Серверы и дата центры - Все публикации

Серверы и дата центры - Все публикации

Опубликована утилита для исследования информации внутри двоичных файлов

...
Опубликована утилита для исследования информации внутри двоичных файлов

Пользователь GitHub под именем agustingianni опубликовал небольшую утилиту symrepl, предназначенную для исследования информации внутри двоичных файлов. Для доступа к символьной информации внутри двоичного файла symrepl использует lldb, высокопроизводительный отладчик.

Microsoft: Windows Defender ATP может детектировать FinFisher

...
Microsoft: Windows Defender ATP может детектировать FinFisher

Агент Advanced Threat Protection (ATP) в Защитнике Windows способен обнаруживать поведение, связанное со сложной шпионской программой FinFisher. Об этом сообщила корпорация Microsoft после углубленного изучения процесса заражения этой вредоносной программой.

Опубликован инструмент для обхода проверки подписей драйверов в Windows

...
Опубликован инструмент для обхода проверки подписей драйверов в Windows

Пользователь GitHub hfiref0x опубликовал инструмент для обхода проверки цифровых подписей драйверов (Driver Signature Enforcement) в 64-битных системах Windows. Инструмент получил имя TDL (Turla Driver Loader).

Критическая уязвимость в Windows 8.1 и Server 2012 R2 приводит к BSOD

...
Критическая уязвимость в Windows 8.1 и Server 2012 R2 приводит к BSOD

На днях была обнаружена очередная уязвимость в системах Windows. Но этот раз критический баг может использоваться злоумышленником, чтобы вызвать отказ в обслуживании. Недостаток был обнаружен исследователем в области безопасности Набилом Ахмедом.

Злоумышленники могут майнить криптовалюту внутри документов Word

...
Злоумышленники могут майнить криптовалюту внутри документов Word

Специалисты в области безопасности обнаружили интересную схему добычи цифровой валюты — киберпреступники могут использовать для этого вредоносные документы Word. Злонамеренный код JavaScript может быть помещен внутрь документа благодаря недавно реализованной функции встраивания видео в документ Word.

Ошибка нулевого символа позволяет обойти AMSI в Windows 10

...
Ошибка нулевого символа позволяет обойти AMSI в Windows 10

Появившийся в Windows 10 инструмент Anti-Malware Scan Interface (AMSI), выступающий в качестве слоя защиты, связывающего приложения и антивирусы, затрагивает недостаток безопасности, связанный с тем, как обрабатываются данные после нулевого символа.

Продемонстрирован способ установки вредоноса с помощью MSI-файлов

...
Продемонстрирован способ установки вредоноса с помощью MSI-файлов

Специалист Sans рассказал об интересном способе доставки вредоносного содержимого посредством файлов MSI. Эксперт ссылается на то, что использование MSI предпочтительнее для киберпреступников по той причине, что они взывают больше доверия.

Microsoft добавила в Windows Analytics статус пачтей Meltdown-Spectre

...
Microsoft добавила в Windows Analytics статус пачтей Meltdown-Spectre

Microsoft добавила отображение статуса патчей Meltdown и Spectre в Windows Analytics, инструмент телеметрического анализа, применяемый в компаниях системными администраторами. Новая версия Windows Analytics появилась во вторник.

В Windows будет аутентификация по рисунку кровеносных сосудов

...
В Windows будет аутентификация по рисунку кровеносных сосудов

Microsoft и Fujitsu договорились о сотрудничестве для обеспечения повышенной безопасности устройств на рабочих местах. Fujitsu совместно с Microsoft создает цифровые устройства на базе Windows 10 Pro с возможностью биометрической аутентификации по рисунку кровеносных сосудов ладони в Windows Hello.

Специальный USB-накопитель может доставить пользователям Linux проблем

...
Специальный USB-накопитель может доставить пользователям Linux проблем

По словам экспертов в области кибербезопасности, пользователи Linux, работающие с настольной средой KDE Plasma, столкнулись с атакой, похожей по принципу на атаку печально известного червя Stuxnet.