Эксплойты - Все публикации

Эксплойты - Все публикации

ФБР обезвредило взломанную Fancy Bear сеть маршрутизаторов

...
ФБР обезвредило взломанную Fancy Bear сеть маршрутизаторов

Сотрудники ФБР положили конец деятельности вредоносной сети взломанных маршрутизаторов. Оказалось, что за зараженными роутерами стояла знаменитая киберпреступная группировка, которую часто связывают с правительством России, Fancy Bear.

Ботнет TheMoon атакует маршрутизаторы GPON 0-day эксплойтом

...
Ботнет TheMoon атакует маршрутизаторы GPON 0-day эксплойтом

Эксперты Qihoo 360 Netlab пришли к выводу, что стоящие за ботнетом TheMoon операторы теперь активно используют 0-day эксплойт для атак на GPON-маршрутизаторы. Злоумышленники объединяли взломанные устройства в ботнеты, которые потом могли использоваться в любой киберпреступной деятельности.

Число атак c эксплойтами для Microsoft Office выросло в четыре раза

...
Число атак c эксплойтами для Microsoft Office выросло в четыре раза

Согласно отчёту «Лаборатории Касперского», эксплойты для Microsoft Office – вредоносные программы, используемые для атак через уязвимости в ПО – стали одной из самых распространенных киберугроз в первом квартале 2018 года. В целом количество пользователей, которые пострадали от заражённых документов офисных приложений, увеличилось более чем в четыре раза по сравнению с первым кварталом 2017 года. Всего за три месяца доля эксплойтов для Microsoft Office возросла практически до 50%, что вдвое превышает средний показатель за предыдущий год.

В приставке Nintendo Switch обнаружена неустранимая уязвимость

...
В приставке Nintendo Switch обнаружена неустранимая уязвимость

Специалисты, обнаружившие брешь в приставке Nintendo Switch, теперь заявили, что уязвимость связана с ошибкой в чипе, это значит, что Nintendo не сможет устранить проблему программным способом.

Новый стартап предлагает до $3 млн за 0-day эксплойты для Android и iOS

...
Новый стартап предлагает до $3 млн за 0-day эксплойты для Android и iOS

Новый стартап, организованных в Дубае, предлагает различные формы вознаграждений за обнаружение 0-day эксплойтов для Android, iOS, Windows и macOS. Максимальная сумма, которую могут получить специалисты за инструменты для взлома Android и iOS, составляет $3 миллиона.

Эксплойт для Total Meltdown в Windows 7 стал доступен публично

...
Эксплойт для Total Meltdown в Windows 7 стал доступен публично

Если вы еще не обновили ваши системы Windows 7 или Server 2008 R2, специалисты рекомендуют сделать это как можно скорее, так как в настоящее время доступен эксплойт для дыры в безопасности, которая получила имя «Total Meltdown». Напомним, что данная проблема была обнаружена шведским экспертом Ульфом Фриском, брешь существует из-за первоначальных патчей Microsoft для знаменитой уязвимости Meltdown.

Остановлена работа сети распространения вредоносных программ EITest

...
Остановлена работа сети распространения вредоносных программ EITest

Исследователи из Proofpoint совместно с BrilliantIT и Abuse.ch остановили деятельность EITest, сети продающей трафик для распространения вредоносных программ с 2011 года.

На GitHub опубликовано краткое пособие по взлому сетей Wi-Fi

...
На GitHub опубликовано краткое пособие по взлому сетей Wi-Fi

Участник сообщества GitHub brannondorsey опубликовал краткое пособие, в котором рассматривается способ взлома сетей Wi-Fi, которые защищены слабыми паролями. Автор утверждает, что опубликованная информация поможет пользователям проверить безопасность собственных сетей.

Старый IoT-ботнет Hajime теперь нацелен на уязвимые устройства MikroTik

...
Старый IoT-ботнет Hajime теперь нацелен на уязвимые устройства MikroTik

Эксперты в области безопасности последние несколько дней сообщают о массовых сканированиях, осуществляемых IoT-ботнетом Hajime, который пытается найти непропатченные устройства MikroTik и заразить их.

Брешь в Apache Struts спустя год все еще используется киберпреступниками

...
Брешь в Apache Struts спустя год все еще используется киберпреступниками

Спустя год после того, как исследователи отметили первые попытки эксплуатации критической уязвимости во фреймворке Apache Struts 2, киберпреступники продолжают сканировать Сеть в надежде найти уязвимые серверы.