Новости информационной безопасности России
Главная

Новости информационной безопасности

API Hammering как способ избежать детектирования в песочнице

Татьяна Никитина 27 Июня 2022 - 19:42
...
API Hammering как способ избежать детектирования в песочнице

Исследователи из Palo Alto Networks обнаружили образцы вредоносов Zloader и BazarLoader, использующие необычные способы реализации механизма API Hammering (от hammer — стучать, долбить). Эта техника маскировки позволяет сдержать исполнение вредоносного кода в песочнице за счет многочисленных мусорных вызовов API-функций Windows: пока они обрабатываются, зловред спит, и его намерения неясны.

Госдума предлагает сажать на 7 лет за вывоз гостайны из страны

Олеся Афанасьева 27 Июня 2022 - 19:33
...
Госдума предлагает сажать на 7 лет за вывоз гостайны из страны

Внесены поправки в законопроект, расширяющий понятие госизмены. Незаконная пересылка за границу носителей с данными, содержащими гостайну, карается сроком в семь лет. То же самое будет грозить россиянину, допущенному к гостайне, если он решит покинуть страну.

Эксперты оценили идею властей создать Алмазный фонд технологий

Олеся Афанасьева 27 Июня 2022 - 17:46
...
Эксперты оценили идею властей создать Алмазный фонд технологий

Россия может достигнуть технологического суверенитета за 10-20 лет. В профессиональном сообществе сегодня обсуждают заявление спецпредставителя президента по цифровизации Дмитрия Пескова.

KillNet атаковала сайт налоговой и онлайн-бухгалтерию Литвы

Екатерина Быстрова 27 Июня 2022 - 16:52
...
KillNet атаковала сайт налоговой и онлайн-бухгалтерию Литвы

Хакерские группировки KillNet и NoName057(16) продолжают атаковать государственные структуры Литвы. С утра сообщалось о выведение из строя ресурса налоговой инспекции при Министерстве финансов Литовской Республики и ряда других сайтов.

Хакер продает доступ к 50 сетям с непропатченным Confluence Server

Татьяна Никитина 27 Июня 2022 - 14:57
...
Хакер продает доступ к 50 сетям с непропатченным Confluence Server

Исследователи из Rapid7 обнаружили на хакерском форуме XSS объявление о продаже root-доступа к серверам Atlassian Confluence в сетях 50 американских компаний. По словам брокера, у него имеются сведения о других 10 тыс. уязвимых машин, и этому заявлению можно верить: продавец пользуется хорошей репутацией у киберкриминала.

Фишеры могут обойти MFA с помощью приложений Microsoft WebView2

Екатерина Быстрова 27 Июня 2022 - 13:45
...
Фишеры могут обойти MFA с помощью приложений Microsoft WebView2

Новый интересный метод фишинга использует приложения Microsoft Edge WebView2 для кражи аутентификационных cookies, что может позволить злоумышленникам обойти многофакторную аутентификацию (MFA) при доступе к скомпрометированным аккаунтам.

Бренд Conti почил в бозе: в Tor закрыт официальный сайт шифровальщика

Татьяна Никитина 27 Июня 2022 - 12:39
...
Бренд Conti почил в бозе: в Tor закрыт официальный сайт шифровальщика

Операторы Conti отключили остатки общедоступной инфраструктуры — два сервера в сети Tor, которые использовались для публикации данных жертв и ведения переговоров о выкупе. Админ-панель сайта Conti News и хранилище краденой информации закрыли еще месяц назад, и список неплательщиков все это время не пополнялся.

Пользователи скачивают пиратский Windows, Linux слишком сложный

Олеся Афанасьева 27 Июня 2022 - 11:47
...
Пользователи скачивают пиратский Windows, Linux слишком сложный

За последние три месяца количество запросов в Google по вариантам активации Windows 10 выросло на 80–250%. О росте продаж заявляют и разработчики российских систем на базе Linux. Но эксперты сомневаются в массовом переходе на российское ПО — оно требует продвинутого уровня.

NetSec Goggle генерирует поисковую выдачу только с доверенных ИБ-сайтов

Екатерина Быстрова 27 Июня 2022 - 10:06
...
NetSec Goggle генерирует поисковую выдачу только с доверенных ИБ-сайтов

Разработчики поисковой системы Brave Search представили функцию, позволяющую пользователям создавать собственные фильтры и правила для отображения нужной выдачи. На основе этого специалисты компании Forces Unseen оперативно выпустили инструмент для поиска на проверенных сайтах ИБ-тематики.

Мошенники предлагают россиянам работу на AliExpress через мессенджеры

Екатерина Быстрова 27 Июня 2022 - 08:57
...
Мошенники предлагают россиянам работу на AliExpress через мессенджеры

Мошенники разводят россиян под прикрытием бренда AliExpress. Схема незамысловата: потенциальной жертве предлагают работу — раскручивать товары на AliExpress, но сначала нужно внести деньги и совершить фейковую покупку товара.

Подпишитесь на новости

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.