Эксплойты - Все публикации

0patch выпустила бесплатный патч для 0-day в Windows MotW

Екатерина Быстрова 18 Октября 2022 - 09:00

...

0patch выпустила бесплатный патч для 0-day в Windows MotW

Специалисты 0patch выпустили бесплатный патч, с помощью которого можно устранить уязвимость нулевого дня в защитном механизме Windows, известном как Mark of the Web (MotW). Заплатка особенно актуальна, учитывая, что брешь активно используется в кибератаках.

В октябре Microsoft устранила 84 уязвимости, одна используется в атаках

Екатерина Быстрова 12 Октября 2022 - 11:44

...

В октябре Microsoft устранила 84 уязвимости, одна используется в атаках

Октябрьский вторник патчей от Microsoft отметился устранением 84 уязвимостей, одна из которых уже активно используется в кибератаках злоумышленников. В наборе есть заплатка и для другой 0-day, однако атаки с её использованием пока не фиксировались.

Microsoft доработала защиту от эксплуатации 0-day в серверах Exchange

Екатерина Быстрова 10 Октября 2022 - 13:03

...

Microsoft доработала защиту от эксплуатации 0-day в серверах Exchange

В Microsoft заявили, что корпорация улучшила защиту от эксплуатации недавно обнародованных уязвимостей нулевого дня в серверах Exchange. Полноценного патча, к сожалению, разработчики до сих пор не выпустили.

Вредонос BlackByte отключает антивирусы с помощью легитимного драйвера MSI

Екатерина Быстрова 06 Октября 2022 - 12:23

...

Вредонос BlackByte отключает антивирусы с помощью легитимного драйвера MSI

Операторы программы-вымогателя BlackByte тоже начали использовать концепцию Bring Your Own Vulnerable Driver (BYOVD) в атаках. С помощью уязвимого легитимного драйвера киберпреступники смогли отключать защитные средства на компьютерах жертв.

На GitHub продают фейковые эксплойты для 0-day в Microsoft Exchange

Екатерина Быстрова 04 Октября 2022 - 13:33

...

На GitHub продают фейковые эксплойты для 0-day в Microsoft Exchange

Онлайн-мошенники выдают себя за исследователей в области кибербезопасности, чтобы продать начинающим киберпреступникам фейковые эксплойты ProxyNotShell для недавно выявленных уязвимостей нулевого дня в серверах Microsoft Exchange.

Рабочий джейлбрейк для PlayStation 5 увидел свет

Екатерина Быстрова 04 Октября 2022 - 09:04

...

Рабочий джейлбрейк для PlayStation 5 увидел свет

Специалисты выпустили ограниченный по функциональности, но при этом вполне рабочий джейлбрейк для игровой консоли PlayStation 5. С его помощью геймеры могут устанавливать неподписанный и неофициальный софт.

Lazarus использует дырявый драйвер Dell для установки Windows-руткита

Екатерина Быстрова 03 Октября 2022 - 11:50

...

Lazarus использует дырявый драйвер Dell для установки Windows-руткита

Знаменитая киберпреступная группировка Lazarus использовала интересный способ установки Windows-руткита в своих атаках. Северокорейские хакеры взяли на вооружение драйвер Dell (dbutil_2_3.sys) для доставки опасного вредоноса.

Незакрытые уязвимости в Microsoft Exchange используются в реальных атаках

Екатерина Быстрова 30 Сентября 2022 - 10:13

...

Незакрытые уязвимости в Microsoft Exchange используются в реальных атаках

Специалисты предупреждают о ранее неизвестных уязвимостях, затрагивающих серверы Microsoft Exchange. Патчей для этих брешей пока нет, а злоумышленники уже используют их в реальных кибератаках для выполнения кода удалённо.

Группировка Witchetty прячет бэкдор в логотипе Windows (стеганография)

Екатерина Быстрова 30 Сентября 2022 - 09:07

...

Исследователи наткнулись на новую кампанию, за которой стоит группировка “Witchetty“. Интересная особенность этих атак — использование стеганографии для сокрытия бэкдора в логотипе Windows.

Криптоджекерам не дают покоя уязвимые серверы WebLogic и Docker API

Татьяна Никитина 16 Сентября 2022 - 19:40

...

Криптоджекерам не дают покоя уязвимые серверы WebLogic и Docker API

Эксперты Trend Micro и Aqua Security зафиксировали новые атаки на Linux-серверы с целью скрытной добычи криптовалюты. Ботоводы Kinsing ищут непропатченный софт Oracle WebLogic Server, а кто-то, похожий на сгинувшую TeamTNT, — ошибки в настройках Docker-демона.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.