Новости | ITSec.Ru | Угрозы (150)

Migo: оружие криптомайнеров в войне за ресурсы Redis

Эксперты из компании Cado Security выявили новую вредоносную кампанию, нацеленную на серверы Redis. Получив первоначальный доступ к системам, злоумышленники майнят криптовалюту на скомпрометированных хостах под управлением Linux.

Читать пост

Темы: майнинг Угрозы серверы Cado Security Redis

Создатели вируса-вымогателя Knight решили продать исходный код своего ПО

Komolov Rostislav 22/02/24

Один из представителей группировки, известный под псевдонимом Cyclops, разместил объявление на платформе RAMP. Knight Ransomware, впервые появившийся в июле 2023 года, атакует операционные системы Windows, macOS и Linux/ESXi. Важно упомянуть, что хакеры прокачали софт, и к продаже предлагают самую свежую – третью версию с улучшенными возможностями …

Читать пост

Темы: Угрозы Вымогатели вирусы на продажу KELA

Эксперты «Лаборатории Касперского» отмечают рост числа и уровня сложности целевых атак программ-вымогателей

Komolov Rostislav 21/02/24

За 2023 год по сравнению с 2022-м количество кибергрупп, проводящих целевые атаки с использованием программ-вымогателей, увеличилось в мире на 30%, а число их жертв — на 70%. Такие данные были получены специалистами «Лаборатории Касперского» и представлены в рамках Kaspersky CyberSecurity Weekend в Малайзии.

Читать пост

Темы: Статистика Угрозы ЛК Вымогатели 2023

Подо что маскируется вредоносный загрузчик Anatsa

Komolov Rostislav 21/02/24

В ноябре прошлого года исследователи обнаружили расширение вредоносной активности Android-трояна под названием Anatsa на территорию Словакии, Словении и Чехии. Расширение является частью новой кампании, в ходе которой, несмотря на усиленные механизмы обнаружения и защиты, внедряемые в Google Play, некоторые вредоносные загрузчики успешно эксплуатир …

Читать пост

Темы: Android Угрозы фальшивые приложения ThreatFabric вредоносные загрузчики

Злоумышленники создают поддельные криптотокены от имени известных компаний и даже госорганов

Komolov Rostislav 21/02/24

В децентрализованных финансах и криптоиндустрии, где наблюдается бурный рост, мошенники используют интерес инвесторов для своих махинаций. Особое внимание Resecurity обращает на поддельный токен под названием «БРИКС», который до сих пор находится в обороте. Преступники воспользовались ажиотажем вокруг международной организации БРИКС, объединяющей п …

Читать пост

Темы: Криптовалюты Угрозы Мошенничество Resecurity

Незамеченная на протяжении 7 лет уязвимость позволяет взломать устройства Ivanti через cookie-файлы

Komolov Rostislav 21/02/24

Уязвимость Ivanti, которая была раскрыта 2 года назад, до сих пор вызывает беспокойство специалистов из-за своего загадочного происхождения, согласно Securitylab.

Читать пост

Темы: Угрозы cookie-файлы Вебмониторэкс Ivanti

Тема для WordPress подвержена 0day-уязвимости

Komolov Rostislav 21/02/24

Кэлвин Алкан, независимый специалист в области кибербезопасности с платформы Snicco, недавно обнаружил уязвимость в премиальной теме Bricks Builder для WordPress. Брешь позволяет хакерам выполнять произвольный PHP-код на сайтах, использующих эту тему, пишет Securitylab.

Читать пост

Темы: WordPress Угрозы 0Day-уязвимости PhP

Alpha: новый игрок или переименованный старый?

Komolov Rostislav 20/02/24

Эксперты обнаружили тревожные связи между появившимся недавно вирусом-вымогателем Alpha и преступной группировкой Netwalker, которая была ликвидирована несколько лет назад. Что это может значить?

Читать пост

Темы: Угрозы Symantec Кибератаки Вымогатели

MrAgent от RansomHouse создан для атак на виртуальные машины

Komolov Rostislav 19/02/24

Группировка RansomHouse, известная своей деятельностью в сфере вымогательства с использованием специализированных программ, разработала новый вредоносный инструмент под названием «MrAgent». Он предназначен для автоматизации распространения шифровальщика данных по нескольким гипервизорам VMware ESXi, что открывает новые возможности для атак на вирту …

Читать пост

Темы: VMWare Угрозы Кибератаки Вымогатели RansomHouse

Устройства Pulse Secure от Ivanti далеко не так безопасны, как заявлялось

Komolov Rostislav 19/02/24

Недавнее исследование прошивки устройств Pulse Secure от Ivanti проливает свет на глубокие проблемы безопасности в цепочках поставок программного обеспечения. Специалисты компании Eclypsium обнаружили многочисленные уязвимости, демонстрирующие всю сложность обеспечения защиты подобных программных систем.

Читать пост

Темы: Исследование Угрозы Eclypsium Pulse Secure Ivanti

Новости / Угрозы (150)

Проект "Информционная безопасность"