Архив тэгов: кибератаки

Группа вымогателей Lapsus$ атаковала Impresa, одну из крупнейших медиагрупп в Португалии, в результате чего несколько новостных агентств закрылись

  Веб-сайты крупнейшей португальской газеты Expresso и крупной телекомпании SIC TV не работают из-за атаки. Веб-сайты обеих торговых точек утверждают, что их услуги недоступны. Однако пользователи твиттера поделились снимками экрана с выходных, когда отображалось сообщение от группы Lapsus$. «Если необходимая сумма не будет уплачена, произойдет утечка данных. У нас есть доступ к облачным сервисам вашей…
Читать далее

Федеральная торговая комиссия США (FTC) предупредила, что будет отслеживать любую американскую компанию, которая не сможет защитить данные своих клиентов от продолжающихся атак Log4J

Известно, что FTC намерена использовать все свои юридические полномочия для отслеживания и наказания компаний, которые не принимают разумных мер для защиты данных потребителей от утечки в результате Log4j или аналогичных известных уязвимостей в будущем. Очень важно, чтобы компании и их поставщики, подвергшиеся атакам Log4j, действовали сейчас, чтобы снизить вероятность причинения вреда потребителям и избежать судебных…
Читать далее

В атаках Log4Shell развертываются новые программы-вымогатели

  Исследователи обнаружили первый публичный случай уязвимости Log4j Log4Shell, используемой для загрузки и установки программы-вымогателя. В прошлую пятницу был выпущен общедоступный эксплойт для критической уязвимости нулевого дня под названием Log4Shell в платформе ведения журналов Apache Log4j на основе Java. Log4j - это среда разработки, которая позволяет разработчикам добавлять журналы ошибок и событий в свои приложения…
Читать далее

Кибершпионы из Китая продолжают атаковать устройства Pulse Secure

Исследователи обнаружили новые тактики, техники и процедуры (TTP), которые используют китайские хакеры. Они используют устройства Pulse Secure VPN для распространения вредоносных скриптов и эксфильтрации конфиденциальной информации из корпоративной сети. Исследователи обнаружили 12 различных семейств малвари, включая STEADYPULSE и LOCKPICK, которые были созданы для заражения устройств Pulse Secure VPN. Позже они нашли еще 4 семейства -…
Читать далее