Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Microsoft готова купить RiskIQ за 500 миллионов долларов

...
Microsoft готова купить RiskIQ за 500 миллионов долларов

Техногигант из Редмонда Microsoft планирует купить компанию RiskIQ, базирующуюся в Сан-Франциско и занимающуюся кибербезопасностью. Знакомые с ситуацией источники утверждают, что сумма сделки составит 500 миллионов долларов.

Нет, мы нормально пропатчили PrintNightmare, утверждает Microsoft

...
Нет, мы нормально пропатчили PrintNightmare, утверждает Microsoft

Представители Microsoft считают, что обновление под номером KB5005010 корректно патчит уже надоевшую всем за последние дни уязвимость PrintNightmare (CVE-2021-34527). Соответственно, корпорация рекомендует всем обновляться.

Участник хакерского форума отложил $1 млн для покупки 0-day эксплойтов

...
Участник хакерского форума отложил $1 млн для покупки 0-day эксплойтов

Один из киберпреступников депонировал 26,99 биткоинов (почти равно одному миллиону долларов США) на одном из хакерских форумов. По словам специалистов Cyble, задача злоумышленника — приобрести у других участников сообщества эксплойты для уязвимостей нулевого дня (0-day).

Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

...
Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

Исследователям в области кибербезопасности удалось обойти срочный патч от Microsoft, который должен был устранить опасную уязвимость PrintNightmare. Несмотря на установленную заплатку, эксперты смогли добиться удалённого выполнения кода и локального повышения прав в системе.

93 000 пользователей Android попались на фейковые приложения для майнинга

...
93 000 пользователей Android попались на фейковые приложения для майнинга

Онлайн-мошенники ввели в заблуждение как минимум 93 тыс. пользователей Android-смартфонов, обманом заставив их приобрести приложения для майнинга криптовалюты. Об этом рассказали в своём отчёте специалисты компании Lookout.

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

...
Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Поприветствуем новую 0-day уязвимость, затрагивающую NAS-устройства My Cloud и позволяющую стереть все данные жертвы удалённо. Все пользователи продукции Western Digital, которые не могут или не хотят обновить сетевые хранилища, находятся в зоне риска.

Microsoft выпустила срочный внеплановый патч для PrintNightmare

...
Microsoft выпустила срочный внеплановый патч для PrintNightmare

Microsoft выпустила срочное внеплановое обновление, устраняющее критическую уязвимость нулевого дня — PrintNightmare. Напомним, что эта дыра затрагивает службу Windows Print Spooler и позволяет злоумышленнику удалённо выполнить код, получив контроль над уязвимой системой.

Любители Формулы-1 получили пугающие пуш-уведомления от хакера

...
Любители Формулы-1 получили пугающие пуш-уведомления от хакера

Поклонники гонок Formula 1 недавно столкнулись с крайне странными пуш-уведомлениями от официального мобильного приложения. Эксперты полагают, что разосланные в период празднования Дня независимости сообщения были частью целевой атаки.

Mirai_ptea взламывает IP-камеры на DVR KGUARD для проведения DDoS-атак

...
Mirai_ptea взламывает IP-камеры на DVR KGUARD для проведения DDoS-атак

Новая итерация Mirai распространяется посредством эксплуатации незадокументированной уязвимости в видеорегистраторах производства KGUARD. Ботнет, созданный на основе Mirai_ptea, уже используется для проведения DDoS-атак.

Операторы REvil требуют $70 млн за расшифровку систем Kaseya

...
Операторы REvil требуют $70 млн за расшифровку систем Kaseya

Банда кибервымогателей, оперирующая шифровальщиком REvil, запросила 70 миллионов долларов в ходе крупнейшей атаки за последнее время — на американскую компанию Kaseya. Kaseya занимается разработкой софта для управления сетями, системами и ИТ-инфраструктурами.