Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

В npm нашлись 48 пакетов, разворачивающих обратный шелл в системах жертв

Екатерина Быстрова 03 Ноября 2023 - 13:26
...
В npm нашлись 48 пакетов, разворачивающих обратный шелл в системах жертв

В репозитории npm нашли новый набор из 48 вредоносных пакетов, которые могут разворачивать обратный шелл в скомпрометированных системах. О новой угрозе сообщили исследователи из Phylum.

34 дырявых драйвера Windows позволяют получить контроль над устройством

Екатерина Быстрова 03 Ноября 2023 - 09:21
...
34 дырявых драйвера Windows позволяют получить контроль над устройством

В 34 драйверах WDM (Windows Driver Model) и WDF (Windows Driver Frameworks) найдены уязвимости, с помощью которых условные злоумышленники могут выполнить код и получить полный контроль над целевым устройством.

Операторы троянов вновь используют XLL, ломая аккаунты для обхода защиты

Татьяна Никитина 02 Ноября 2023 - 20:19
...
Операторы троянов вновь используют XLL, ломая аккаунты для обхода защиты

Последние месяцы команда HP Wolf Security фиксирует рост активности троянов, раздаваемых в файлах XLL. Чтобы обойти блокировку таких загрузок, введенную Microsoft, злоумышленники отправляют свои письма со скомпрометированных аккаунтов.

Обнаружен сервис проверки номеров телефонов на привязку к банковским счетам

Татьяна Никитина 02 Ноября 2023 - 16:37
...
Обнаружен сервис проверки номеров телефонов на привязку к банковским счетам

На одном из теневых форумов продают услугу проверки баз телефонов через систему быстрых платежей. Результаты позволяют выявить наличие счетов в банках, подключенных к СБП.

Новый шпионский мод для WhatsApp на Android распространяется в Telegram

Екатерина Быстрова 02 Ноября 2023 - 14:57
...
Новый шпионский мод для WhatsApp на Android распространяется в Telegram

Киберпреступники распространяют в телеграм-каналах мод для WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России), содержащий новый шпионский софт для Android.

Вышел Google Chrome 119 с патчами для 15 уязвимостей

Екатерина Быстрова 02 Ноября 2023 - 12:26
...
Вышел Google Chrome 119 с патчами для 15 уязвимостей

На этой неделе вышел Google Chrome 119, в котором разработчики устранили в общей сложности 15 уязвимостей. Три бреши получили высокую степень риска.

Вышел ATT&CK v14 с обновленными матрицами Enterprise, ICS, Mobile

Татьяна Никитина 02 Ноября 2023 - 10:39
...
Вышел ATT&CK v14 с обновленными матрицами Enterprise, ICS, Mobile

MITRE анонсировала выпуск 14-й версии фреймворка ATT&CK. Из изменений наиболее приметны развернутые рекомендации по выявлению техник, расширение охвата сегментов Enterprise и Mobile, новый раздел Assets в ICS и структуризация методов детекта в Mobile.

FIRST представил CVSS 4.0, новую версию системы оценки уязвимостей

Екатерина Быстрова 02 Ноября 2023 - 09:20
...
FIRST представил CVSS 4.0, новую версию системы оценки уязвимостей

Команда FIRST (Forum of Incident Response and Security Teams) анонсировала новое поколение стандарта Common Vulnerability Scoring System — CVSS v4.0. Напомним, предыдущая версия CVSS (3.0) вышла чуть больше восьми лет назад — в июне 2015-го.

Вымогатели Werewolves предлагают инсайдерам $1 млн за компромат

Татьяна Никитина 01 Ноября 2023 - 18:17
...
Вымогатели Werewolves предлагают инсайдерам $1 млн за компромат

Специалисты ИБ-компании F.A.С.С.T. выявили новую группу вымогателей, атакующих российские организации. Злоумышленники называют себя Werewolves («оборотни») и оперируют клоном шифровальщика LockBit.

DDoS-атака продолжительностью почти 72 часа — новый рекорд года

Татьяна Никитина 01 Ноября 2023 - 15:09
...
DDoS-атака продолжительностью почти 72 часа — новый рекорд года

В III квартале 2023-го эксперты Qrator Labs зарегистрировали DDoS-атаку, которая длилась почти трое суток (71 час 58 минут). Это самый высокий показатель в текущем году, он даже побил рекорд 2022 года (около 70 часов).

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.