Серверы и дата центры - Все публикации

В августе Microsoft закрыла 89 дыр, шесть уже используются в кибератаках

Екатерина Быстрова 14 Августа 2024 - 09:11

...

В августе Microsoft закрыла 89 дыр, шесть уже используются в кибератаках

Августовские обновления от Microsoft включают патчи для 89 уязвимостей, из которых шесть уже используются в реальных кибератаках, а для трёх есть общедоступные эксплойты. Кроме того, разработчики готовят заплатку ещё для одной 0-day.

Microsoft откажется от Paint 3D в Windows 4 ноября

Екатерина Быстрова 13 Августа 2024 - 10:25

...

Microsoft откажется от Paint 3D в Windows 4 ноября

Microsoft готовится убить растровый графический редактор Paint 3D. Согласно сообщению корпорации, приложение удалят из системы ближе к концу года, а из Microsoft Store оно пропадёт в ноябре.

Баг CLFS вызывает BSOD в полностью пропатченных Windows 10 и 11

Екатерина Быстрова 13 Августа 2024 - 09:22

...

Баг CLFS вызывает BSOD в полностью пропатченных Windows 10 и 11

В драйвере подсистемы журналирования Common Log File System (CLFS) нашли баг, который вызывает на затронутых системах Windows 10 и 11 «синий экран смерти» (BSOD). Неприятная проблема присутствует даже на полностью пропатченных устройствах.

В Office нашлась опасная уязвимость, Microsoft пока готовит патч

Екатерина Быстрова 12 Августа 2024 - 08:52

...

В Office нашлась опасная уязвимость, Microsoft пока готовит патч

Microsoft рассказала об опасной уязвимости, затрагивающей Office 2016 и более новые версии офисного софта. Согласно описанию, брешь позволяет раскрыть NTLM-хеши.

Два бага в Windows позволяют откатить пропатченные ОС до дырявого состояния

Екатерина Быстрова 08 Августа 2024 - 16:58

...

Два бага в Windows позволяют откатить пропатченные ОС до дырявого состояния

Microsoft работает над патчами для двух опасных уязвимостей, которые злоумышленники могут использовать для проведения даунгрейда обновлений Windows и замены файлов ОС более старыми версиями.

Метод обхода Windows Smart App Control с 2018 года участвует в кибератаках

Екатерина Быстрова 06 Августа 2024 - 10:34

...

Метод обхода Windows Smart App Control с 2018 года участвует в кибератаках

Проблема в Windows Smart App Control и SmartScreen, позволяющая киберпреступникам запускать программы без предупреждения от системы безопасности, как минимум с 2018 года использовалась в реальных атаках.

Вышла новая версия SoftControl DeCrypt с защитой банкоматов на Linux

Екатерина Быстрова 05 Августа 2024 - 18:18

...

Вышла новая версия SoftControl DeCrypt с защитой банкоматов на Linux

Компания SafenSoft, российский разработчик инструментов проактивной защиты конечных точек сети, выпустила новую версию средства шифрования дисков SoftControl DeCrypt, позволяющую предотвратить атаки на устройства самообслуживания c операционной системой Linux.

Вектор кросс-кеш атаки SLUBStick затрагивает актуальные версии ядра Linux

Екатерина Быстрова 05 Августа 2024 - 09:03

...

Вектор кросс-кеш атаки SLUBStick затрагивает актуальные версии ядра Linux

SLUBStick — новый вектор кросс-кеш атаки на ядро Linux, позволяющий в 99% случаев конвертировать ограниченную проблему памяти в возможность произвольной записи и чтения.

Новый Windows-бэкдор BITSLOTH использует службу BITS для С2-связи

Екатерина Быстрова 02 Августа 2024 - 15:59

...

Новый Windows-бэкдор BITSLOTH использует службу BITS для С2-связи

Исследователи в области кибербезопасности наткнулись на ранее неизвестный Windows-бэкдор, использующий Фоновую интеллектуальную службу передачи (BITS) для получения команд (C2). Вредоносу дали имя BITSLOTH.

Новый инструмент Specula использует Outlook для выполнения кода в Windows

Екатерина Быстрова 30 Июля 2024 - 09:44

...

Новый инструмент Specula использует Outlook для выполнения кода в Windows

Microsoft Outlook можно превратить в C2 (командный сервер) и использовать для удалённого выполнения кода. Специалисты TrustedSec даже выпустили специальный фреймворк Specula, который пригодится для Red Teaming.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.