Cyber
ReliaQuest отразила атаку с попыткой кражи данных
Кибербезопасная компания ReliaQuest подтвердила отражение атаки социальной инженерии, направленной против ее сотрудника.
Тег
#BleepingComputer
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
357 материалов
IT
Microsoft подтвердила, что августовские обновления ломают печать и экспорт PDF в WPF-приложениях
Выпущенные в рамках августовского Patch Tuesday обновления .NET Framework от Microsoft привели к сбоям в печати и экспорте PDF для приложений на базе WPF.
Cyber
CISA потребовала срочно устранить активно эксплуатируемую уязвимость в Zimbra
Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало государственные ведомства устранить критическую уязвимость в Zimbra Collaboration Suite в течение трех дней.
Cyber
Android-вредонос ToxicPanda использует разрешения VPN для блокировки Google Play
Вредоносное ПО ToxicPanda получило новые функции, расширив список целей до 349 приложений и добавив поддержку 167 удаленных команд.
Cyber
Хакеры заражают автомобильные Android-магнитолы вредоносным ПО
Атака на цепочку поставок автомобильных головных устройств на базе Android использует легитимные приложения для распространения прокси-ботнетов и рекламы-мошенничества.
Cyber
Угрозы безопасности Named Pipes в Windows: как защитить межпроцессное взаимодействие
Именованные каналы Windows обеспечивают быстрый межпроцессный обмен данными, но слабый контроль доступа может подвергнуть привилегированные службы рискам.
Cyber
Новый вредонос SynkLoader распространяется через фиishing-кампании в Microsoft Teams
Исследователи безопасности обнаружили ранее неизвестное семейство вредоносных программ SynkLoader, которое крадет учетные данные с помощью фейкового экрана блокировки.
Cyber
Сотни утечек ключей AWS предоставляют полный контроль над корпоративными аккаунтами
Исследования показали, что тысячи ключей доступа Amazon Web Services остаются публично доступными и активными.
Cyber
Хакеры используют баннеры FTP-серверов для распространения нового вредоносного ПО для Windows
Злоумышленники злоупотребляют баннерами FTP для скрытия команд, доставляющих два ранее не задокументированных трояна удаленного доступа E4del и PINHOLE.
Cyber
Microsoft предупреждает об уязвимости критической степени тяжести в Entra ID
Компания Microsoft устранила критическую уязвимость в платформе управления доступом Entra ID, которая уже эксплуатировалась в атаках.
Cyber
Хакеры взломали Rust-библиотеку arrayref для распространения вредоносного ПО
Злоумышленники скомпрометировали учетную запись мейнтейнера популярного Rust-пакета arrayref, внедрив зловред, запускающийся прямо во время компиляции.
Cyber
Критическая уязвимость в Elementor Pro подвергает сайты на WordPress угрозе RCE-атак
Опасная уязвимость в плагине Elementor Pro для WordPress позволяет злоумышленникам загружать исполняемые файлы и выполнять удаленный код на сервере.
Cyber
Как MSP-провайдерам выявлять фишинговые атаки, которые пропускают фильтры
Компания Kaseya рассказала, как современные технологии искусственного интеллекта меняют ландшафт фишинга и как с этим бороться.
Cyber
Citrix призывает администраторов срочно исправить уязвимости в NetScaler
Компания Citrix настоятельно рекомендует клиентам немедленно защитить системы от двух уязвимостей в продуктах NetScaler.
Cyber
CISA предупреждает об эксплуатации критической уязвимости в MLflow хакерами
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) сообщило, что злоумышленники активно эксплуатируют критическую уязвимость в платформе MLflow.
Cyber
Новое вредоносное ПО Manic для Android может похищать данные через соседние устройства
Новый вредоносный андроид-вирус под названием Manic, нацеленный на пользователей в нескольких европейских странах, обладает механизмом резервной эксфильтрации данных с использованием зараженных устройств поблизости.
Cyber
Критическая уязвимость RCE в Zimbra активно используется в атаках
Команда CERT Polska предупредила о начале активной эксплуатации критической уязвимости в Zimbra Collaboration Suite, которая позволяет злоумышленникам проводить атаки.
IT
Microsoft предупредила о возможных проблемах с играми после августовских обновлений Windows
Компания Microsoft расследует потенциальную проблему в августовских обновлениях Windows 11, из-за которой некоторые игры перестают запускаться или аварийно завершают работу.
AI
OpenAI подтвердила масштабный сбой в работе ChatGPT
Пользователи по всему миру столкнулись с проблемами при входе в систему, создании учетных записей и загрузке предыдущих чатов в ChatGPT.
Cyber
Кибератака на Sakura Internet: под угрозой данные более 1,3 млн аккаунтов
Японский провайдер облачных услуг Sakura Internet сообщил о несанкционированном доступе к своей системе управления продажами, где хранились данные клиентов.
Cyber
Участники атак-вымогателей маскируются под сервис восстановления данных для обмана жертв
Злоумышленники выдают себя за компанию по восстановлению данных "Ransom Busters", чтобы вымогать деньги у жертв атак-вымогателей.
Cyber
Хакеры взломали более 14 500 веб-камер Dahua за 35 дней
В ходе масштабной кибератаки CameraSwarm было скомпрометировано более 14 500 IP-камер Dahua, преимущественно в Украине и России.
AI
США предупреждают об атаках с использованием ИИ на контроллеры Siemens PLC в критической инфраструктуре
Американские агентства по кибербезопасности сообщили, что злоумышленники используют созданные с помощью ИИ скрипты для атак на Siemens S7.
Cyber
США предъявили обвинения иранским хакерам в краже интеллектуальной собственности на сумму более $3,4 млрд
Американские власти обвинили 17 граждан Ирана, связанных с хакерской группировкой Mabna Institute, в многолетних кибератаках и краже данных.