Серверы и дата центры - Все публикации

Серверы и дата центры - Все публикации

Trickbot вооружился Masscan для проведения разведки в локальной сети

...
Trickbot вооружился Masscan для проведения разведки в локальной сети

Новый модуль Trickbot использует opensource-утилиту Masscan для поиска систем с открытыми портами в локальной сети. Нововведение позволяет при горизонтальном перемещении по сети распространить инфекцию на другие машины целевой организации.

Apple выпустила Chrome-аддон, синхронизирующий пароли iCloud на Windows

...
Apple выпустила Chrome-аддон, синхронизирующий пароли iCloud на Windows

Apple выпустила новое расширение для браузера Chrome, облегчающее пользователям работу с паролями, сохранёнными в Safari. Аддон «Пароли iCloud» будет полезен как тем, кто сидит на Windows, так и любителям «яблочных» устройств: MacBook, iPhone и т. п.

Подставной апдейт Emotet прибьет зловреда на машинах жертв 25 апреля

...
Подставной апдейт Emotet прибьет зловреда на машинах жертв 25 апреля

Эксперты рассказали, как работает деинсталлятор Emotet, созданный в рамках трансграничной операции по уничтожению опасного ботнета, и уточнили дату раздачи этого обновления на зараженные компьютеры. По новым данным, запуск процесса автоочистки произойдет 25 апреля.

Вредоносный майнер для Linux от TeamTNT научился избегать детектирования

...
Вредоносный майнер для Linux от TeamTNT научился избегать детектирования

Киберпреступная группа TeamTNT добавила в свой вредоносный криптомайнер для систем Linux новые функции, позволяющие ещё лучше спрятать вредонос от защитного софта и глаз исследователей. Об этом сообщили исследователи из AT&T Alien Labs.

10-летний баг sudo, позволяющий получить root-права, наконец пофиксили

...
10-летний баг sudo, позволяющий получить root-права, наконец пофиксили

Исследователи из компании Qualys сообщили о критической уязвимости переполнения буфера в sudo, которую злоумышленники могут использовать для получения контроля над Linux-хостом. Разработчики уже выпустили соответствующий патч, пользователям остаётся только установить его.

Google устранила опасную RCE-уязвимость Golang в Windows

...
Google устранила опасную RCE-уязвимость Golang в Windows

Специалисты Google в этом месяце устранили опасную уязвимость в проекте Golang (многопоточный язык программирования Go). Брешь затронула пользователей Windows, с её помощью можно удалённо выполнить произвольный код.

Боты DreamBus проникают на Linux, используя эксплойты и слабые пароли

...
Боты DreamBus проникают на Linux, используя эксплойты и слабые пароли

Обнаружен растущий ботнет, способный атаковать системы Linux в корпоративных сетях и за их пределами посредством эксплуатации уязвимостей в приложениях и сервисах, а также путем взлома аккаунтов администратора. В настоящее время бот-сеть, которую исследователи нарекли DreamBus, используется для добычи Monero.

ProtonVPN кладёт Windows 10 в BSOD из-за конфликта с антивирусом

...
ProtonVPN кладёт Windows 10 в BSOD из-за конфликта с антивирусом

Разработчики ProtonVPN пытаются выпустить патч, который должен устранить баг, приводящий к BSOD в Windows 10. На данный момент известно, что проблема вызвана конфликтом с определёнными антивирусными программами (какими точно — пока не говорят).

Эксперты выпустили неофициальный патч для бага NTFS в Windows 10

...
Эксперты выпустили неофициальный патч для бага NTFS в Windows 10

Разработчики выпустили неофициальное решение проблемы Windows 10, приводящей к повреждению файловой системы NTFS на основном загрузочном диске. Напомним, что этот баг можно было вызвать отправкой жертве специально созданного файла.

Обновление KB4598298 устраняет внезапные перезагрузки Windows 10

...
Обновление KB4598298 устраняет внезапные перезагрузки Windows 10

Microsoft выпустила обновление под идентификатором KB4598298 для Windows 10 и Windows Server версий 1809 и 1909. Этот патч устраняет проблему внезапных перезагрузок операционной системы, а также сбоев в её работе из-за BitLocker. Помимо этого, KB4598298 исправил ряд багов системной службы LSASS.