Новости / Угрозы (368)

Microsoft не намерена исправлять уязвимость в RDP-клиенте Windows

Komolov Rostislav 06/02/19

Эксперты компании Check Point проанализировали ряд популярных RDP-клиентов (FreeRDP, rdesktop и встроенный в Windows RDP-клиент) и обнаружили свыше двух десятков уязвимостей, в том числе позволяющих выполнить код и скомпрометировать систему.

Читать пост

Растёт число  автоматических многовекторных атак на облачную инфраструктуру

Komolov Rostislav 06/02/19

Специалисты фирмы Securonix отмечают, что за последние несколько месяцев выросло число атак на облачную инфраструктуру с помощью автоматизированных средств. Атаке подвергаются разные облачные платформы с неустраненными уязвимостями, а основной целью атак является установка модулей для криптомайнинга или удаленного доступа, а также программ-вымогате …

Читать пост

Уязвимость в macOS позволяет извлечь данные из KeyChain

Komolov Rostislav 06/02/19

Читать пост

Мошенники используют функцию Gmail для кражи данных пользователей

Komolov Rostislav 06/02/19

Способ, о котором идет речь, уже далеко не новый и основывается на использовании так называемых «точечных» адресов Gmail. Дело в том, что Gmail игнорирует точки в электронном адресе. «Если в ваш адрес электронной почты кто-то случайно добавит точки, письмо все равно будет доставлено вам. Например, если ваш адрес johnsmith@gmail.com, для вас работаю …

Читать пост

В LibreOffice и Apache OpenOffice обнаружена критическая уязвимость

Komolov Rostislav 06/02/19

Читать пост

Майнеры заражают Linux-сервера новым бэкдором

Komolov Rostislav 05/02/19

Специалисты компании Check Point зафиксировали новую вредоносную кампанию, в рамках которой злоумышленники эксплуатируют уязвимость в фреймворке ThinkPHP для заражения Linux-серверов новым бэкдором SpeakUp и внедрения майнеров для добычи криптовалюты Monero.

Читать пост

В устройствах Ubiquiti обнаружена уязвимость нулевого дня

Komolov Rostislav 05/02/19

Компания Ubiquiti Networks работает над исправлением в своих устройствах недавно обнаруженной уязвимости, эксплуатируемой киберпреступниками в реальных атаках с июля прошлого года. По данным специалистов из Rapid7, проблема затрагивает порядка 485 тыс. устройств.

Читать пост

Siri Shortcuts может использоваться для кражи данных и распространения вредоносов

Komolov Rostislav 04/02/19

Функция Siri Shortcuts (“Быстрые команды”), представленная наряду с версией iOS 12, может использоваться для кражи данных, распространения вредоносного ПО или запугивания пользователей требованиями о выкупе, предупреждают специалисты IBM Security.

Читать пост

Check Point отчитались о трендах киберугроз за 2018

Komolov Rostislav 01/02/19

Компания Check Point представила первую часть отчета 2019 Security Report, в котором рассмотрены основные тренды и инструменты, используемые киберпреступниками для атак на организации по всему миру.

Читать пост

Опубликован PoC-код для уязвимостей в Linux SystemD

Komolov Rostislav 01/02/19

Специалисты компании Capsule8 опубликовали PoC-код для эксплуатации уязвимостей в системном менеджере для Linux SystemD, информация о которых была раскрыта в середине января нынешнего года. Речь идет о проблемах CVE-2018-16864, CVE-2018-16865 и CVE-2018-16866 в службе ведения журнала systemd-journald, позволяющих локальному атакующему или вредоносн …

Читать пост