Новости | ITSec.Ru | Угрозы (122)

Полный список уязвимостей CrowdStrike попал в руки хакеров

Компания CrowdStrike, признанный лидер в области кибербезопасности, пострадала от утечки, ответственность за которую взяла на себя хакерская группа USDoD. По утверждению злоумышленников, им удалось добыть полный внутренний перечень уязвимостей CrowdStrike, включая индикаторы компрометации (IoC). Документ содержит 250 миллионов записей о различных х …

Читать пост

Темы: Угрозы Crowdstrike USDoD

Уязвимость в WhatsApp позволяет бесшумно запускать вредоносные скрипты Python и PHP

Komolov Rostislav 29/07/24

В последней версии WhatsApp для Windows скрывается серьезная уязвимость. Она позволяет злоумышленникам отправлять вложения с Python и PHP скриптами, которые запускаются без предупреждения, как только получатель их открывает, пишет Securitylab.

Читать пост

Темы: Whatsapp Python Угрозы Bleeping Computer Meta

Symantec: фишинговые тактики становятся всё более изощрёнными

Komolov Rostislav 29/07/24

Компания Symantec зафиксировала увеличение числа атак, в которых злоумышленники используют крупные языковые модели (LLM) для создания вредоносного кода. Эти модели, изначально предназначенные для генерации текстов, могут быть использованы и в противоправных целях.

Читать пост

Темы: Исследование Угрозы Symantec фишинг Powershell HTML

SonicWall опубликовала полугодовой отчёт о киберугрозах за 2024 год

Komolov Rostislav 29/07/24

В первой половине года значительно возросли атаки на цепочку поставок, увеличилось количество вредоносного ПО для устройств интернета вещей (IoT), а также усилилось использованиеPowerShell злоумышленниками. Отчёт основан на данных, собранных за этот период, и позволяет лучше понять текущие угрозы и тенденции в индустрии.

Читать пост

Темы: Исследование Интернет вещей (IoT) Угрозы Powershell SonicWall

Атаки на деловую почту и вымогатели: главные киберугрозы второго квартала 2024

Komolov Rostislav 29/07/24

Второй квартал 2024 года стал периодом активных кибератак, где компрометация деловой почты (BEC) и вымогательские программы (ransomware) оказались главными угрозами, согласно отчету Cisco Talos Incident Response (Talos IR). Эти два типа атак составили 60% всех зафиксированных случаев, пишет Securitylab.

Читать пост

Темы: Исследование Угрозы Cisco Talos электронная почта Вымогатели 2024

Microsoft возглавляет список торговых марок для фишинговых атак по версии Check Point Research

Komolov Rostislav 29/07/24

Недавно Check Point Research (CPR), подразделение по анализу угроз Check Point® Software Technologies Ltd., опубликовало свежий рейтинг брендов, чаще всего подделываемых киберпреступниками во втором квартале 2024 года. Этот рейтинг демонстрирует, какие компании наиболее часто используются злоумышленниками для обмана пользователей и кражи личной инф …

Читать пост

Темы: Microsoft Статистика Угрозы Check Point фишинг

Атака под прикрытием: около 85% фишинговых сообщений приходят в компании под видом финансовых документов и официальных писем от государственных органов

Komolov Rostislav 26/07/24

По данным BI.ZONE, в 2023 году с фишинговых рассылок начинались 68% атак на компании России и других стран СНГ. В первом полугодии 2024 года этот показатель вырос до 76%. При этом 79% фишинга злоумышленники маскируют под финансовую документацию, например счета и платежные документы. 8% фишинговых писем мимикрируют под договоры и соглашения, а 5% — …

Читать пост

Темы: Угрозы фишинг Новости Кибератаки BI.Zone

Исследователи обнаружили новую опасную уязвимость в системе доменных имён DNS

Komolov Rostislav 26/07/24

С помощью нёё которой можно проводить специальную атаку, названную исследователями «TuDoor». Эта атака может быть использована для отравления кэша DNS, вызова состояния отказа в обслуживании (DoS) и истощения ресурсов, что делает её значительной угрозой для интернет-безопасности, пишет Securitylab.

Читать пост

Темы: домены Угрозы DNS

Данные из удаленных репозиториев GitHub остаются доступными навсегда

Komolov Rostislav 25/07/24

Специалисты Truffle Security обнаружили, что данные из удалённых форков, репозиториев и даже приватных репозиториев на GitHub могут оставаться доступными навсегда. Проблема не только известна самой компании, но и является частью архитектуры платформы.

Читать пост

Темы: Угрозы GitHub данные пользователей Truffle Security

7000 IP-адресов участвуют в заражении устройств ботнетом Quad7

Komolov Rostislav 25/07/24

Компания Sekoia.io совместно с Intrinsec детально изучила работу ботнета Quad7 (7777), который использует порт TCP/7777 на заражённых маршрутизаторах и проводит брутфорс-атаки на аккаунты Microsoft 365 по всему миру. Специалисты обнаружили атаки на 0,11% отслеживаемых записей. Это передаёт Securitylab.

Читать пост

Темы: Угрозы ботнет IP-адреса brute-force SEKOIA

Новости / Угрозы (122)

Проект "Информционная безопасность"