Серверы и дата центры - Все публикации

Серверы и дата центры - Все публикации

BlackLotus стал первым UEFI-буткитом, обходящим Secure Boot в Windows 11

...
BlackLotus стал первым UEFI-буткитом, обходящим Secure Boot в Windows 11

Исследователи предупреждают о серьёзной киберугрозе — UEFI-бутките BlackLotus. Этот вредонос стал первым в своём классе, способным обойти защитный барьер операционной системы Windows 11 — Secure Boot.

Обновление KB5022913 мешает Windows 11 грузиться из-за UI-кастомизаторов

...
Обновление KB5022913 мешает Windows 11 грузиться из-за UI-кастомизаторов

Февральское опциональное обновление под номером KB5022913 вызывает проблемы в загрузке систем Windows 11 22H2. Причина бага кроется в несовместимости апдейта с рядом сторонних приложений для кастомизации пользовательского интерфейса.

Троян PlugX использует легитимный Windows-отладчик x64dbg для маскировки

...
Троян PlugX использует легитимный Windows-отладчик x64dbg для маскировки

Троян PlugX, открывающий удалённый доступ к заражённому устройству, маскируется под отладчик с открытым исходным кодом для Windows — x64dbg. Метод DLL side-loading позволяет ему обходить защитные системы.

Троян-инфостилер WhiteSnake способен атаковать и Windows, и Linux

...
Троян-инфостилер WhiteSnake способен атаковать и Windows, и Linux

В ИБ-компании Cyble проанализировали образец нового инфостилера для Windows, распространяемого через спам-рассылки. Судя по рекламным объявлениям в даркнете, WhiteSnake существует также в Linux-версии, но ее функциональность пока ограничена.

Новую версию Xello Deception можно развернуть на Linux-системах

...
Новую версию Xello Deception можно развернуть на Linux-системах

Обновлённая платформа для предотвращения целевых атак с помощью технологии киберобмана Xello Deception версии 5.1 поддерживает установку сервера-управления на операционных системах семейства Linux. Также в новой версии реализованы механика управления неактивными хостами, поддержка OpenLDAP и новых протоколов для ловушек (WinRM и RPC).



Обзор модуля DLP-системы Solar Dozor 7.8 — Endpoint Agent для OC Windows

Обзор модуля DLP-системы Solar Dozor 7.8 — Endpoint Agent для OC Windows

Dozor Endpoint Agent для ОС Windows — один из представленных на российском рынке полнофункциональных продуктов для мониторинга и контроля деятельности пользователей рабочих станций. Его отличают гибкость и простота настройки, зрелость, высокая производительность и эффективность предотвращения нарушений в сфере информационной безопасности.

Сертификат AM Test Lab №409 от 27.02.2023

Необходимое или достаточное условие? Применяем комплаенс от Регулятора

...
Необходимое или достаточное условие? Применяем комплаенс от Регулятора

Для экспертного сообщества не остался незамеченным выход в конце 2022 года Методического документа ФСТЭК России «Рекомендации по безопасной настройке операционных систем Linux», областью применения которого обозначены несертифицированные по требованиям безопасности информации ОС Linux (в том числе иностранной разработки), применяемые в государственных информационных системах и на объектах критической информационной инфраструктуры Российской Федерации.

Microsoft помечает водяным знаком несовместимые с Windows 11 устройства

...
Microsoft помечает водяным знаком несовместимые с Windows 11 устройства

Если вы один из тех пользователей Windows 11, которые установили эту версию ОС в обход системных требований, Microsoft придумала, как испортить вам жизнь. Корпорация начала «лепить» на рабочий стол водяной знак, напоминающий о несовместимости устройства с Windows 11.

Февральские патчи Microsoft сломали виртуалки в Windows Server 2022

...
Февральские патчи Microsoft сломали виртуалки в Windows Server 2022

Microsoft признала очередной баг, вызванный обновлениями операционной системы. На этот раз после февральских апдейтов пострадала версия серверной ОС Windows Server 2022, в которой перестали запускаться виртуальные машины.

Новый Windows-зловред Beep очень старается избежать обнаружения

...
Новый Windows-зловред Beep очень старается избежать обнаружения

Проведенный в Minerva Labs анализ одного из семплов, загруженных на VirusTotal, показал, что вредонос до зубов вооружен средствами противодействия анализу. Новобранец также умеет загружать и исполнять дополнительные файлы.