Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Шифровальщик BlackCat раздается под видом WinSCP через вредоносную рекламу

Татьяна Никитина 03 Июля 2023 - 16:21
...
Шифровальщик BlackCat раздается под видом WinSCP через вредоносную рекламу

Операторы BlackCat/ALPHV начали использовать malvertising для распространения шифровальщика через клоны сайтов легитимных организаций. Эксперты Trend Micro выявили киберкампанию, в ходе которой зловреда выдавали за файловый менеджер WinSCP.

Дыра 0-day в WordPress-плагине Ultimate Member: 200К сайтов под атакой

Татьяна Никитина 03 Июля 2023 - 13:15
...
Дыра 0-day в WordPress-плагине Ultimate Member: 200К сайтов под атакой

Критическая уязвимость CVE-2023-3460 в плагине Ultimate Member для WordPress позволяет добавить на сайт аккаунт с привилегиями администратора в обход средств защиты. Злоумышленники уже обнаружили эту возможность и взяли на вооружение.

В Сеть выложили данные пользователей агрегатора аукционов bidspirit

Екатерина Быстрова 03 Июля 2023 - 10:54
...
В Сеть выложили данные пользователей агрегатора аукционов bidspirit

Похоже, что данные агрегатора аукционов ru.bidspirit.com попали в открытый доступ. Как выяснили исследователи, в Сеть просочились адреса электронной почты и даже телефонные номера.

macOS-вредонос RustBucket теперь глубже пробирается в систему

Екатерина Быстрова 03 Июля 2023 - 09:45
...
macOS-вредонос RustBucket теперь глубже пробирается в систему

Авторы вредоноса RustBucket, предназначенного для атак на macOS, выпустили новую версию. Теперь зловред может эффективнее закрепляться в целевой системе и уходить от детектирования антивирусными продуктами.

Avast выпустила бесплатный дешифратор для жертв вымогателя Akira

Екатерина Быстрова 03 Июля 2023 - 09:01
...
Avast выпустила бесплатный дешифратор для жертв вымогателя Akira

Специалисты Avast разработали и выпустили бесплатный дешифратор, который поможет восстановить файлы жертв программы-вымогателя Akira. Теперь необязательно платить киберпреступникам.

Злоумышленники угоняют серверы SSH, приобщая их к прокси-сети

Татьяна Никитина 30 Июня 2023 - 16:11
...
Злоумышленники угоняют серверы SSH, приобщая их к прокси-сети

Эксперты Akamai Technologies выявили проксиджекинг-кампанию, нацеленную на уязвимые SSH-серверы. Получив удаленный доступ к системе, взломщики запускают Docker-службу, которая расшаривает интернет-канал жертвы между пирами коммерческой прокси-сети.

Malwarebytes: вредоносная реклама сеет инфостилеров на радость вымогателям

Татьяна Никитина 30 Июня 2023 - 14:28
...
Malwarebytes: вредоносная реклама сеет инфостилеров на радость вымогателям

С конца ноября Malwarebytes наблюдает новый всплеск malvertising-активности, которая к февралю вышла на пик. В I квартале эксперты зафиксировали более 800 атак, спровоцированных вредоносной рекламой, и подчеркивают, что на самом деле их намного больше.

В арсенале кибергруппы Andariel появился новый троян — EarlyRat

Екатерина Быстрова 30 Июня 2023 - 11:01
...
В арсенале кибергруппы Andariel появился новый троян — EarlyRat

Специалисты «Лаборатории Касперского» обнаружили новый инструмент, который теперь использует группировка Andariel (входит в состав Lazarus). Это классический троян, открывающий удалённый доступ к устройству; эксперты назвали его EarlyRat.

MITRE выложила список из 25 наиболее опасных софтовых уязвимостей

Екатерина Быстрова 30 Июня 2023 - 10:23
...
MITRE выложила список из 25 наиболее опасных софтовых уязвимостей

Организация MITRE опубликовала список из 25 наиболее опасных софтовых уязвимостей и багов, которые за последние два года докучали пользователям и компаниям по всему миру. ИБ-сообщество призывают обратить внимание на эти бреши.

Дыра в WordPress-плагине Social Login открыла вход во все аккаунты сайта

Татьяна Никитина 29 Июня 2023 - 18:09
...
Дыра в WordPress-плагине Social Login открыла вход во все аккаунты сайта

В расширении Social Login and Register для WordPress была найдена уязвимость, позволяющая получить несанкционированный доступ к любой учетной записи на сайте, в том числе к аккаунту администратора. Пропатченная сборка (7.6.5) доступна с 14 июня.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.