Группа обнаружения и реагирования Microsoft (DART) заявляет, что обнаружила рост числа атак с использованием паролей, нацеленных на привилегированные облачные учетные записи и высокопоставленных лиц, таких как руководители высшего звена. Распыление паролей - это тип атаки методом грубой силы, при котором злоумышленники пытаются получить доступ к большим спискам учетных записей, используя небольшое количество часто используемых…
Читать далееMicrosoft: ошибка Shrootless позволяет хакерам устанавливать руткиты macOS
Исследовательская группа Microsoft 365 Defender сообщила Apple об уязвимости, получившей название Shrootless (теперь отслеживаемой как CVE-2021-30892), через исследование Microsoft Security Vulnerability Research (MSVR). SIP (также известный как rootless) - это технология безопасности macOS, которая блокирует изменение защищенных папок и файлов потенциально вредоносным программным обеспечением, ограничивая учетную запись пользователя root и ограничивая действия, которые она…
Читать далееАНБ и CISA поделились рекомендациями по обеспечению безопасности облачной инфраструктуры 5G
CISA и NSA поделились рекомендациями по защите облачных сетей 5G от атак, направленных на компрометацию информации или отказ в доступе путем разрушения облачной инфраструктуры. Эти два федеральных агентства выпустили рекомендации для поставщиков услуг и системных интеграторов, которые создают и настраивают облачную инфраструктуру 5G, включая поставщиков основного сетевого оборудования и операторов мобильных сетей. Руководство, выпущенное…
Читать далееСША запрещают China Telecom Americas из-за рисков для национальной безопасности
Федеральная комиссия по связи (FCC) отозвала лицензию China Telecom Americas на предоставление телекоммуникационных услуг в Соединенных Штатах. China Telecom Americas - крупнейшая зарубежная дочерняя компания China Telecom Corporation, государственной телекоммуникационной компании Китая. Она предоставляет услуги в более чем 100 странах более 135 миллионам абонентов широкополосного доступа и более 255 миллионам абонентов мобильной связи. Приказ,…
Читать далее