Fortinet has confirmed that the critical vulnerability whose existence came to light last week is a zero-day flaw that has been exploited in at least one attack.
from SecurityWeek RSS Feed https://ift.tt/qaVp7gI
via https://ifttt.com/ IFTTT
Tuesday, 11 October 2022
Fortinet Confirms Zero-Day Vulnerability Exploited in One Attack
from SecurityWeek RSS Feed https://ift.tt/qaVp7gI
via https://ifttt.com/ IFTTT
ThermoSecure: ваши пароли узнают по тепловым следам ваших пальцев
Исследователи заявили, что им удалось разработать основанную на ИИ систему, которая может угадывать пароли от компьютеров и смартфонов за считаные секунды. Принцип ее работы строится на анализе тепловых следов, которые оставляют пальцы пользователя на клавиатуре или дисплее.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/PVk8atD
via https://ifttt.com/ IFTTT
Свежие патчи для Android устраняют критическую брешь в системном компоненте
Октябрьский набор обновлений для Android-устройств содержит патчи для 50 уязвимостей, включая критическую брешь в компоненте Framework. Тем пользователям, кому уж доступны апдейты, рекомендуется поскорее установить их.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/80Fqfgh
via https://ifttt.com/ IFTTT
UK Spy Chief to Warn of 'Huge' China Tech Threat
Britain's GCHQ spy agency chief will warn Western countries Tuesday of the "huge threat" from China seeking to exploit its tech dominance to control its own citizens and gain influence abroad.
from SecurityWeek RSS Feed https://ift.tt/gEDp3aT
via https://ifttt.com/ IFTTT
Monday, 10 October 2022
Critical Remote Code Execution Vulnerability Found in vm2 Sandbox Library
A critical vulnerability in vm2 may allow a remote attacker to escape the sandbox and execute arbitrary code on the host.
A highly popular JavaScript sandbox library with more than 16 million monthly downloads, vm2 supports the execution of untrusted code synchronously in a single process.
from SecurityWeek RSS Feed https://ift.tt/XP9OzkR
via https://ifttt.com/ IFTTT
Threat Modeling Firm IriusRisk Raises $29 Million
Series B funding round brings total amount raised to more than $37 million
Threat modeling firm IriusRisk has raised $29 million in a Series B funding round led by Paladin Capital Group.
from SecurityWeek RSS Feed https://ift.tt/yq8TiSI
via https://ifttt.com/ IFTTT
Android Security Updates Patch Critical Vulnerabilities
The October 2022 security updates for Android started rolling out last week with patches for roughly 50 vulnerabilities, including a critical-severity flaw in the Framework component.
from SecurityWeek RSS Feed https://ift.tt/BnOL6FW
via https://ifttt.com/ IFTTT
Fortinet Customers Told to Urgently Patch Remotely Exploitable Vulnerability
Fortinet has privately informed some customers about a critical and remotely exploitable vulnerability that poses a significant risk.
from SecurityWeek RSS Feed https://ift.tt/RHG8WDY
via https://ifttt.com/ IFTTT
German Cybersecurity Chief to be Sacked Over Alleged Russia Ties: Sources
Germany is planning to fire Arne Schoenbohm, the head of the BSI national cyber security agency, after reports he had contacts with Russian intelligence services, government sources told AFP on Monday.
The interior ministry said it is "taking reports seriously" and "investigating them comprehensively".
from SecurityWeek RSS Feed https://ift.tt/a7Li2HM
via https://ifttt.com/ IFTTT
Microsoft доработала защиту от эксплуатации 0-day в серверах Exchange
В Microsoft заявили, что корпорация улучшила защиту от эксплуатации недавно обнародованных уязвимостей нулевого дня в серверах Exchange. Полноценного патча, к сожалению, разработчики до сих пор не выпустили.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/ny2IYN9
via https://ifttt.com/ IFTTT
Intel подтвердила утечку исходного кода прошивки процессоров Alder Lake
Intel подтвердила утечку исходного кода UEFI процессоров Alder Lake, информация о которой появилась в Сети несколькими днями ранее. Напомним, что Alder Lake — имя двенадцатого поколения процессоров Intel Core, выпущенного в ноябре 2021 года.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/74XMRrw
via https://ifttt.com/ IFTTT
Маркетплейс BidenCash бесплатно раздает данные 1,2 млн банковских карт
Одна из торговых площадок дарквеба — BidenCash, на которой пасутся кардеры, опубликовала данные о 1 221 551 банковской карте. Администраторы BidenCash предлагают скачать эту информацию бесплатно и таким образом рекламируют свой маркетплейс.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/ENUSeBL
via https://ifttt.com/ IFTTT
Фейковые сайты для взрослых раздают вайпер под видом шифровальщика
Фейковые сайты для взрослых устанавливают на устройства посетителей программу-вымогатель, которая на деле оказывается вайпером. Попав в систему, вредонос пытается удалить все файлы и данные в ней.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/D1HV5Pa
via https://ifttt.com/ IFTTT
Sunday, 9 October 2022
Iran State TV Hacked With Image of Supreme Leader in Crosshairs
Hackers backing Iran's wave of women-led protests interrupted a state TV news broadcast with an image of gun-sight crosshairs and flames over the face of supreme leader Ayatollah Ali Khamenei, in footage widely shared online on Sunday.
