Архив тэгов: взлом

Microsoft: хакеры, взломавшие SolarWinds, скачали компоненты исходных кодов Azure, Exchange и Intune

Команда безопасности Microsoft сообщила, что официально завершила расследование, связанное с SolarWinds, и не нашла каких-либо подтверждений тому, что хакеры использовали внутренние сети или продукты компании для атаки. Microsoft начала расследование взлома в середине декабря после того, как обнаружила, что хакеры взломали SolarWinds и внедрили малварь в платформу мониторинга ИТ Orion – этим продуктом также пользовалась…
Читать далее

Microsoft: более 1000 хакеров работали над взломом SolarWinds

Представитель Microsoft сообщил, что число хакеров, атаковавших цепочку поставок SolarWinds, может быть больше тысячи. Он также добавил, что было переписано около 4000 из миллионов строк кода в обновлении SolarWinds Orion для того, чтобы злоумышленники могли достичь своих целей. Представитель также сообщил, что компания Microsoft поручила 500 инженерам расследовать инцидент. «Когда мы проанализировали все увиденное, мы…
Читать далее

Исследователь взломал Apple и Microsoft

Исследователь заявил, что взломал внутренние системы крупных компаний, включая Apple и Microsoft. Он использовал атаку на цепочку поставок. Алекс Брайан создал вредоносные пакеты и загрузил их в реестр npm. Пакеты собирали информацию через предустановленный скрипт касательно оборудования, на котором они были установлены. Далее Брайан придумал способ, как пакеты будут пересылать информацию ему обратно. Брайан сообщил,…
Читать далее

SonicWall взломали с помощью уязвимости нулевого дня

Компания по производству сетевого оборудования SonicWall сообщила об обнаружении взлома внутренней сети. Компания заявила, что целью злоумышленников была внутренняя система, а взломали они ее с помощью уязвимости нулевого дня в некоторых продуктах для безопасного удаленного доступа SonicWall. Компания написала, что атака задела VPN-клиенты NetExtender и межсетевые шлюзы Secure Mobile Access. SonicWall обратила внимание, что новейшая…
Читать далее