Последствия затронули даже крупнейшие сетевые хранилища.
Скрытые процессы меняют правила игры без вашего ведома.
Новый отчёт Microsoft раскрывает масштаб скрытой слежки за пользователями.
Такой наглости от злоумышленников не ожидали даже опытные аналитики.
Ловушка срабатывает не сразу, и в этом главный трюк.
Традиционные способы самообороны утратили всякий смысл.
Бизнес-термины впервые стали инструментом для виртуозной обфускации.
Когда антивирус оказался опаснее вирусов…
Всего один слабый пароль может решить судьбу Active Directory.
Финансы, бухгалтерия и отчёты отправляются хакерам, а затем надёжно шифруются.
Опция опережает взломщиков на несколько шагов вперёд и не оставляет им шансов для атаки.
Обезопасьте все сети, пока в вашем облаке не завёлся «крот».
Неужели защищённый браузер решил пошпионить за своими пользователями?
Специалисты «РТК-Солар» создали дешифратор, который меняет исход сражения с группой HardBit.
Microsoft отзывает сертификаты, а китайские хакеры ищут новые лазейки для проведения атак.
Успешная цепочка атак приводит к заражению целевых компьютеров универсальным вредоносом XWorm.
«Аппаратная защита стека в режиме ядра» дала сбой, пользователи в бешенстве.
Обход UAC через имитацию доверенных каталогов позволяет вредоносному ПО надолго поселиться в компьютере жертвы.
Редмонд уже готовит исправление ошибки, но точных сроков не называет.
Вредоносные пакеты предназначены для кражи криптовалюты специалистов.
Вредоносное ПО массово используется киберпреступниками для похищения цифровых средств.
Апгрейд получили и DDoS-возможности ботнета.
Уязвимости превращают популярные продукты безопасности в вайперы.
Пользователи получат возможность сообщать ИБ-специалистам своей компании о фишинговых сообщениях в Teams.
Атакам подвергаются исключительно те жертвы, у которых не установлена многофакторная аутентификация.
Microsoft принудительно включит защиту через месяц у тех, кто не сделает это сам.
Обновление защищает устройство от известных эксплойтов на уровне ядра.
Утилиты позволяют компаниям увидеть вектор атаки на свою сеть, а также изучить способы взлома киберпреступников
Организации могут настроить предварительную версию уже сейчас
Новый продукт, новые функции, защита всех устройств
Связь со взломанным компьютером блокируется, чтобы предотвратить дальнейшее заражение
Новую функцию в раннем доступе уже можно протестировать
Пока приложение доступно только в США, но, скорее всего, по мере тестирования оно будет доступно и в других странах.
Microsoft Defender for Endpoint блокирует открытие файлов и выдает ошибку, указывающую на активность, связанную с Win32/PowEmotet.
Текущая кампания в первую очередь нацелена на клиентов немецких и австралийских банковских учреждений.
Папка C:\ProgramData\Microsoft\Windows Defender\Scans\History\Store заполняется тысячами файлов с именами.
Новые возможности обнаружения криптомайнинга поддерживаются только в версии Microsoft Defender для оконечных точек.
В рамках первого в нынешнем году «вторника исправлений» Microsoft исправила 83 уязвимости в своих продуктах.
Новая директива позволяет локальному пользователю удаленно загружать файлы с помощью специальной команды.
Решение поддерживает шесть популярных дистрибутивов Linux Server: RHEL, CentOS, Ubuntu, SLES, Debian и Oracle Linux.
Tamper Protection не дает вредоносному ПО незаметно от пользователя отключать функции Microsoft Defender.
Компания выпустила экстренные патчи для уязвимостей в Internet Explorer и Microsoft Defender.