UK-based cybersecurity training solutions provider Immersive Labs announced on Wednesday that it has raised $66 million in new capital.
from SecurityWeek RSS Feed https://ift.tt/8VrW70h
via https://ifttt.com/ IFTTT
Wednesday, 12 October 2022
Immersive Labs Raises $66 Million for Cyber Workforce Resilience Platform
from SecurityWeek RSS Feed https://ift.tt/8VrW70h
via https://ifttt.com/ IFTTT
QBot Malware Infects Over 800 Corporate Users in New, Ongoing Campaign
More than 800 corporate users have been infected in a new QBot malware distribution campaign since September 28, Kaspersky warns.
from SecurityWeek RSS Feed https://ift.tt/i1jfpHz
via https://ifttt.com/ IFTTT
SAP Patches Critical Vulnerabilities in Commerce, Manufacturing Execution Products
German enterprise software maker SAP has released 15 new security notes on its October 2022 Security Patch Day, including two ‘hot news’ notes dealing with critical vulnerabilities. The company also updated two previously released security notes.
from SecurityWeek RSS Feed https://ift.tt/XDk9vFM
via https://ifttt.com/ IFTTT
Lloyd's of London Cyber Incident Investigation Finds No Evidence of Compromise
Insurance giant Lloyd’s of London says it is working on restoring its systems after an investigation into a potential cyberattack found no evidence of compromise.
from SecurityWeek RSS Feed https://ift.tt/jkrs4At
via https://ifttt.com/ IFTTT
В октябре Microsoft устранила 84 уязвимости, одна используется в атаках
Октябрьский вторник патчей от Microsoft отметился устранением 84 уязвимостей, одна из которых уже активно используется в кибератаках злоумышленников. В наборе есть заплатка и для другой 0-day, однако атаки с её использованием пока не фиксировались.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/iTDSxRN
via https://ifttt.com/ IFTTT
Android сливает трафик даже при включенной функции Always-on VPN
Специалисты Mullvad VPN выяснили, что мобильные устройства на Android сливают трафик пользователей каждый раз, когда девайс подключается к новой сети Wi-Fi. Это происходит даже в том случае, если активированы функции "Блокировка подключений без VPN" или "Always-on VPN".
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/IVnCT9z
via https://ifttt.com/ IFTTT
Tuesday, 11 October 2022
Дыра в ПЛК-софте Horner позволяет выполнить код через файлы шрифтов
Исследователь Майкл Хайнцль (Michael Heinzl) обнаружил семь схожих уязвимостей в программном обеспечении Cscape производства Horner Automation. Все они вызваны некорректной проверкой пользовательского ввода и позволяют выполнить сторонний код в контексте текущего процесса с помощью специально созданного файла шрифтов.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/My6bsF1
via https://ifttt.com/ IFTTT
Oort Raises $15 Million for Identity Threat Detection and Response Platform
Identity threat detection and response (ITDR) startup Oort announced that it has raised $15 million in Seed and Series A funding, which brings the total investment in the company to $18.1 million.
The funding round – which included $3.5 million Seed and $11.5 million Series A investments – was co-led by .406 Ventures and Energy Impact Partners (EIP).
from SecurityWeek RSS Feed https://ift.tt/iPcmGVs
via https://ifttt.com/ IFTTT
LofyGang Cybercrime Group Used 200 Malicious NPM Packages for Supply Chain Attacks
A cybercrime group named LofyGang has distributed roughly 200 malicious NPM packages that have been downloaded thousands of times over the past year, according to Checkmarx.
from SecurityWeek RSS Feed https://ift.tt/LEeUt39
via https://ifttt.com/ IFTTT
43% устройств не могут обновиться до Windows 11 из-за системных требований
Компания Lansweeper, занимающаяся управлением активами, привела интересную статистику в отношении обновлений Windows-компьютеров до последней версии операционной системы. Оказалось, что приблизительно 43% устройств не могут провести апгрейд из-за системных требований, установленных Microsoft.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/My7RiSp
via https://ifttt.com/ IFTTT
Fortinet Confirms Zero-Day Vulnerability Exploited in One Attack
Fortinet has confirmed that the critical vulnerability whose existence came to light last week is a zero-day flaw that has been exploited in at least one attack.
