Cisco Talos
В промышленном адаптере от Rockwell Automation обнаружены DoS-уязвимости
Уязвимости могут быть проэксплуатированы удаленно путем отправки специально сформированных пакетов.
Возросла активность ботнета Lemon Duck
Lemon Duck имеет как минимум 12 независимых векторов заражения и обладает различными функциями.
Хакеры взломали IT-системы правительства Азербайджана
Последняя кампания началась через несколько дней после того, как президент Азербайджана призвал к мобилизации войск.
Microsoft исправляет уязвимости Azure Sphere, обнаруженные Cisco
В браузере Mozilla Firefox обнаружена RCE-уязвимость
Уязвимость затрагивает версию Firefox 76.0a1 x64 и содержится в компоненте SharedWorker.
Уязвимости в Zoom позволяют взламывать системы через чат
Преступник может использовать уязвимости путем отправки специально сформированного сообщения в чате.
Уязвимость в Zoom позволяла идентифицировать сотрудников компаний
Для эксплуатации уязвимости злоумышленнику необходимо отправить специально сформированное XMPP-сообщение.
Исследователям удалось обмануть датчики отпечатков в 80% случаев
Большинство датчиков отпечатков пальцев можно обмануть с помощью слепка, изготовленного из текстильного клея.
Китайские кибершпионы атакуют Россию с помощью десятилетнего трояна
Хакеры регулярно совершенствуют троян Bisonal и не собираются от него отказываться.
В web-сервере GoAhead обнаружена критическая уязвимость
Эксплуатация уязвимости позволяет злоумышленнику удаленно выполнить код.
Мошенники с помощью джейлбрейка для iOS заражают жертв вредоносным ПО
Пользователей побуждают использовать приложение в течение семи дней, чтобы гарантировать работу джейлбрейка.
В ПЛК Schneider Electric Modicon обнаружено более десятка уязвимостей
Эксплуатация некоторых уязвимостей позволяет вызвать отказ в обслуживании системы.
Преступники распространяют трояны RevengeRAT и njRAT через ODT-файлы
Атаки нацелены на англоязычных и арабоговорящих пользователей.
Новый вредонос Nodersok заразил тысячи компьютеров на базе Windows
Вредоносное ПО устанавливает Node.js, чтобы превратить системы в прокси-серверы и совершать мошеннические операции.
Криптомайнинговый ботнет WatchBog использует Pastebin как C&C-сервер
Ботнет в основном эксплуатирует известные уязвимости в Jenkins, Jira, Exim и Sol.
Опубликованы инструменты GhIDA и Ghidraaas для дизассемблера IDA Pro
GhIDA интегрирует декомпилятор Ghidra в рабочий процесс IDA с помощью локальной установки Ghidra или контейнера Ghidraaas.
Популярные RAT Orcus и Revenge используются для атак на государственные организации
Все кампании связаны между собой несколькими уникальными тактиками, методами и процедурами.
Спустя 9 лет бэкдор China Chopper все еще эффективен
Данная оболочка представляет собой эксплоит, который довольно сложно обнаружить.
Уязвимости в Nest Security Cam позволяют получить контроль над устройством
Уязвимости затрагивают версию Nest Cam IQ 4620002.
В продуктах NVIDIA, VMware ESXi, Workstation и Fusion обнаружены множественные уязвимости
Эксплуатация уязвимостей позволяет вызвать отказ в обслуживании и выполнить код на системе.
Киберпреступники атакуют компании через их DNS-провайдеров
На этот раз группировка Sea Turtle атаковала организацию, управляющую греческими доменами верхнего уровня.
Киберпреступники «собрали» операцию Frankenstein из разрозненных компонентов
В ходе вредоносной кампании киберпреступники используют компоненты с открытым исходным кодом.
Cisco Talos раскрыла исходный код своей модели нефтегазовой «качалки»
Чертежи станка-качалки, а также исходные коды Arduino и панели управления размещены на GitHub.
Троян Adwind обходит антивирусы для заражения ПК
В ходе спам-кампании используется ряд трюков для обмана антивирусных решений, основанных на проверке сигнатур.
В промышленных маршрутизаторах Moxa выявлены опасные уязвимости
Проблемы позволяют получить права суперпользователя и добиться отказа в обслуживании.
Атака на коммутаторы Cisco вызвала сбой в работе ряда ресурсов в РФ
Атака затронула 200 тыс. сетевых коммутаторов Cisco по всему миру.
Уязвимость в коммутаторах Cisco используется для атак на объекты КИ по всему миру
Некоторые из атак были проведены группировкой, известной как Dragonfly, Crouching Yeti и Energetic Bear.
Разработчик отказался исправлять уязвимость в LabVIEW
Cisco Talos обнаружила уязвимость выполнения кода в LabVIEW, но разработчик не спешит выпускать патч.