Новости

Система ФБР взломала электронную почту со “срочным” предупреждением о фальшивых кибератаках

Серверы электронной почты Федерального бюро расследований (ФБР) были взломаны для распространения спама, имитирующего предупреждения ФБР о взломе сети получателей и краже данных. Электронные письма якобы предупреждали о «сложной цепной атаке» со стороны известного злоумышленника, которого они идентифицируют как Винни Троя. Троя является руководителем отдела исследований безопасности дарк веб-разведок NightLion и Shadowbyte. Некоммерческая организация SpamHaus, занимающаяся…
Читать далее

AMD исправила десятки ошибок безопасности графического драйвера Windows 10

AMD исправила длинный список уязвимостей безопасности, обнаруженных в графическом драйвере для устройств с Windows 10, что позволяет злоумышленникам выполнять произвольный код и повышать привилегии в уязвимых системах. Возможное воздействие и серьезность недостатков различаются: AMD помечает более десятка ошибок как высокую степень серьёзности. Установщик приложений Windows 10 использовался в атаках вредоносного ПО BazarLoader : «При всестороннем анализе вызовов…
Читать далее

Установщик приложений Windows 10 использовался в атаках вредоносного ПО BazarLoader

Операторы банды TrickBot теперь злоупотребляют установщиком приложений Windows 10 для развертывания своего вредоносного ПО BazarLoader. BazarLoader (также известный как BazarBackdoor, BazaLoader, BEERBOT, KEGTAP и Team9Backdoor) - это скрытый троян-бэкдор, обычно используемый для взлома сетей ценных целей и продажи доступа к скомпрометированным активам другим киберпреступникам. Он также использовался для доставки дополнительных полезных нагрузок, таких как маяки…
Читать далее

HPE заявляет, что хакеры взломали Aruba Central, используя украденный ключ доступа

HPE сообщила, что репозитории данных для их платформы сетевого мониторинга Aruba Central были скомпрометированы, что позволило злоумышленнику получить доступ к собранным данным о отслеживаемых устройствах и их местонахождении. Aruba Central - это облачное сетевое решение, которое позволяет администраторам управлять большими сетями и компонентами с единой панели управления. Сегодня HPE сообщила, что злоумышленник получил «ключ доступа»,…
Читать далее