Нежелательный контент - Все публикации

0-day в Microsoft Office используется в целевых атаках APT-группы

Екатерина Быстрова 08 Сентября 2021 - 12:58

...

0-day в Microsoft Office используется в целевых атаках APT-группы

Microsoft предупредила всех об опасных кибератаках, в которых злоумышленники используют очередную уязвимость нулевого дня (0-day), на этот раз затрагивающую софт линейки Microsoft Office. Уведомление об опасности пришло фактически за неделю до выхода ежемесячных патчей.

39% всего веб-трафика исходит от вредоносных ботов

Татьяна Никитина 07 Сентября 2021 - 19:20

...

39% всего веб-трафика исходит от вредоносных ботов

По оценке ИБ-компании Barracuda Networks, в период с января по июнь 2021 года 64% интернет-трафика генерировалось автоматизированными средствами. Большая часть бот-трафика исходила с серверов в общедоступных облаках AWS и Microsoft Azure (примерно в равном объеме).

Представители Viber сообщили о мошеннической активности в мессенджере

Екатерина Быстрова 07 Сентября 2021 - 17:17

...

Представители Viber сообщили о мошеннической активности в мессенджере

Анна Мигаль, отвечающая за развитие бизнеса Viber в России, сообщила о возросшей мошеннической активности, в ходе которой преступники ищут жертв в популярном мессенджере. Похожая тенденция наблюдается и в других сервисах обмена сообщениями, подчеркнула специалист.

В UI смарт-свитчей Netgear закрыта возможность обхода аутентификации

Татьяна Никитина 07 Сентября 2021 - 15:03

...

В UI смарт-свитчей Netgear закрыта возможность обхода аутентификации

Компания Netgear выпустила патчи для ряда свитчей семейства Smart Managed Pro Switch, устранив три уязвимости, грозящие захватом контроля над устройством. Пользователям рекомендуется незамедлительно обновить прошивки.

Всего за месяц число атак на Microsoft Exchange Server выросло на 170%

Екатерина Быстрова 07 Сентября 2021 - 12:32

...

Всего за месяц число атак на Microsoft Exchange Server выросло на 170%

Аналитики антивирусной компании «Лаборатория Касперского» отметили рост числа кибератак на пользователей серверов Microsoft Exchange. Общая сумма заблокированных попыток эксплуатации уязвимостей в Microsoft Exchange составила 19 839.

Хакеры взломали сервер Jenkins и развернули там криптомайнер

Екатерина Быстрова 07 Сентября 2021 - 11:13

...

Хакеры взломали сервер Jenkins и развернули там криптомайнер

Очередная крупная жертва взлома — популярная программная система Jenkins, которую используют для непрерывной интеграции софта. Разработчики сами подтвердили факт проникновения киберпреступников, которым удалось хакнуть сервер компании.

Вымогатели предпочитают проникать к толстосумам через RDP и VPN

Татьяна Никитина 06 Сентября 2021 - 17:40

...

Вымогатели предпочитают проникать к толстосумам через RDP и VPN

В сетевом андеграунде растет спрос на доступ к сетям бизнес-структур для внедрения вымогательских программ. В KELA изучили июльские объявления о покупке такого «товара», опубликованные распространителями шифровальщиков, и пришли к выводу, что таких злоумышленников больше всего интересуют американские компании с доходом от $100 млн и утерянными ключами от RDP или VPN.

Бесфайловый зловред PRIVATELOG прячет полезную нагрузку в CLFS-файлах

Татьяна Никитина 06 Сентября 2021 - 15:58

...

Бесфайловый зловред PRIVATELOG прячет полезную нагрузку в CLFS-файлах

Эксперты Mandiant (дочка FireEye) проанализировали вредоносную программу, использующую необычный способ сохранения своего кода в памяти системных процессов. С этой целью зловред, получивший имя PRIVATELOG, и его инсталлятор STASHLOG используют контейнеры CLFS (Common Log File System, подсистемы журналирования общего назначения), содержимое которых недоступно для разбора средствами Windows и редко просматривается антивирусами.

Apple отложила внедрение функции сканирования фото и видео пользователей

Екатерина Быстрова 06 Сентября 2021 - 13:34

...

Apple отложила внедрение функции сканирования фото и видео пользователей

Apple решила не рисковать и пока отложить запуск новой функции сканирования, которая будет проверять выгружаемые в облако фотографии и видеозаписи пользователей на наличие неприемлемого контента, связанного с эксплуатацией детей. Большую роль в решении техногиганта из Купертино сыграла позиция защитников неприкосновенности личных данных.

Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Екатерина Быстрова 06 Сентября 2021 - 10:17

...

Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Россиянин, которого подозревают в киберпреступлениях, задержан в международном аэропорту города Сеул. Гражданину вменяют разработку кода по заказу известной киберпреступной группировки, стоящей за распространением ботнета TrickBot.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.