Palo Alto Networks
В PAN-OS исправлена чрезвычайно опасная уязвимость
Уязвимость позволяет удаленно отключать межсетевые экраны Palo Alto Networks.
D-Link лишь частично исправила уязвимости в своих маршрутизаторах
Неисправленные проблемы могут быть использованы для выполнения произвольных команд, хищения данных и пр.
APT Hangover нацелилась на правительственные организации в Южной Азии
Преступники в ходе кибератак используют новую версию вредоносного ПО BackConfig.
Вымогатели атаковали канадские медучреждения во время пандемии
Кампания началась с отправки вредоносных электронных писем с поддельного адреса, замаскированного под адрес ВОЗ.
Бизнес-ужин Dev+Sec+Ops: безопасная разработка корпоративных приложений
11 февраля в Москве пройдет мероприятие для IT-директоров с возможностью обсудить с экспертами практические вопросы безопасной разработки контейнерных приложений.
Palo Alto Networks подтвердила утечку данных своих сотрудников
В феврале 2019 года неназванный подрядчик выложил в Сеть персональные данные сотрудников Palo Alto Networks.
Уязвимости в Kubernetes позволяют обойти аутентификацию и провести DoS-атаки
Уязвимости были исправлены в версиях Kubernetes 1.14.8, 1.15.5 и 1.16.2.
Киберпреступники заражают Docker-контейнеры червем Graboid
Graboid включает в себя функции как червя, так и майнера криптовалюты.
Кибергруппировка xHunt атаковала транспортные компании в Персидском заливе
Вооружение преступников включает бэкдоры Sakabota, Hisoka, Netero и Killua.
Уязвимость в реестре контейнеров Harbor дает права администратора
В Сети обнаружено 1,3 тыс. уязвимых установок Harbor в открытом доступе.
Эксперты рекомендуют блокировать доступ к доменам, существующим менее 32 дней
Более 70% недавно созданных доменов являются «подозрительными», «небезопасными для работы» или «вредоносными».
NSS Labs опубликовала результаты тестирования NGFW
Эксперты проанализировали работу двенадцати продуктов различных производителей.
Опубликован PoC-код для критической уязвимости в межсетевых экранах Palo Alto Networks
Эксплуатация уязвимости позволяла злоумышленникам удаленно выполнять произвольный код.
Корпоративные VPN-приложения от Cisco и F5 хранят cookie в незашифрованном виде
Атакующий с доступом к компьютеру или заразивший его вредоносным ПО может извлечь данные и продолжить VPN сеанс жертвы без авторизации.
В решении Palo Alto Networks PAN-OS исправлены критические уязвимости
Уязвимости могут быть проэксплуатированы удаленным злоумышленником для выполнения произвольного кода в межсетевых экранах.
DragonOK APT замечена в атаках на правительственные организации Камбоджи
Эксперты по безопасности из компании Palo Alto Networks опубликовали отчет о деятельности хакерской группировки DragonOk.
В Китае арестовали предполагаемых разработчиков вируса WireLurker
Правоохранители задержали для допроса трех человек.