from SecurityWeek RSS Feed https://ift.tt/0LG7yf9
via https://ifttt.com/ IFTTT
Friday, 7 October 2022
Cyberinsurance Startup Elpha Secure Raises $20 Million
Cyberinsurance startup Elpha Secure this week announced that it has raised $20 million in a Series A funding round led by Canapi Ventures.
Existing investors AXIS Capital, EOS Venture Partners, Fermat Capital Management, The Hartford STAG Ventures, State Farm Ventures, and Stone Point Ventures participated.
from SecurityWeek RSS Feed https://ift.tt/wc365fs
via https://ifttt.com/ IFTTT
Meta Warns of Password Stealing Phone Apps
Meta warned a million Facebook users Friday that they have been "exposed" to seemingly innocuous smartphone applications designed to steal passwords to the social network.
from SecurityWeek RSS Feed https://ift.tt/yrv4Rtc
via https://ifttt.com/ IFTTT
Kaspersky запатентовала технологию анализа связей между устройствами
Ведомство по патентам и товарным знакам США зарегистрировало патент «Система и метод анализа связей между кластерами электронных устройств для противостояния кибератакам». Новая технология «Лаборатории Касперского» помогает объединять цифровые устройства в единую сеть с одной учётной записью и искать сходства между конфигурациями гаджетов.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/y8MXxje
via https://ifttt.com/ IFTTT
Industry Reactions to Conviction of Former Uber CSO Joe Sullivan: Feedback Friday
Former Uber security chief Joe Sullivan has been found guilty by a jury over his role in covering up a massive data breach suffered by the ride sharing giant in 2016.
from SecurityWeek RSS Feed https://ift.tt/PaHUZ0W
via https://ifttt.com/ IFTTT
Binance Bridge Hit by $560 Million Hack
Hackers have exploited a cross-chain bridge to divert more than $560 million worth of cryptocurrency from Binance Bridge.
Operating on the Binance Coins (BNB) Smart Chain, Binance Bridge is a blockchain bridge designed to help with the transfer of information and assets between blockchains.
from SecurityWeek RSS Feed https://ift.tt/An40vFG
via https://ifttt.com/ IFTTT
Organizations Urged to Patch Vulnerabilities Commonly Targeted by Chinese Cyberspies
The Cybersecurity and Infrastructure Security Agency (CISA), the Federal Bureau of Investigation (FBI), and the National Security Agency (NSA) have published a list of the top vulnerabilities that Chinese state-sponsored cyberspies have been exploiting in attacks since 2020.
from SecurityWeek RSS Feed https://ift.tt/7f3LRgB
via https://ifttt.com/ IFTTT
CrowdSec Raises $14 Million for Crowdsourced Threat Intelligence Solution
French cybersecurity startup CrowdSec on Thursday announced raising €14 million ($14 million) in Series A funding for its crowdsourced threat intelligence solution.
from SecurityWeek RSS Feed https://ift.tt/V15ETmx
via https://ifttt.com/ IFTTT
С помощью левой Android-версии WhatsApp китайцы угнали 1 млн аккаунтов
Meta (признана в России экстремистской, её деятельность запрещена) пытается засудить ряд китайских компаний за разработку «неофициальной» Android-версии мессенджера WhatsApp. Согласно исковому заявлению, организации HeyMods, Highlight Mobi и HeyWhatsApp украли таким образом более миллиона аккаунтов.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/aMGK1z2
via https://ifttt.com/ IFTTT
Thursday, 6 October 2022
Former Uber CISO Joe Sullivan Found Guilty Over Breach Cover-Up
A San Francisco jury on Wednesday found former Uber security chief Joe Sullivan guilty of covering up a 2016 data breach and concealing information on a felony from law enforcement.
