Серверы и дата центры - Все публикации

Серверы и дата центры - Все публикации

Министерство внутренней безопасности США тестирует эксплойт для BlueKeep

...
Министерство внутренней безопасности США тестирует эксплойт для BlueKeep

Министерство внутренней безопасности (МВБ) США тестирует рабочую версию эксплойта для уязвимости BlueKeep, которая приводит к удаленному выполнению кода на уязвимых устройствах. Ранее известные эксплойты для BlueKeep приводили лишь к состоянию «отказ в обслуживании».

Стахановец выпускает новый продукт для Linux

...
Стахановец выпускает новый продукт для Linux

Компания «Стахановец» сообщает о выпуске «Стахановец: Про» — новинке продуктовой линейки, которая полностью совместима с одной из наиболее популярных операционных систем — Linux. На данный момент доступны две основные редакции комплекса для Ubuntu и Astra.

В криптографической библиотеке Windows найдена непропатченная дыра

...
В криптографической библиотеке Windows найдена непропатченная дыра

Тэвис Орманди, исследователь проекта Google Project Zero, рассказал о 0-day уязвимости в SymCrypt, криптографической библиотеке, используемой системой Windows. По словам эксперта, выпущенные на днях июньские патчи не смогли устранить эту проблему безопасности.

Microsoft реализует предиктивный ввод во всех приложениях Windows 10

...
Microsoft реализует предиктивный ввод во всех приложениях Windows 10

Исследователи обнаружили еще одну интересную скрытую возможность в билдах Windows 10 20H1. На этот раз это предиктивный ввод текста во всех приложениях Windows 10 — в процессе набора текста система будет угадывать слова, которые вы хотите напечатать, что должно повысить скорость работы с текстовыми документами.

Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

...
Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

Команда безопасности Microsoft предупреждает о новой кампании спамеров, в ходе которой злоумышленники распространяют вредоносные документы в формате RTF, заражающие пользователей при открытии подобного файла. По словам специалистов, в данной кибероперации преступники используют уязвимость Office.

Windows 10 позволит контролировать скорость загрузки апдейтов

...
Windows 10 позволит контролировать скорость загрузки апдейтов

В среду Microsoft выпустила Windows 10 Insider Preview 20H1 Build 18912, где специалисты быстро нашли три скрытые функции, которые попадут в следующий билд с большой степенью вероятности.

Новый ботнет брутфорсит более 1,5 млн конечных точек по всему миру

...
Новый ботнет брутфорсит более 1,5 млн конечных точек по всему миру

Ландшафт киберугроз дополнился новым ботнетом, атакующим системы Windows, на которых запущено RDP-соединение, открытое в Сеть. Об угрозе рассказал Ренато Мариньо, эксперт из компании Morphus Labs.

0patch опубликовала неофициальный патч для уязвимости от SandboxEscaper

...
0patch опубликовала неофициальный патч для уязвимости от SandboxEscaper

Эксперты 0patch выпустили неофициальный патч, призванный устранить 0-day уязвимость в Windows 10, затрагивающую Планировщик заданий. Эксплойт для этой проблемы безопасности в конце мая опубликовала специалист, известная под онлайн-псевдонимом «SandboxEscaper».

Microsoft: Пункт об устаревании паролей в Windows 10 удален

...
Microsoft: Пункт об устаревании паролей в Windows 10 удален

Устаревание паролей — уже давно неактуальный способ защиты учетных записей. Все больше экспертов признают, что от этой политики больше вреда, чем пользы. Этой же позиции придерживаются в Microsoft, компания внесла соответствующие изменения в свои рекомендации по обеспечению защиты.

0-day позволяет атакующему перехватить RDP-сессию в Windows 10

...
0-day позволяет атакующему перехватить RDP-сессию в Windows 10

Количество актуальных киберугроз дополнилось еще одной 0-day уязвимостью, которая позволяет атакующему перехватить сессии RDS (Remote Desktop Services, службы удаленного рабочего стола). Этот вектор атаки приводит к получению контроля над целевым устройством.