Вредоносные программы - Все публикации
Главная » Угрозы информационной безопасности » Нежелательный контент

Вредоносные программы - Все публикации

Дыра в OpenSSH позволяет удалённо внедрить команды в Linux-системах

Екатерина Быстрова 24 Июля 2023 - 21:20
...
Дыра в OpenSSH позволяет удалённо внедрить команды в Linux-системах

Эксперты опубликовали подробности уязвимости в OpenSSH, которую можно использовать для удалённого запуска произвольных команд на скомпрометированных хостах. К счастью, в настоящее время уже готов патч.

В коде радиосистем TETRA, пробывшем 25 лет в секрете, обнаружен бэкдор

Татьяна Никитина 24 Июля 2023 - 19:31
...
В коде радиосистем TETRA, пробывшем 25 лет в секрете, обнаружен бэкдор

Голландские исследователи нашли серьезные уязвимости в коде, отвечающем за шифрование речи и данных, передаваемым по каналам цифровой радиосвязи стандарта TETRA. Одна проблема была сочтена умышленно внесенным бэкдором.

Более 15K серверов Citrix Netscaler уязвимы к эксплойту CVE-2023-3519 RCE

Татьяна Никитина 24 Июля 2023 - 15:35
...
Более 15K серверов Citrix Netscaler уязвимы к эксплойту CVE-2023-3519 RCE

Проверка, проведенная НКО Shadowserver Foundation, показала, что тысячи доступных из интернета серверов Citrix Netscaler ADC и Gateway содержат критическую уязвимость, для которой вендор выкатил экстренный патч неделю назад.

Сложный вредонос BundleBot маскируется под чат-бот Google Bard

Екатерина Быстрова 24 Июля 2023 - 14:20
...
Сложный вредонос BundleBot маскируется под чат-бот Google Bard

Новому семейству вредоносных программ под именем BundleBot удавалось незаметно атаковать жертв, используя особенности техники развертывания с одним файлом. BundleBot помогает операторам извлекать конфиденциальные данные из скомпрометированных хостов.

Шифровальщик Mallox приходит в сети через плохо защищенные серверы MS-SQL

Татьяна Никитина 21 Июля 2023 - 18:26
...
Шифровальщик Mallox приходит в сети через плохо защищенные серверы MS-SQL

Эксперты Palo Alto Networks фиксируют резкий рост активности Mallox: за полгода число атак шифровальщика возросло на 174%. Для проникновения в сети злоумышленники брутфорсят серверы MS-SQL, подбирая пароль по списку известных или ходовых вариантов.

Ряд DDoS-ботнетов нацелился на уязвимые файрволы Zyxel

Екатерина Быстрова 21 Июля 2023 - 16:40
...
Ряд DDoS-ботнетов нацелился на уязвимые файрволы Zyxel

Несколько ботнетов, операторы которых специализируются на DDoS, начали эксплуатировать критическую уязвимость в устройствах Zyxel. Впервые об этой бреши стало известно в апреле 2023 года, с ее помощью злоумышленники могут получить контроль над системой удаленно.

Популярный словарь синонимов стал невольным пособником криптоджекеров

Татьяна Никитина 21 Июля 2023 - 15:36
...
Популярный словарь синонимов стал невольным пособником криптоджекеров

Минувшей весной специалисты Центра кибербезопасности F.A.C.C.T. выявили в рунете очередную криптоджекинг-кампанию. В качестве ловушки использовался сайт-словарь синонимов русского языка, ежемесячно собирающий более 5 млн визитов.

Google: Сотрудник Apple нашел 0-day в Chrome, но не сообщил о ней

Екатерина Быстрова 21 Июля 2023 - 11:11
...
Google: Сотрудник Apple нашел 0-day в Chrome, но не сообщил о ней

Google устранила в Chrome уязвимость нулевого дня, которую нашел один из сотрудников Apple. Эксперты заинтересовались тем, как именно проблему выявили и кто сообщил о ней Google.

Новый червь P2PInfect приобщает к ботнету Redis-серверы Linux и Windows

Татьяна Никитина 20 Июля 2023 - 19:09
...
Новый червь P2PInfect приобщает к ботнету Redis-серверы Linux и Windows

В облаках объявился самоходный вредонос, использующий каналы файлообмена. Новый сетевой червь, которого в Palo Alto Networks нарекли P2PInfect, написан на Rust и нацелен на серверы Redis, работающие под управлением Linux или Windows.

Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Екатерина Быстрова 20 Июля 2023 - 14:41
...
Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Adobe выпустила срочные внеплановые патчи, устраняющие критические уязвимости ColdFusion. Среди закрытых дыр есть 0-day, которую злоумышленники уже используют в кибератаках.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.