Microsoft усилила безопасность Windows

Microsoft залатала опасную брешь в ОС Windows

Корпорация Microsoft выпустила патч для закрытия опасной уязвимости в операционной системе Windows. Данную брешь эксплуатировали с целью заполучить данные, расположенные в сетях военных объектов и государственных систем.

Преступники нападали на Microsoft Outlook. Изначально под подозрение попали китайские хакеры, однако правительство Поднебесной отрицало обвинения. Согласно данным PCMag, ряд сетей американских военных были главной целью атаки. Сотрудникам вооруженных сил удалось отбить нападение и предотвратить кражу важных сведений.

Изначально хакеры атаковали новостной веб-сайт Forbes и использовали его для проведения более масштабной хакерской операции. Некоторых экспертов по безопасности удивило то, что преступники использовали публичную страницы в своей деятельности. Одна из компаний по кибербезопасности проанализировала цифровые следы, оставленные злоумышленниками, и вышла на хакерскую группу Codoso.

Злодеям удалось взломать веб-сайт через виджет Adobe Flash, что позволило им воспользоваться уязвимостями. Некоторые доклады указывают на то, что нападение на сайт Forbes было возможно из-за уязвимости ОС Windows, которая позволяет захватить компьютеры, работающие на данной операционной системе. Такой информацией располагают журналисты ВВС. Взлом коснулся многих посетителей страницы Forbes.

В документе также указано, что виджет располагался на веб-сайте с 28 ноября по 1 декабря 2014 года. Сотрудники Forbes приняли должные меры по устранению взломанного софта. Пока ни одна хакерская группа не призналась в атаке, хотя доказательства указывают на Codoso.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK Workspace заблокировала 421 млн спам- и фишинговых писем за III квартал

В третьем квартале 2025 года корпоративная платформа VK Workspace предотвратила рассылку 421 миллиона спам- и фишинговых писем, направленных на компании. Благодаря этому удалось избежать кражи данных и заражения устройств вредоносными программами.

Как уточнили в компании, основную часть заблокированных сообщений составляли массовые рекламные рассылки, однако среди них было и множество фишинговых писем, имитирующих переписку с реальными организациями — в частности, логистическими компаниями, а также популярными брендами и госуслугами.

«Решения VK Workspace и Почты Mail остановили более 7,6 миллиарда спам-сообщений в третьем квартале 2025 года, направленных как на бизнес, так и на пользователей. Поэтому использование почты с продвинутой защитой от спама и фишинга становится особенно важным», — рассказал директор по информационной безопасности VK Tech Анатолий Тутынин.

По его словам, защита от фишинга и вредоносных писем в VK Workspace основана на машинном обучении и репутационных системах, которые анализируют домены отправителей. Кроме того, используется оптическое распознавание символов (OCR) — оно помогает выявлять спам, замаскированный под изображения.

В компании отмечают, что благодаря такому подходу система точнее определяет потенциальные угрозы и снижает риск того, что вредоносные письма дойдут до сотрудников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru