Архив тэгов: уязвимость

Правительство Германии предупреждает о взломе бизнес-сетей хакерами APT27

  Немецкие службы внутренней разведки BfV (сокращение от Bundesamt für Verfassungsschutz) предупреждают о продолжающихся атаках, координируемых поддерживаемой Китаем хакерской группой APT27. Эта активная кампания нацелена на немецкие коммерческие организации, при этом злоумышленники используют трояны удаленного доступа (RAT) HyperBro для обхода своих сетей. HyperBro помогает злоумышленникам поддерживать постоянство в сетях жертв, действуя как бэкдор в памяти…
Читать далее

8 участников операции по вымогательству REvil, которые были задержаны российскими офицерами, в настоящее время привлечены к уголовной ответственности 

  В пятницу Федеральная служба безопасности Российской Федерации сообщила о рейдах в домах 14 человек, подозреваемых в причастности к банде вымогателей REvil. Операция была проведена совместно с МВД России после того, как власти США сообщили о лидере группы и потребовали принять меры против киберпреступников, проживающих в России. Имена подозреваемых были неизвестны до сегодняшнего дня, когда…
Читать далее

Баг в Instagram позволял любому просматривать закрытые аккаунты без подписки на них

Instagram исправила уязвимость, которая позволяла любому просматривать архивированные посты и истории в закрытых аккаунтах без подписки на них. Хакер мог просматривать детали архивированных постов, историй, IGTV без подписки, используя Media ID. Помимо этого, с помощью уязвимости можно было узнать такие детали, как число лайков, комментариев, сохранений, display_url и image.uri. Если была к аккаунту была привязана…
Читать далее

Критическую уязвимость обнаружили в VMware vCenter Server

VMware выпустила патчи для уязвимости в vCenter Server, которую можно было использовать для исполнения произвольного кода на сервере. Компания сообщила, что злоумышленник с сетевым доступом к порту 443 мог использовать эту уязвимость, чтобы исполнять команды на vCenter Server. VMware vCenter Server – это утилита для управления сервером, которая использовалась для контроля виртуальных компьютеров, хостов ESXi…
Читать далее