Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Mirai_ptea взламывает IP-камеры на DVR KGUARD для проведения DDoS-атак

Татьяна Никитина 05 Июля 2021 - 15:51
...
Mirai_ptea взламывает IP-камеры на DVR KGUARD для проведения DDoS-атак

Новая итерация Mirai распространяется посредством эксплуатации незадокументированной уязвимости в видеорегистраторах производства KGUARD. Ботнет, созданный на основе Mirai_ptea, уже используется для проведения DDoS-атак.

В России число случаев мошенничества от имени техподдержки выросло на 57%

Екатерина Быстрова 05 Июля 2021 - 13:45
...
В России число случаев мошенничества от имени техподдержки выросло на 57%

В России увеличилось число случаев мошенничества, в ходе которого злоумышленники прикрываются службой технической поддержки. Последние полгода продемонстрировали рост в 57%, по данным специалистов чешской антивирусной компании Avast.

Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Татьяна Никитина 05 Июля 2021 - 12:51
...
Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Специалисты ACROS Security создали микропатчи для RCE-уязвимости в спулере печати Windows, получившей известность как PrintNightmare. Временный фикс устанавливается с помощью агента 0patch и предоставляется в пользование бесплатно — до тех пор, пока Microsoft не выпустит полноценную заплатку.

Пароли в умных домах пытаются взломать более 300 раз в сутки

Татьяна Никитина 05 Июля 2021 - 11:16
...
Пароли в умных домах пытаются взломать более 300 раз в сутки

Эксперимент, поставленный британской НКО Which? совместно с NCC Group и специалистами «Глобального киберальянса» (Global Cyber Alliance, GCA), показал, что атаки на умные дома могут проводиться с частотой более 12 тыс. раз в неделю. В основном это сканирование на предмет уязвимостей, но нередко за такой разведкой следует попытка взлома пароля, открывающего доступ к IoT-устройству.

Баг Windows заблокировал установку патчей для Azure Virtual Desktop

Екатерина Быстрова 05 Июля 2021 - 10:18
...
Баг Windows заблокировал установку патчей для Azure Virtual Desktop

Microsoft работает над устранением досадного бага, блокирующего загрузку и установку обновлений безопасности для десктопов Azure Virtual. Проблема в том, что Windows Server Update Services (WSUS) не отрабатывает в этом случае должным образом.

Хакер провёл дефейс игры Apex Legends и пожаловался на читеров в Titanfall

Екатерина Быстрова 05 Июля 2021 - 09:50
...
Хакер провёл дефейс игры Apex Legends и пожаловался на читеров в Titanfall

Неизвестный хакер провёл дефейс внутриигрового интерфейса популярного шутера — Apex Legends от компании Respawn Entertainment. В своём сообщении злоумышленник поддерживает другой игровой проект — Titanfall (от тех же разработчиков).

Операторы REvil требуют $70 млн за расшифровку систем Kaseya

Екатерина Быстрова 05 Июля 2021 - 09:09
...
Операторы REvil требуют $70 млн за расшифровку систем Kaseya

Банда кибервымогателей, оперирующая шифровальщиком REvil, запросила 70 миллионов долларов в ходе крупнейшей атаки за последнее время — на американскую компанию Kaseya. Kaseya занимается разработкой софта для управления сетями, системами и ИТ-инфраструктурами.

Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Екатерина Быстрова 02 Июля 2021 - 20:02
...
Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Microsoft предупредила о критической уязвимости в PowerShell 7, допускающей удалённое выполнение кода. Проблема существует из-за некорректного кодирования текста в .NET 5 и .NET Core. В настоящее время нет никаких действенных мер, способных остановить эксплуатацию этой бреши.

В контроллерах WAGO выявлена 10-балльная уязвимость

Татьяна Никитина 02 Июля 2021 - 18:22
...
В контроллерах WAGO выявлена 10-балльная уязвимость

В программируемых контроллерах и сенсорных панелях управления, выпускаемых WAGO, обнаружены четыре опасные уязвимости; одна из них оценена в 10 баллов из 10 возможных по шкале CVSS. Все бреши позволяют удаленно вызвать на устройстве состояние отказа в обслуживании (DoS), а в некоторых случаях — даже выполнить вредоносный код и получить доступ к промышленной сети.

Trickbot продал душу Дьяволу

Татьяна Никитина 02 Июля 2021 - 16:52
...
Trickbot продал душу Дьяволу

В ходе разбора одной из недавних атак эксперты Fortinet обнаружили новую вымогательскую программу с именем Diavol. Анализ ее образцов выявил сходство по коду с Conti — хорошо известным шифровальщиком, для доставки которого зачастую используются боты Trickbot.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.