Серверы и дата центры - Все публикации

Серверы и дата центры - Все публикации

Adobe Acrobat мешает антивирусам сканировать PDF-файлы

...
Adobe Acrobat мешает антивирусам сканировать PDF-файлы

Adobe Acrobat может мешать работе антивирусных программ, в частности — блокировать сканирование открываемых PDF-файлов. Такое поведение создаёт риски для безопасности пользователя, поскольку киберпреступники часто используют документы именно этого формата.

Июньские патчи для Windows Server сломали VPN- и RDP-подключения

...
Июньские патчи для Windows Server сломали VPN- и RDP-подключения

Обновления Microsoft, выпущенные в этом месяце для систем Windows Server, принесли с собой несколько неприятных багов, в числе которых проблемы с VPN- и RDP-подключениями. Баги затрагивают серверы, на которых включена служба Routing and Remote Access Service (RRAS).

DFSCoerce — новая атака, позволяющая получить контроль над Windows-доменом

...
DFSCoerce — новая атака, позволяющая получить контроль над Windows-доменом

Новая форма атаки на NTLM-ретранслятор Windows, получившая имя “DFSCoerce“, использует распределённую файловую систему MS-DFSNM для получения контроля над Windows-доменом. Код демонстрационного эксплойта (proof-of-concept) уже готов.

Обновленный CopperStealer ищет C2 на Pastebin, а добычу грузит в Telegram

...
Обновленный CopperStealer ищет C2 на Pastebin, а добычу грузит в Telegram

Специалисты Trend Micro проанализировали новую версию CopperStealer и обнаружили, что его C2-инфраструктура сильно изменилась. Операторы вредоноса отказались от DGA и CDN-прокси и теперь размещают зашифрованный файл конфигурации на Pastebin, а IP-адреса прячут по методу fast flux. Вывод краденых данных инфостилер осуществляет через Telegram.

Июньский патч для Windows Server вызвал проблемы с резервным копированием

...
Июньский патч для Windows Server вызвал проблемы с резервным копированием

По словам Microsoft, после установки июньских обновлений для Windows Server некоторые приложения не могут создавать резервные копии с помощью Volume Shadow Copy Service (VSS). Напомним, что проблемные апдейты вышли в прошедший вторник, 14 июня.

Червеобразный P2P-ботнет Panchan ворует SSH-ключи с серверов на Linux

...
Червеобразный P2P-ботнет Panchan ворует SSH-ключи с серверов на Linux

Новый интересный P2P-ботнет, получивший имя Panchan, обладает функциональностью червя и атакует Linux-серверы. Задача вредоноса — вытащить SSH-ключи и двигаться по сети латерально, в отдельных случаях ботнет брутфорсит учётные данные.

Час ослика настал: Internet Explorer уходит в отставку

...
Час ослика настал: Internet Explorer уходит в отставку

Как заявили в Microsoft, будущее обновление Windows полностью отключит «родной» браузер Internet Explorer в операционной системе. Таким образом, уходит целая эпоха плоских шуток про ослика и назначение IE, будем скучать.

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

...
Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Подоспел ежемесячный набор патчей от Microsoft и его лучше не игнорировать. Среди 55 уязвимостей, устранённых разработчиками в июне, есть знаменитая 0-day Follina, которая уже вовсю используется в различных кибератаках.

Новый Linux-руткит Syslogk использует волшебные пакеты для запуска бэкдора

...
Новый Linux-руткит Syslogk использует волшебные пакеты для запуска бэкдора

Новый руткит для Linux, получивший имя “Syslogk“, используется злоумышленниками для сокрытия вредоносных процессов. Специально созданные «волшебные пакеты» (magic packets), фигурирующие в этих атаках, задействуются для пробуждения бэкдора в системе жертвы.

Microsoft случайно предложила апдейт Windows 11 несовместимым компьютерам

...
Microsoft случайно предложила апдейт Windows 11 несовместимым компьютерам

Microsoft на этой неделе начала рассылать обновление до Windows 11 22H2 участникам программы бета-тестирования Windows Insiders. Однако, судя по всему, корпорация ошиблась, потому что апдейт пришёл и тем, чьи компьютеры не отвечают требованиям, необходимым для установки Windows 11.