Архив тэгов: критические уязвимости

  Аналитики безопасности предупреждают о резком росте атак API за последний год, при этом большинство компаний по-прежнему используют неадекватные методы решения этой проблемы. В частности, Salt Security сообщает о росте трафика атак API на 681% в 2021 году, в то время как общий трафик API увеличился на 321%. Эти статистические данные подчеркивают, что по мере…

  Программа-вымогатель Cuba использует уязвимости Microsoft Exchange для получения начального доступа к корпоративным сетям и шифрования устройств. Фирма по кибербезопасности Mandiant отслеживает банду программ-вымогателей как UNC2596, а саму программу-вымогатель — как COLDDRAW. Тем не менее, программа-вымогатель более известна как Cuba. Куба была запущена в конце 2019 года, и, хотя она развёртывалась медленно, но начала набирать…

  Брокеры начального доступа являются жизненно важным звеном в цепочке киберпреступлений, поскольку эти злоумышленники занимаются взломом корпоративных сетей для будущих атак. Брокеры затем продают доступ к этим сетям другим киберпреступникам, которые будут выполнять «грязную» и более рискованную работу по развертыванию вредоносных программ, программ-вымогателей, перемещению в горизонтальном направлении, ведению шпионажа и т. д. Ранее мы видели,…