Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Недавно была замечена вредоносная кампания, которая привела к запуску бэкдора Oyster. Этот бэкдор, также известный как Broomstick или Clean UpLoader, представляет собой семейство вредоносных программ, которые были впервые обнаружены в сентябре 2023 года. Обычн...
Читать материалФлагманский продукт Enigma Soft, SpyHunter, обеспечивает мощное обнаружение и удаление вредоносных программ, а также защиту от киберугроз. Он блокирует вредоносные программы с помощью средств защиты в режиме реального времени и обеспечивает расширенное обнаруж...
Читать материалБлог MalwareMustDie опубликовал отчет о своем анализе вредоносной программы "СЧАСТЛИВАЯ кампания", которая была размещена на веб-сайте Geocities. Вредоносная программа, написанная на VBScript, создала объект PowerShell и выполнила команду в кодировке base64 с ...
Читать материалРастущая волна фишинговых атак с использованием QR-кодов: Граждане Китая подвергаются атакам с использованием поддельных официальных документов В последнее время участились фишинговые атаки с использованием QR-кодов, направленные против граждан Китая. Вредон...
Читать материалБыл обнаружен новый вариант руткита Diamorphine, который пока не обнаружен. Этот руткит, поддерживающий различные версии ядра Linux и архитектуры процессоров, становится невидимым при загрузке и скрывает все файлы и папки, начинающиеся с магического префикса, ...
Читать материалEclecticIQ - это компания, занимающаяся кибербезопасностью, которая предлагает широкий спектр продуктов и услуг, помогающих организациям повысить уровень своей безопасности. Корпоративная платформа Threat Intelligence Platform (TIP) предоставляет аналитические...
Читать материалВ пресс-службе Роскомнадзора прокомментировали RT информацию о том, что ведомство предлагает запретить голосовые звонки через мессенджеры, которые откажутся от проверки номеров. Читать далее
Читать материалАналитический центр безопасности AhnLab (ASEC) недавно обнаружил случай атаки, когда злоумышленник атаковал ERP-сервер корейской корпорации и установил VPN-сервер. Сначала злоумышленник скомпрометировал службу MS-SQL, а затем установил веб-оболочку для обеспеч...
Читать материалРуководитель команды информационной безопасности «Почты Mail.ru» Ксения Кокорева рассказала об удобном и безопасном методе беспарольной аутентификации. Читать далее
Читать материалProofpoint выявила новый метод социальной инженерии, используемый злоумышленниками, включая TA571 и ClearFake cluster, для заражения компьютеров вредоносными программами. В этом методе пользователям предлагается скопировать и вставить вредоносные сценарии Powe...
Читать материалСвежий релиз позволяет в 20 и более раз ускорить миграцию на отечественные операционные системы Ведущий российский разработчик ИТ-экосистем компания РОСА представляет новую версию платформы для управления ИТ-инфраструктурой РОСА Центр управления 1.2. В свежем ...
Читать материалКритическая уязвимость удаленного выполнения кода (RCE), CVE-2024-4577, была обнаружена и передана в официальную команду PHP 7 мая 2024 года главным исследователем безопасности Devcore Оранж Цай (Orange Tsai). Эта уязвимость возникает из-за ошибок в преобразов...
Читать материал