Исследовательская команда ReasonLabs выявила новую масштабную кампанию распространения троянского ПО через браузерные расширения. Эта кампания активна с 2021 года и нацелена на пользователей Google Chrome и Microsoft Edge. Вредоносные программы маскируются под популярные приложения и игры, распространяемые через поддельные сайты, имитирующие ресурс …

Читать пост

Темы: поисковики Угрозы расширения ReasonLabs

Специалисты по кибербезопасности обнаружили недостатки в работе Smart App Control (SAC) и SmartScreen

Komolov Rostislav 08/08/24

Выявленные уязвимости позволяют злоумышленникам проникать в целевые системы без срабатывания предупреждений и с минимальным взаимодействием с пользователем, пишет Securitylab. SAC, представленный в Windows 11, — это облачная система безопасности, призванная блокировать запуск вредоносных и ненадежных приложений. В случаях, когда SAC не может сделат …

Читать пост

Темы: Windows Угрозы Elastic Security Labs кибербезопасность

Новости / Угрозы (119)

Проект "Информционная безопасность"