Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
eSentire, ведущий поставщик услуг по управляемому обнаружению и реагированию (MDR), объявил о расширении партнерства с CrowdStrike для интеграции анализа угроз и обеспечения безопасности в режиме 24/7. Целью партнерства является предоставление передовых технол...
Читать материалИсследовательская компания Check Point Research, занимающаяся исследованиями в области безопасности, сообщила об уязвимости в программе чтения PDF-файлов Foxit, которую начали использовать злоумышленники. При использовании ошибка вызывает предупреждения систем...
Читать материалИТ-компания «Бизнес Система Телеком» (БСТ), российский производитель вычислительных решений, и компания РОСА, российский разработчик ИТ-платформ, подтвердили совместимость своих решений. Эксперты организаций провели успешное тестирование совместимости серверов...
Читать материал20-21 июня года в Москве в новом здании РЭУ им. Г.В. Плеханова пройдет XI научно-практическая конференция OS DAY 2024. Она будет посвящена архитектурным и инженерным решениям в создании российских операционных систем, обеспечивающим безопасность программного о...
Читать материалВ PHP была обнаружена критическая уязвимость удаленного выполнения кода (RCE), CVE-2024-4577, которая затрагивает все версии, начиная с 5.x и далее, работающие на серверах Windows. Эта уязвимость возникает из-за неправильного преобразования кодировки символов,...
Читать материалСлужба безопасности Re выявила новую активность Smashing Triad, которая расширила свою деятельность на Пакистан. Группа нацелена на клиентов мобильных операторов, отправляя вредоносные сообщения от имени Pakistan Post с целью кражи их личной и финансовой инфор...
Читать материалИсследование ESET выявило пять кампаний, нацеленных на пользователей Android в Египте и Палестине с использованием троянских приложений, которые, скорее всего, проводились группой Arid Viper APT group. Вредоносная программа под названием AridSpy распространяет...
Читать материалОперация "Небесная сила" использует вредоносные программы для мобильных устройств и настольных компьютеров, нацеленные на индийские организации Аналитический центр Cisco Talos в блоге опубликовал отчет об операции "Небесная сила", многолетней кампании, провод...
Читать материалВ июне 2024 года Volexity Threat Research выявила кампанию кибершпионажа, проводимую предполагаемым злоумышленником из Пакистана, отслеживаемым как UTA0137, целью которой были государственные учреждения в Индии. Вредоносная программа DISGOMOJI, используемая в ...
Читать материалВ этой статье обсуждается новая кампания, нацеленная на уязвимые API-интерфейсы Docker, в рамках которой злоумышленники распространяют вредоносное ПО для криптоджекинга. Кампания, которая имеет сходство с Spinning YARN, начинается с того, что злоумышленник ска...
Читать материалСсылка: https://www.zscaler.com/blogs/security-research/technical-analysis-latest-variant-valleyrat Примеры признаков компромисса:02c1f92036278dfeabdc89d1a17da28f81ab4d6b9a07e354b52a18690f98b8aahttps://2024aasaf.oss-cn-hongkong.aliyuncs.com/TARE961424.exe http...
Читать материалМеханизм эмуляции угроз ThreatCloud AI был разработан для предотвращения атак с боковой загрузкой библиотек DLL (троянских программ), которые обманом заставляют законные бизнес-приложения запускать скомпрометированные, но невинно выглядящие файлы библиотеки ди...
Читать материал