Новости

В Беларуси арестовали кибермошенников, действовавших от имени сотрудников МВД

Члены киберпреступной группировки, занимавшейся вымогательством у пользователей «штрафов за посещение сайтов с порнографией», были задержаны белорусскими правоохранителями. Хакеры внедряли в компьютеры вредоносную программу, которая перенаправляла пользователей на фальшивые веб-ресурсы МВД Республики Беларусь. При посещении поддельного ресурса жертва видела уведомление, содержащие требование уплаты штрафа якобы за то, что пользователь просматривал запрещенные материалы. За 12 часов нужно…
Читать далее

Для распространения вредоносного ПО используется несуществующая видеозапись

Новая спам-кампания зафиксирована экспертами Symantec. Киберпреступники применяют как приманку несуществующий видеоролик со встречей кандидата в президенты США Хиллари Клинтон с лидером запрещенной в России террористической организации «Исламское государство». В сообщении Symantec указано, что письмо якобы содержит вложенную видеозапись, на которой запечатлена сделка между Клинтон и лидером ИГ. В действительности к письму прикреплен архив, содержащий вредоносный файл…
Читать далее

В VMware Photon OS 1.0 OVA найдена ошибка

Компания VMware, которая занимается производством программных продуктов для виртуализации, признала собственную ошибку. Специалисты VMware обнародовали предупреждение о наличии в Photon OS OVA одинаковых публичных SSH-ключей, установленных по умолчанию. По словам экспертов, пользователь, имеющий соответствующий закрытый ключ, может использовать данную уязвимость для получения доступа по SSH к любой системе на базе Photon OS 1.0 OVA. Эта…
Читать далее

Подтверждена подлинность двух эксплоитов из архива Equation Group

Два эксплоита из архива кибергруппировки Equation Group, опубликованного хакерами The Shadow Brokers, были признаны специалистами Cisco подлинными. Эксплоиты EPICBANANA и ExtraBacon, позволяют использовать уязвимости в межсетевых экранах Cisco и выполнять произвольный код на системе. Как утверждают эксперты Cisco, одна из уязвимостей была устранена еще в 2011 году, но информация о других ошибках появилась только сейчас.…
Читать далее