Новости | ITSec.Ru | Угрозы (280)

Спамеры наводняют репозиторий PyPI поддельными пакетами

Злоумышленники заполняют официальный репозиторий программных пакетов Python Package Index (PyPI) спам-пакетами, названными в честь форумов и сайтов с пиратским контентом. Каждый из многочисленных пакетов публикуется уникальной учетной записью, что затрудняет их удаление и эффективную борьбу со спамерскими аккаунтами.

Читать пост

Темы: Угрозы Спам-атаки PyPL

Червеобразная уязвимость в Windows IIS также затрагивает серверы WinRM

Komolov Rostislav 24/05/21

Червеобразная уязвимость в HTTP Protocol Stack в сервере Windows IIS также может использоваться злоумышленниками для атак на необновленные системы под управлением Windows 10 и Server с запущенным сервисом WinRM (Windows Remote Management).

Читать пост

Темы: Windows Угрозы Хакерские атаки

Хакеры массово рассылают спам с трояном, маскирующимся под вымогательское ПО

Komolov Rostislav 24/05/21

Команда безопасности Microsoft предупредила о новой вредоносной кампании, в ходе которой злоумышленники распространяют троян для удаленного доступа (RAT) под названием STRRAT, похищающий данные с зараженных систем. Вредонос примечателен тем, что маскируется под вымогательское ПО.

Читать пост

Темы: Microsoft Угрозы RAT Вымогатели спам

23 Android-приложения раскрывают данные своих пользователей

Komolov Rostislav 21/05/21

По данным исследования ИБ-компании Check Point, из-за неправильной конфигурации ряд Android-приложений раскрывают конфиденциальные данные более 100 млн пользователей.

Читать пост

Темы: Android приложения Угрозы Check Point данные пользователей

Вымогатель MountLocker использует Windows API для перемещения по сети

Komolov Rostislav 20/05/21

Команда специалистов MalwareHunterTeam сообщила о новой версии вымогательского ПО MountLocker, которая обзавелась червеобразной функцией. Программа-вымогатель MountLocker теперь способна использовать корпоративные API-интерфейсы Windows Active Directory для перемещения по сетям и шифрования других устройств.

Читать пост

Темы: Windows Угрозы Вымогатели MalwareHunterTeam Хакерские атаки

Уязвимости FragAttacks найдены почти во всех устройствах Wi-Fi

Komolov Rostislav 19/05/21

Практически все существующие в мире устройства с поддержкой Wi-Fi страдают от одной или нескольких уязвимостей из серии FragAttacks, обнаруженных известным специалистом по безопасности Мэти Ванхофом. Некоторые из них возникли из-за недостатков в самом протоколе связи Wi-Fi, а другие — из-за распространенных ошибок в программировании устройств.

Читать пост

Темы: Угрозы Wi-Fi межсетевые экраны

Почти половина от всех наиболее популярных эксплоитов предназначены для старых уязвимостей в ПО Microsoft

Komolov Rostislav 19/05/21

Каждый месяц компания Microsoft выпускает обновления для своего программного обеспечения, исправляющие проблемы с безопасностью. Тем не менее, по данным нового исследования ИБ-компании Trend Micro, на хакерских форумах продолжают рекламироваться эксплоиты для уязвимостей, исправленных даже несколько лет назад. Продавцы корректируют цены в соответст …

Читать пост

Темы: Microsoft Исследование Угрозы Trend Micro даркнет

Преступники используют AutoHotkey для загрузки троянов для удаленного доступа

Komolov Rostislav 19/05/21

Исследователи в области кибербезопасности из Morphisec Labs сообщили о текущей вредоносной кампании, операторы которой используют язык скриптов AutoHotkey (AHK) для распространения троянов для удаленного доступа (RAT), таких как Revenge RAT, LimeRAT, AsyncRAT, Houdini и Vjw0rm.

Читать пост

Темы: Угрозы трояны RAT

Опубликован PoC-код для эксплуатации уязвимости в Windows IIS

Komolov Rostislav 19/05/21

Исследователь безопасности опубликовал тестовый PoC-код для эксплуатации червеобразной уязвимости (CVE-2021-31166) в сервере Windows IIS.

Читать пост

Темы: Windows Угрозы PoC-эксплоиты Хакерские атаки

Техника scheme flooding позволяет деанонимизировать пользователей Tor

Komolov Rostislav 18/05/21

Специалисты компании FingerprintJS, являющейся производителем библиотеки для снятия отпечатков браузера в целях предотвращения мошенничества, рассказали о новом методе снятия отпечатков, способном генерировать устойчивый идентификатор в разных браузерах для настольных компьютеров, в том числе Tor.

Читать пост

Темы: поисковики Угрозы данные пользователей Tor

Новости / Угрозы (280)

Проект "Информционная безопасность"