Active Directory
Домашний Wi-Fi – ваша крепость или картонный домик?
Доверие к DHCP – ваша худшая ошибка: невинный протокол подставляет админов
Преступники думают, как же еще повысить привилегии в системах Windows.
Шесть путей атаки в Active Directory и способы их устранения
Полезные советы по безопасности, которые пригодятся любому администратору.
Кибербезопасность по-американски: как череда глупых ошибок привела к взлому правительственной сети
Компрометации можно было избежать, применив лишь несколько простых мер защиты...
От Nemesis до Velociraptor: как вывести кибербезопасность вашей компании на новый уровень
Топ-15 открытых инструментов, полезных для каждого ИБ-специалиста.
Космическое агентство Японии «приземлилось» после взлома систем
Как повлияет кибератака на космическую отрасль страны?
Открытый код, закрытые секреты: Растущая проблема утечек конфиденциальных данных в разработке ПО
Почему специалисты пренебрегают основами безопасности и почему ситуация не меняется с годами?
Хроники цифровой катастрофы: как вымогатели Akira взломали BHI Energy
К чему может привести потеря 690 ГБ конфиденциальных данных?
Microsoft объяснила, как китайским хакерам удалось взломать аккаунты американских чиновников
Июльская атака на учётные записи Azure и Exchange обрастает новыми подробностями.
Чужой среди своих: хакеры получили привилегии суперадминистратора в системах компании Okta
Социальная инженерия сделала своё дело — техподдержка сама выдала злоумышленникам все необходимые доступы.
ФБР критикует Barracuda: выпущенные патчи бесполезны и не защищают клиентов от хакеров
Вода мутнее, чем кажется — злоумышленники продолжают проникать даже в «залатанные» системы.
Хакерское лето подошло к концу. Какие уязвимости стали самыми обсуждаемыми на конференции Black Hat в Лас-Вегасе?
Топ киберугроз этого года, о которых нужно знать каждому CISO.
Хакеры, заходите: в Azure Active Directory обнаружена зияющая дыра безопасности
Злоумышленникам открыт доступ к боковому перемещению и атакам с чёрного хода.
Украденный криптоключ Microsoft стал золотым билетом для китайских шпионов
Хакерам удалось проникнуть в почтовые аккаунты высокопоставленных чиновников США и похитить множество конфиденциальных данных.
Windows 11 расширяет безопасность паролей и представляет новый уровень защиты от фишинга
Windows 11 будет следить, какие пароли вводит пользователь на сайтах.
Rorschach: программа-вымогатель, которая шифрует данные быстрее, чем вы успеваете среагировать
Новый игрок в киберпространстве уже забрал корону у LockBit.
Хакерам 0mega удалось провести успешную вымогательскую атаку без компрометации конечных точек организации-жертвы
Инновационный способ проникновения и кражи данных в очередной доказывает, что в киберпространстве нет ничего невозможного.
Microsoft повышает защиту Windows против атак с ретрансляцией NTLM
«Скорость или безопасность?» — администраторы вскоре столкнутся с дилеммой.
Новый неизученный фреймворк MgBot используется Китаем в кампаниях шпионажа в Африке
Телекоммуникационные компании в Африке стали жертвами новых шпионских инструментов китайских хакеров.
Пользователи Microsoft Azure предупреждены о возможном злоупотреблении авторизацией с помощью общего ключа доступа
Отличается ли чем-то безопасность Microsoft Azure от обычного кухонного сита?
Ранее неизвестная группа TA886 фотографирует жертву перед атакой
Хакеры атакуют компании США и Германии, предварительно проверяя – стоит ли начинать взлом.
25% паролей МВД США взламываются за 90 минут
Всего за 90 минут были взломаны аккаунты 14 тыс. работников, а самым популярным паролем оказался Password-1234.
Хакеры покупают интернет-рекламу для установки вредоносных программ
Перед атакой злоумышленники звонят своей жертве и знакомятся с ней.
Группировка APT29 взломала сеть европейских дипломатических учреждений
Оружием в руках злоумышленников стала уязвимость в функции Credential Roaming.
Trend Micro: "прогулка" хакеров Black Basta по сети занимает 43 минуты
Киберпреступники вернулись к вымогательским атакам, используя новый инструмент для пентеста и старый способ заражения.
На повестке дня: новый вымогатель атакует компании Африки и Азии
Новое вредоносное ПО обладает богатым функционалом и подстраивается под каждую жертву.
APT-группа, стоящая за атакой на SolarWinds, использует новое ПО для посткомпрометации Active Directory
Сервер загружает вредонос как доверенное ПО.
Тысячи организаций в опасности: критическая уязвимость в Netwrix Auditor позволяет злоумышленникам выполнять произвольный код
Уязвимость была обнаружена специалистами из Bishop Fox.
Новая NTLM relay атака позволяет злоумышленникам захватывать Windows-домены
DFSCoerce использует файловую систему MS-DFSNM для захвата Windows-доменов.
Microsoft продолжает борьбу с атаками PetitPotam в Windows NTLM Relay
Недавнее обновление системы безопасности для Windows NTLM Relay оказалось вектором атаки PetitPotam
Обновления вызвали сбои в некоторых службах Windows
Обновления Windows привели к сбоям аутентификации клиентских и серверных платформ Windows
Microsoft предупредила об уязвимостях перехвата контроля над доменами в Active Directory
Уязвимости позволяют легко повысить привилегии до уровня администратора домена.
Microsoft выпустила обновление безопасности, блокирующее атаки PetitPotam
Установка обновления может затронуть ПО для резервного копирования, использующее функции EFS API OpenEncryptedFileRaw(A/W).
Новая версия LockBit шифрует домены Windows с помощью групповых политик
Разработчики автоматизировали распространение своего вымогателя по всему домену Windows без использования скриптов.
CISA выпустила руководство для пострадавших от атак на SolarWinds и Active Directory/M365
Невыполнение рекомендуемых CISA действий может подвергнуть организации риску новых атак.
Хакеры заражают больницы вымогательским ПО с помощью учетных данных AD
Заполучив учетные данные, злоумышленники проникают в сетевую среду организации через уязвимые установки Pulse Secure VPN.
Атака на Active Directory позволяет внедрить вредоносный контроллер домена
С помощью атаки DCShadow злоумышленники могут устанавливать бэкдоры.