from SecurityWeek RSS Feed https://ift.tt/qaVp7gI
via https://ifttt.com/ IFTTT
ThermoSecure: ваши пароли узнают по тепловым следам ваших пальцев
Исследователи заявили, что им удалось разработать основанную на ИИ систему, которая может угадывать пароли от компьютеров и смартфонов за считаные секунды. Принцип ее работы строится на анализе тепловых следов, которые оставляют пальцы пользователя на клавиатуре или дисплее.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/PVk8atD
via https://ifttt.com/ IFTTT
Свежие патчи для Android устраняют критическую брешь в системном компоненте
Октябрьский набор обновлений для Android-устройств содержит патчи для 50 уязвимостей, включая критическую брешь в компоненте Framework. Тем пользователям, кому уж доступны апдейты, рекомендуется поскорее установить их.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/80Fqfgh
via https://ifttt.com/ IFTTT
UK Spy Chief to Warn of 'Huge' China Tech Threat
Britain's GCHQ spy agency chief will warn Western countries Tuesday of the "huge threat" from China seeking to exploit its tech dominance to control its own citizens and gain influence abroad.
from SecurityWeek RSS Feed https://ift.tt/gEDp3aT
via https://ifttt.com/ IFTTT
Monday, 10 October 2022
Critical Remote Code Execution Vulnerability Found in vm2 Sandbox Library
A critical vulnerability in vm2 may allow a remote attacker to escape the sandbox and execute arbitrary code on the host.
A highly popular JavaScript sandbox library with more than 16 million monthly downloads, vm2 supports the execution of untrusted code synchronously in a single process.
from SecurityWeek RSS Feed https://ift.tt/XP9OzkR
via https://ifttt.com/ IFTTT
Threat Modeling Firm IriusRisk Raises $29 Million
Series B funding round brings total amount raised to more than $37 million
Threat modeling firm IriusRisk has raised $29 million in a Series B funding round led by Paladin Capital Group.
from SecurityWeek RSS Feed https://ift.tt/yq8TiSI
via https://ifttt.com/ IFTTT
Android Security Updates Patch Critical Vulnerabilities
The October 2022 security updates for Android started rolling out last week with patches for roughly 50 vulnerabilities, including a critical-severity flaw in the Framework component.
from SecurityWeek RSS Feed https://ift.tt/BnOL6FW
via https://ifttt.com/ IFTTT
Fortinet Customers Told to Urgently Patch Remotely Exploitable Vulnerability
Fortinet has privately informed some customers about a critical and remotely exploitable vulnerability that poses a significant risk.
from SecurityWeek RSS Feed https://ift.tt/RHG8WDY
via https://ifttt.com/ IFTTT
German Cybersecurity Chief to be Sacked Over Alleged Russia Ties: Sources
Germany is planning to fire Arne Schoenbohm, the head of the BSI national cyber security agency, after reports he had contacts with Russian intelligence services, government sources told AFP on Monday.
The interior ministry said it is "taking reports seriously" and "investigating them comprehensively".
from SecurityWeek RSS Feed https://ift.tt/a7Li2HM
via https://ifttt.com/ IFTTT
Microsoft доработала защиту от эксплуатации 0-day в серверах Exchange
В Microsoft заявили, что корпорация улучшила защиту от эксплуатации недавно обнародованных уязвимостей нулевого дня в серверах Exchange. Полноценного патча, к сожалению, разработчики до сих пор не выпустили.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/ny2IYN9
via https://ifttt.com/ IFTTT
Intel подтвердила утечку исходного кода прошивки процессоров Alder Lake
Intel подтвердила утечку исходного кода UEFI процессоров Alder Lake, информация о которой появилась в Сети несколькими днями ранее. Напомним, что Alder Lake — имя двенадцатого поколения процессоров Intel Core, выпущенного в ноябре 2021 года.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/74XMRrw
via https://ifttt.com/ IFTTT
Маркетплейс BidenCash бесплатно раздает данные 1,2 млн банковских карт
Одна из торговых площадок дарквеба — BidenCash, на которой пасутся кардеры, опубликовала данные о 1 221 551 банковской карте. Администраторы BidenCash предлагают скачать эту информацию бесплатно и таким образом рекламируют свой маркетплейс.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/ENUSeBL
via https://ifttt.com/ IFTTT
Фейковые сайты для взрослых раздают вайпер под видом шифровальщика
Фейковые сайты для взрослых устанавливают на устройства посетителей программу-вымогатель, которая на деле оказывается вайпером. Попав в систему, вредонос пытается удалить все файлы и данные в ней.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/D1HV5Pa
via https://ifttt.com/ IFTTT
Sunday, 9 October 2022
Iran State TV Hacked With Image of Supreme Leader in Crosshairs
Hackers backing Iran's wave of women-led protests interrupted a state TV news broadcast with an image of gun-sight crosshairs and flames over the face of supreme leader Ayatollah Ali Khamenei, in footage widely shared online on Sunday.
from SecurityWeek RSS Feed https://ift.tt/0LG7yf9
via https://ifttt.com/ IFTTT
Friday, 7 October 2022
Cyberinsurance Startup Elpha Secure Raises $20 Million
Cyberinsurance startup Elpha Secure this week announced that it has raised $20 million in a Series A funding round led by Canapi Ventures.
