Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Автор Babuk слил исходный код вредоноса после печального диагноза — рак

...
Автор Babuk слил исходный код вредоноса после печального диагноза — рак

Полный исходный код программы-вымогателя Babuk появился на одном из российских форумов киберпреступной тематики. Говорят, что «сорцы» опубликовал один из авторов вредоноса, которому диагностировали четвёртую стадию рака лёгких.

FIN7 атакует ритейлеров зловредными .doc, якобы созданными на Windows 11

...
FIN7 атакует ритейлеров зловредными .doc, якобы созданными на Windows 11

Автором вредоносных рассылок, нацеленных на клиентов поставщика PoS-терминалов Clearmind Technology, вероятно, является криминальная группировка FIN7. К такому выводу пришли в Anomali, изучив содержимое вложений в письма злоумышленников с рекламой Windows 11 Alpha.

Cisco устранила критический баг в NFVIS, для которого уже доступен эксплойт

...
Cisco устранила критический баг в NFVIS, для которого уже доступен эксплойт

Cisco устранила критическую уязвимость в софте Enterprise NFV Infrastructure Software (NFVIS). По шкале CVSS брешь получила почти максимальный балл — 9,8, а PoC-экслойт для неё уже доступен в Сети.

Autodesk признала: её затронула атака российских хакеров на SolarWinds

...
Autodesk признала: её затронула атака российских хакеров на SolarWinds

Компания Autodesk, которую считают крупнейшим в мире поставщиком софта для промышленного строительства и машиностроения, сообщила, что тоже стала жертвой российской правительственной кибергруппировки, атаковавшей SolarWinds Orion.

Новая версия банковского трояна QakBot атаковала 10 500 россиян

...
Новая версия банковского трояна QakBot атаковала 10 500 россиян

Новая версия банковского трояна QakBot атакует тысячи пользователей, большая часть которых находится в России. Аналитики «Лаборатории Касперского» утверждают, что в 2021 году число атакованных граждан выросло на 65% в сравнении с прошлым годом.

0-click в Linphone SIP позволяет привести к сбою целевого устройства

...
0-click в Linphone SIP позволяет привести к сбою целевого устройства

Специалисты в области кибербезопасности из компании Claroty раскрыли подробности 0-click уязвимости в протоколе установленного сеанса (Session Initiation Protocol, SIP). Эксперты особо подчеркнули, что брешь можно использовать удалённо, а от жертвы не потребуется никакого ответного действия.

BrakTooth: Миллиарды устройств под угрозой из-за опасных Bluetooth-дыр

...
BrakTooth: Миллиарды устройств под угрозой из-за опасных Bluetooth-дыр

Команда исследователей в области кибербезопасности рассказала о 16 уязвимостях, затрагивающих программный стек Bluetooth, который поставляется с однокристальными системами (System-on-a-Chip, SoC) от ряда популярных вендоров.

PT ISIM теперь детектирует попытки эксплуатации дыр в ПЛК WAGO

...
PT ISIM теперь детектирует попытки эксплуатации дыр в ПЛК WAGO

В систему глубокого анализа промышленного трафика PT Industrial Security Incident Manager (PT ISIM) добавлен пакет экспертизы для обнаружения попыток эксплуатации уязвимостей в ПЛК WAGO и программном комплексе промышленной автоматизации компании CODESYS, программное обеспечение которой используют многие зарубежные и российские производители контроллеров.

Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

...
Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Специалисты Центра цифровой экспертизы Роскачества считают, что в скором времени сотни тысяч россиян могут столкнуться с масштабными кибератаками программ-вымогателей. Кстати, что-то подобное уже было году в 2014-2015 годах, а потом — в 2017-2018-м.

Киберпреступники взяли на вооружение программы класса proxyware

...
Киберпреступники взяли на вооружение программы класса proxyware

Команда исследователей Cisco Talos отметила повышенный интерес киберпреступников к легитимному софту класса “proxyware”, который позволяет делиться частью своего интернет-соединения с другими устройствами.