from SecurityWeek RSS Feed https://ift.tt/fGHZYnX
via https://ifttt.com/ IFTTT
Злоумышленники распространяют вредоносный софт под видом повестки
Эксперты «Лаборатории Касперского» предупреждают о вредоносной рассылке на тему частичной мобилизации в России. С начала текущего месяца защитные решения ИБ-компании заблокировали несколько сотен писем, нацеленных на заражение пользовательских Windows-машин.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/i5tw9bf
via https://ifttt.com/ IFTTT
Новый вредонос Maggie успел забэкдорить 285 серверов Microsoft SQL
Эксперты германской ИБ-компании DCSO CyTec обнаружили зловреда, умеющего открывать бэкдор на компьютерах с СУБД SQL Server разработки Microsoft. Сканирование интернета показало, что новобранец Maggie уже скомпрометировал 285 серверов в разных странах, включая Россию.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/xzuHJYW
via https://ifttt.com/ IFTTT
Linux 5.19.12 может повредить дисплеи Intel-ноутбуков
Владельцам Intel-ноутбуков, на которых установлена система Linux, стоит повременить с установкой стабильной версией ядра Linux под номером 5.19.12. По словам специалистов, она может навредить дисплею устройств.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/v5RoXbW
via https://ifttt.com/ IFTTT
На вебинаре NGENIX расскажут о лучших практиках защиты от атак
NGENIX приглашает на практический вебинар “Инфраструктура и защита в облаке: лучшие практики для подготовки к условиям неопределенности”.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/D3Kp2my
via https://ifttt.com/ IFTTT
Вредонос BlackByte отключает антивирусы с помощью легитимного драйвера MSI
Операторы программы-вымогателя BlackByte тоже начали использовать концепцию Bring Your Own Vulnerable Driver (BYOVD) в атаках. С помощью уязвимого легитимного драйвера киберпреступники смогли отключать защитные средства на компьютерах жертв.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/7ir65ME
via https://ifttt.com/ IFTTT
Overwatch 2 не смогла нормально запуститься из-за мощных DDoS-атак
Один из самых ожидаемых релизов игровой индустрии — Overwatch 2 — не смог достойно запуститься из-за массированных DDoS-атак на серверы разработчиков. Злоумышленники специально дождались демонстрации геймплея в день выхода знаменитого проекта от Blizzard Entertainment.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/zFYeMjh
via https://ifttt.com/ IFTTT
Wednesday, 5 October 2022
Android-шпион RatMilad распространяется через генераторы телефонных номеров
На мобильных устройствах пользователей обнаружили новую шпионскую программу. Заточенный под работу на Android вредонос помогал злоумышленникам следить за жертвами и красть их данные.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/GJ1nM7w
via https://ifttt.com/ IFTTT
US Government Details Tools Used by APTs in Defense Organization Attack
The NSA, FBI and CISA have issued an alert describing the tools and techniques used by advanced persistent threat (APT) actors in an attack aimed at an unnamed defense industrial base organization in the United States.
from SecurityWeek RSS Feed https://ift.tt/2zpSdvH
via https://ifttt.com/ IFTTT
Seattle Woman Gets Probation for Massive Capital One Hack
A former Seattle tech worker convicted of several charges related to a massive hack of Capital One bank and other companies in 2019 was sentenced Tuesday to time served and five years of probation.
from SecurityWeek RSS Feed https://ift.tt/mU2K63R
via https://ifttt.com/ IFTTT
Вымогателю, ставшему миллионером с помощью NetWalker, дали 20 лет
В окружном суде Флориды завершились слушания в рамках процесса по делу Себастьяна Вашон-Дежардена (Sebastian Vachon-Desjardins). Канадец, использовавший шифровальщика NetWalker для сбора дани с жертв заражения, приговорен к 20 годам лишения свободы.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/qQ8gc4W
via https://ifttt.com/ IFTTT
Около 150 тыс. россиян столкнулись с ворующими пароли троянами в 2022 году
Почти 150 тысяч россиян в 2022 году столкнулись с вредоносными программами, ворующими логины и пароли. Такую статистику за январь — сентябрь представили решения «Лаборатории Касперского», детектировавшие троянов на устройствах пользователей.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/Cj8mBQJ
via https://ifttt.com/ IFTTT
Популярный YouTube-канал распространяет вредоносную Windows-версию Tor
Популярный YouTube-канал с 181 тыс. подписчиков начал распространять вредоносный установочный файл Windows-версии Tor Browser. На кампанию обратили внимание специалисты «Лаборатории Касперского».
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/Yo1SKfF
via https://ifttt.com/ IFTTT
White House Unveils Artificial Intelligence ‘Bill of Rights’
The Biden administration unveiled a set of far-reaching goals Tuesday aimed at averting harms caused by the rise of artificial intelligence systems, including guidelines for how to protect people’s personal data and limit surveillance.
from SecurityWeek RSS Feed https://ift.tt/OGCv6k2
via https://ifttt.com/ IFTTT
Tuesday, 4 October 2022
Critical Vulnerabilities Expose Parking Management System to Hacker Attacks
Nearly a dozen vulnerabilities have been found in a car parking management system made by Italian company Carlo Gavazzi, which makes electronic control components for building and industrial automation.