Existing investors AXIS Capital, EOS Venture Partners, Fermat Capital Management, The Hartford STAG Ventures, State Farm Ventures, and Stone Point Ventures participated.
from SecurityWeek RSS Feed https://ift.tt/wc365fs
via https://ifttt.com/ IFTTT
Meta Warns of Password Stealing Phone Apps
Meta warned a million Facebook users Friday that they have been "exposed" to seemingly innocuous smartphone applications designed to steal passwords to the social network.
from SecurityWeek RSS Feed https://ift.tt/yrv4Rtc
via https://ifttt.com/ IFTTT
Kaspersky запатентовала технологию анализа связей между устройствами
Ведомство по патентам и товарным знакам США зарегистрировало патент «Система и метод анализа связей между кластерами электронных устройств для противостояния кибератакам». Новая технология «Лаборатории Касперского» помогает объединять цифровые устройства в единую сеть с одной учётной записью и искать сходства между конфигурациями гаджетов.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/y8MXxje
via https://ifttt.com/ IFTTT
Industry Reactions to Conviction of Former Uber CSO Joe Sullivan: Feedback Friday
Former Uber security chief Joe Sullivan has been found guilty by a jury over his role in covering up a massive data breach suffered by the ride sharing giant in 2016.
from SecurityWeek RSS Feed https://ift.tt/PaHUZ0W
via https://ifttt.com/ IFTTT
Binance Bridge Hit by $560 Million Hack
Hackers have exploited a cross-chain bridge to divert more than $560 million worth of cryptocurrency from Binance Bridge.
Operating on the Binance Coins (BNB) Smart Chain, Binance Bridge is a blockchain bridge designed to help with the transfer of information and assets between blockchains.
from SecurityWeek RSS Feed https://ift.tt/An40vFG
via https://ifttt.com/ IFTTT
Organizations Urged to Patch Vulnerabilities Commonly Targeted by Chinese Cyberspies
The Cybersecurity and Infrastructure Security Agency (CISA), the Federal Bureau of Investigation (FBI), and the National Security Agency (NSA) have published a list of the top vulnerabilities that Chinese state-sponsored cyberspies have been exploiting in attacks since 2020.
from SecurityWeek RSS Feed https://ift.tt/7f3LRgB
via https://ifttt.com/ IFTTT
CrowdSec Raises $14 Million for Crowdsourced Threat Intelligence Solution
French cybersecurity startup CrowdSec on Thursday announced raising €14 million ($14 million) in Series A funding for its crowdsourced threat intelligence solution.
from SecurityWeek RSS Feed https://ift.tt/V15ETmx
via https://ifttt.com/ IFTTT
С помощью левой Android-версии WhatsApp китайцы угнали 1 млн аккаунтов
Meta (признана в России экстремистской, её деятельность запрещена) пытается засудить ряд китайских компаний за разработку «неофициальной» Android-версии мессенджера WhatsApp. Согласно исковому заявлению, организации HeyMods, Highlight Mobi и HeyWhatsApp украли таким образом более миллиона аккаунтов.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/aMGK1z2
via https://ifttt.com/ IFTTT
Thursday, 6 October 2022
Former Uber CISO Joe Sullivan Found Guilty Over Breach Cover-Up
A San Francisco jury on Wednesday found former Uber security chief Joe Sullivan guilty of covering up a 2016 data breach and concealing information on a felony from law enforcement.
