Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

...
Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

В интернете наблюдаются попытки использования критической уязвимости в серверах WebLogic, для которой Oracle недавно выпустила патч. Ее эксплуатация тривиальна и позволяет захватить контроль над целевой системой.

"Красная таблетка" выявила ключ, которым Intel шифрует апдейты микрокода

...
"Красная таблетка" выявила ключ, которым Intel шифрует апдейты микрокода

Команде исследователей удалось получить ключ, позволяющий расшифровать содержимое обновлений микрокода, которые компания Intel раздает на свои процессоры. Новый способ взлома авторы именуют Chip Red Pill — «красная таблетка для чипов» (поклонники кинофильма «Матрица» должны оценить это название). Находка позволяет модифицировать патч, однако его подмена не переживет перезапуск компьютера: Intel подписывает свои апдейты отдельным ключом, который анализ не выявил.

Операторы шифровальщика Maze приостанавливают свои кибератаки

...
Операторы шифровальщика Maze приостанавливают свои кибератаки

Киберпреступная группировка, стоящая за распространением известного вымогателя Maze, решила свернуть свои операции. Отметим, что операторы именно этого шифровальщика стали одними из самых успешных на этом поприще.

Киберпреступники скомпрометировали 15 тыс. камер наблюдения в Москве

...
Киберпреступники скомпрометировали 15 тыс. камер наблюдения в Москве

Неизвестные киберпреступники заявили, что им удалось поучить доступ как минимум к 15 тыс. камер наблюдения в Москве. Злоумышленники уточнили, что речь идёт об устройствах, установленных в магазинах, банках, квартирах, торговых центрах и частных организациях.

Уязвимость SMBGhost до сих пор угрожает 100 тыс. Windows-компьютеров

...
Уязвимость SMBGhost до сих пор угрожает 100 тыс. Windows-компьютеров

Уязвимость SMBGhost до сих пор угрожает более 100 тыс. компьютеров на Windows, несмотря на патч, который Microsoft выпустила ещё в марте. К сожалению, не все устанавливают важные обновления.

Фишеры резко увеличили число атак на российские банки

...
Фишеры резко увеличили число атак на российские банки

Российские кредитные организации бьют тревогу: число фишинговых атак на почтовые ящики сотрудников в последнее время заметно выросло. Пока представители банков не спешат связывать поток вредоносных писем со второй волной распространения коронавирусной инфекции COVID-19.

Вредонос Emotet настоятельно советует обновить Microsoft Word

...
Вредонос Emotet настоятельно советует обновить Microsoft Word

Операторы ботнета, построенного на основе троянской программы Emotet, сменили щаблон спам-сообщений, которые зловред рассылает для дальнейшего распространения инфекции. В поддельном письме пользователя призывают обновить Microsoft Word, чтобы добавить некую новую функцию.

В Play Store нашли 21 Android-адваре, их скачали 7 млн пользователей

...
В Play Store нашли 21 Android-адваре, их скачали 7 млн пользователей

Исследователи из антивирусной компании Avast выявили 21 вредоносное Android-приложение в официальном магазине Play Store. Google на сегодняшний день удалил 15 обнаруженных адваре.

Ботнет KashmirBlack атакует сайты через бреши в CMS

...
Ботнет KashmirBlack атакует сайты через бреши в CMS

Относительно новый ботнет KashmirBlack взламывает сайты, используя брутфорс и непропатченные уязвимости в популярных CMS-системах, их темах и плагинах. В состав вредоносной сети, по оценкам экспертов, входят десятки тысяч зараженных серверов, расположенных в разных странах и способных суммарно проводить миллионы атак в сутки. В настоящее время KashmirBlack используется для майнинга криптовалюты, перенаправления трафика на площадки мошенников, а также для дальнейшего распространения инфекции.

Мошенники активно регистрируют RU-домены с именами Tele2 и Роснефть

...
Мошенники активно регистрируют RU-домены с именами Tele2 и Роснефть

В рунете зафиксирована массовая скупка доменов, имя которых содержит название известного бренда и оканчивается на -off — к примеру, familiya-off.ru, detskiy-mir-off.ru, tele2-off.ru, rosneft-off.ru. За последний месяц наблюдатели насчитали около 200 новых имен такого рода, зарегистрированных на частное лицо.