from SecurityWeek RSS Feed https://ift.tt/TVM5Q04
via https://ifttt.com/ IFTTT
Пейлоад загрузчика Bumblebee зависит от типа жертвы
Проведенное в Check Point исследование показало, что поведение вредоносного загрузчика Bumblebee зависит от окружения. В корпоративные сети он доставляет инструменты постэкплуатации, в системы обычных пользователей — банковских троянов и инфостилеров.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/EKgWAtn
via https://ifttt.com/ IFTTT
На GitHub продают фейковые эксплойты для 0-day в Microsoft Exchange
Онлайн-мошенники выдают себя за исследователей в области кибербезопасности, чтобы продать начинающим киберпреступникам фейковые эксплойты ProxyNotShell для недавно выявленных уязвимостей нулевого дня в серверах Microsoft Exchange.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/zi4FUe0
via https://ifttt.com/ IFTTT
Режим приложений в Chrome позволяет создавать формы для кражи паролей
Новый фишинговый вектор позволяет злоумышленникам использовать режим приложений в браузере Chrome (Application Mode) для отображения форм, в которые нужно вводить учетные данные. Этот метод облегчает кражу логинов и паролей.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/UbNpQhI
via https://ifttt.com/ IFTTT
Рабочий джейлбрейк для PlayStation 5 увидел свет
Специалисты выпустили ограниченный по функциональности, но при этом вполне рабочий джейлбрейк для игровой консоли PlayStation 5. С его помощью геймеры могут устанавливать неподписанный и неофициальный софт.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/IRJEgWl
via https://ifttt.com/ IFTTT
Microsoft Links Exploitation of Exchange Zero-Days to State-Sponsored Hacker Group
Microsoft has been investigating the attacks exploiting the new Exchange Server zero-day vulnerabilities and believes that a single state-sponsored threat group has been using them in highly targeted attacks.
from SecurityWeek RSS Feed https://ift.tt/yldXhM9
via https://ifttt.com/ IFTTT
Monday, 3 October 2022
Шифровальщик Diavol вернулся, сменив визуальные IoC
После долгого перерыва на VirusTotal вновь стали множиться образцы вымогательской программы Diavol. Анализ новейших из них показал, что вредонос стал 64-битным, сменил имя записки с требованием выкупа и добавляемое расширение, но файлы шифрует по-прежнему — с помощью XOR и RSA.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/ZoukNeW
via https://ifttt.com/ IFTTT
Хакеры устанавливают бэкдоры в гипервизоры ESXi с помощью VIB-пакетов
При разборе одной из целевых хакерских атак эксперты Mandiant обнаружили несколько неизвестных ранее бэкдоров в гипервизоре VMware ESXi и подконтрольных виртуальных машинах. Как оказалось, для внедрения и сокрытия вредоносных кодов взломщики использовали установочные пакеты vSphere — VIB.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/QqvrjpJ
via https://ifttt.com/ IFTTT
Основатель Acronis: Вам стоит опасаться собственного пылесоса
Сергей Белоусов (Serg Bell), основатель компании Acronis, порассуждал на тему «умных» устройств, которые могут представлять опасность в быту. Разговор с изданием The Register коснулся подключённых к Сети пылесосов, которых, мнению специалиста, также следует опасаться.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/XdLEU89
via https://ifttt.com/ IFTTT
Lazarus использует дырявый драйвер Dell для установки Windows-руткита
Знаменитая киберпреступная группировка Lazarus использовала интересный способ установки Windows-руткита в своих атаках. Северокорейские хакеры взяли на вооружение драйвер Dell (dbutil_2_3.sys) для доставки опасного вредоноса.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/mIWd914
via https://ifttt.com/ IFTTT
Microsoft заблокировала Windows 11 22H2 из-за проблем с печатью
Microsoft временно заблокировала обновление Windows 11 22H2, поскольку обнаружились новые баги. На этот раз проблемы затронули устройства с подключёнными принтерами, использующими драйвер Microsoft IPP Class или Universal Print Class.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/b7LAuxp
via https://ifttt.com/ IFTTT
В открытый доступ выложили данные покупателей DNS-SHOP
Очередная утечка у крупного ретейлера. На этот раз в открытый доступ выложили данные покупателей магазина электроники «DNS». Теперь всю эту информацию могут взять в оборот фишеры и онлайн-мошенники.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/VOoGlCt
via https://ifttt.com/ IFTTT
Saturday, 1 October 2022
Shangri-La hotels Customer Database Hacked
The Shangri-La hotel group has said a database containing the personal information of customers at eight of its Asian properties between May and July has been hacked.
The breach covered hotels in Hong Kong, Singapore, Chiang Mai, Taipei and Tokyo but the company said it had not yet been able to determine what data had been stolen.
from SecurityWeek RSS Feed https://ift.tt/RAo7szB
via https://ifttt.com/ IFTTT
Subscribe to:
Posts (Atom)