from SecurityWeek RSS Feed https://ift.tt/fGHZYnX
via https://ifttt.com/ IFTTT
Злоумышленники распространяют вредоносный софт под видом повестки
Эксперты «Лаборатории Касперского» предупреждают о вредоносной рассылке на тему частичной мобилизации в России. С начала текущего месяца защитные решения ИБ-компании заблокировали несколько сотен писем, нацеленных на заражение пользовательских Windows-машин.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/i5tw9bf
via https://ifttt.com/ IFTTT
Новый вредонос Maggie успел забэкдорить 285 серверов Microsoft SQL
Эксперты германской ИБ-компании DCSO CyTec обнаружили зловреда, умеющего открывать бэкдор на компьютерах с СУБД SQL Server разработки Microsoft. Сканирование интернета показало, что новобранец Maggie уже скомпрометировал 285 серверов в разных странах, включая Россию.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/xzuHJYW
via https://ifttt.com/ IFTTT
Linux 5.19.12 может повредить дисплеи Intel-ноутбуков
Владельцам Intel-ноутбуков, на которых установлена система Linux, стоит повременить с установкой стабильной версией ядра Linux под номером 5.19.12. По словам специалистов, она может навредить дисплею устройств.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/v5RoXbW
via https://ifttt.com/ IFTTT
На вебинаре NGENIX расскажут о лучших практиках защиты от атак
NGENIX приглашает на практический вебинар “Инфраструктура и защита в облаке: лучшие практики для подготовки к условиям неопределенности”.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/D3Kp2my
via https://ifttt.com/ IFTTT
Вредонос BlackByte отключает антивирусы с помощью легитимного драйвера MSI
Операторы программы-вымогателя BlackByte тоже начали использовать концепцию Bring Your Own Vulnerable Driver (BYOVD) в атаках. С помощью уязвимого легитимного драйвера киберпреступники смогли отключать защитные средства на компьютерах жертв.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/7ir65ME
via https://ifttt.com/ IFTTT
Overwatch 2 не смогла нормально запуститься из-за мощных DDoS-атак
Один из самых ожидаемых релизов игровой индустрии — Overwatch 2 — не смог достойно запуститься из-за массированных DDoS-атак на серверы разработчиков. Злоумышленники специально дождались демонстрации геймплея в день выхода знаменитого проекта от Blizzard Entertainment.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/zFYeMjh
via https://ifttt.com/ IFTTT
Wednesday, 5 October 2022
Android-шпион RatMilad распространяется через генераторы телефонных номеров
На мобильных устройствах пользователей обнаружили новую шпионскую программу. Заточенный под работу на Android вредонос помогал злоумышленникам следить за жертвами и красть их данные.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/GJ1nM7w
via https://ifttt.com/ IFTTT
US Government Details Tools Used by APTs in Defense Organization Attack
The NSA, FBI and CISA have issued an alert describing the tools and techniques used by advanced persistent threat (APT) actors in an attack aimed at an unnamed defense industrial base organization in the United States.
from SecurityWeek RSS Feed https://ift.tt/2zpSdvH
via https://ifttt.com/ IFTTT
Seattle Woman Gets Probation for Massive Capital One Hack
A former Seattle tech worker convicted of several charges related to a massive hack of Capital One bank and other companies in 2019 was sentenced Tuesday to time served and five years of probation.
from SecurityWeek RSS Feed https://ift.tt/mU2K63R
via https://ifttt.com/ IFTTT
Вымогателю, ставшему миллионером с помощью NetWalker, дали 20 лет
В окружном суде Флориды завершились слушания в рамках процесса по делу Себастьяна Вашон-Дежардена (Sebastian Vachon-Desjardins). Канадец, использовавший шифровальщика NetWalker для сбора дани с жертв заражения, приговорен к 20 годам лишения свободы.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/qQ8gc4W
via https://ifttt.com/ IFTTT
Около 150 тыс. россиян столкнулись с ворующими пароли троянами в 2022 году
Почти 150 тысяч россиян в 2022 году столкнулись с вредоносными программами, ворующими логины и пароли. Такую статистику за январь — сентябрь представили решения «Лаборатории Касперского», детектировавшие троянов на устройствах пользователей.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/Cj8mBQJ
via https://ifttt.com/ IFTTT
Популярный YouTube-канал распространяет вредоносную Windows-версию Tor
Популярный YouTube-канал с 181 тыс. подписчиков начал распространять вредоносный установочный файл Windows-версии Tor Browser. На кампанию обратили внимание специалисты «Лаборатории Касперского».
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/Yo1SKfF
via https://ifttt.com/ IFTTT
White House Unveils Artificial Intelligence ‘Bill of Rights’
The Biden administration unveiled a set of far-reaching goals Tuesday aimed at averting harms caused by the rise of artificial intelligence systems, including guidelines for how to protect people’s personal data and limit surveillance.
from SecurityWeek RSS Feed https://ift.tt/OGCv6k2
via https://ifttt.com/ IFTTT
Tuesday, 4 October 2022
Critical Vulnerabilities Expose Parking Management System to Hacker Attacks
Nearly a dozen vulnerabilities have been found in a car parking management system made by Italian company Carlo Gavazzi, which makes electronic control components for building and industrial automation.
from SecurityWeek RSS Feed https://ift.tt/TVM5Q04
via https://ifttt.com/ IFTTT
Пейлоад загрузчика Bumblebee зависит от типа жертвы
Проведенное в Check Point исследование показало, что поведение вредоносного загрузчика Bumblebee зависит от окружения. В корпоративные сети он доставляет инструменты постэкплуатации, в системы обычных пользователей — банковских троянов и инфостилеров.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/EKgWAtn
via https://ifttt.com/ IFTTT
На GitHub продают фейковые эксплойты для 0-day в Microsoft Exchange
Онлайн-мошенники выдают себя за исследователей в области кибербезопасности, чтобы продать начинающим киберпреступникам фейковые эксплойты ProxyNotShell для недавно выявленных уязвимостей нулевого дня в серверах Microsoft Exchange.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/zi4FUe0
via https://ifttt.com/ IFTTT
Subscribe to:
Posts (Atom)