Security Lab

SMB

SMB (сокр. от англ. Server Message Block) - сетевой протокол для удалённого доступа к файлам, принтерам и другим сетевым ресурсам, а также для межпроцессного взаимодействия.

SMB - это протокол, основанный на технологии клиент-сервер, который предоставляет клиентским приложениям простой способ для чтения и записи файлов, а также для запроса служб у серверных программ в различных типах сетевого окружения.

Самый умный вымогатель в истории. Kraken тестирует вашу систему, выбирает режим атаки и уничтожает все бэкапы

Группа Kraken всего за несколько месяцев зашифровала компании в 6 странах.

43% компаний добровольно пустили хакеров в сети, просто генерируя картинки в чат-ботах

Защита облаков и резервное копирование стали приоритетом на фоне роста ИИ-атак.

Один сбой в SMB — и весь домен под контролем. Cрочно обновите Windows из-за нового бага

Дыру добавили в список активно эксплуатируемых. Через неё уже взламывают Windows 10, 11 и серверы.

Взломать, украсть, а потом ослепить защиту. Как действует новая группа вымогателей, которая не боится антивирусов.

Kaspersky и McAfee бессильны — хакеры выключают защиту одним кликом.

Ты просто навёл мышку — и потерял всё. Разбор атаки RenderShock

Хакеры научились взламывать Windows без единого клика пользователя.

CVSS 9.8 из 10: один клик — и ваш Mac — ловушка, а вы — жертва

Думаете, macOS неприступна? Попробуйте этот пакет SMB и скажите это ещё раз.

Слабое звено: IoT-камера позволила вымогателям обойти EDR-защиту

Как всего одно уязвимое устройство свело на нет всю систему безопасности.

Хакеры крадут корпоративные пароли через принтер Xerox

Уязвимости в офисной технике стали новым вектором доступа злоумышленников.

WantToCry: новое поколение вымогателей атакует через незащищённый SMB

Уязвимые сети становятся лёгкой добычей для цифровых шантажистов.

Антивирусы не спасут: как LemonDuck использует SMB для захвата серверов

Тот случай, когда даже полное отключение PowerShell не поможет избежать атаки.

HardBit 4.0: шифрование по паролю и сложные методы обхода анализа

Киберпреступники отказались от сайтов утечек в пользу повторных прямых угроз.

Двуликая Void Manticore: как Иран борется с врагами Тегерана

Как хакеры меняют личности для разрушений сети Албании и Израиля.

TA577 меняет тактику: фишинговые письма для кражи NTLM-хэшей

Миру предстоит узнать, к чему приведет новая техника атаки.

Политбюро: конфликт в Израиле спровоцировал масштабный шпионаж в 12 странах мира

Гумпомощь из Европы открыла дорогу к сбору разведданых.

Windows 11 прекращает поддержку SMB1: что нужно знать администраторам?

Microsoft усиливает защиту Windows 11 и меняет правила брандмауэра.

Linux 6.6: шаг вперед в защите от ROP-атак и улучшении взаимодействия файловых систем

Как новые функции ядра изменят работу с Linux?

Безопасность превыше всего: Windows 11 расширяет горизонты шифрования SMB

Теперь администраторы могут контролировать безопасность соединения и избежать утечки данных.

Microsoft представила DNR: функция призвана упростить использование зашифрованных DNS-протоколов

Инсайдеры первыми оценят новую фишку, но скоро её развернут и на обычные сборки.

Новый инструмент Munchkin от BlackCat может привести к массовым утечкам данных

Теперь виртуальная машина стала первым врагом жертвы.

Твой ход, админ: аутентификацией в Windows 11 теперь можно управлять

Что же не так с NTLM-протоколом и стоит ли его отключить?