Связанные с Россией хакеры, известные как «Gamaredon», были замечены в развертывании восьми пользовательских двоичных файлов в операциях кибершпионажа против украинских организаций. Считается, что эта хакерская группа управляется непосредственно российской ФСБ и несет ответственность за тысячи атак в Украине с 2013 года. Исследователи из группы Symantec Threat Hunter, входящей в состав Broadcom Software, проанализировали восемь…
Читать далееЕС создаст общеевропейскую структуру координации киберинцидентов
Европейский совет по системным рискам (ESRB) предложил новую структуру координации системных кибер-инцидентов, которая позволит соответствующим органам ЕС лучше координировать свои действия при реагировании на крупные трансграничные кибер-инциденты, влияющие на финансовый сектор Союза. ESRB — это независимый орган ЕС, созданный в 2010 году и осуществляющий надзор за финансовой системой Европейского Союза в целях предотвращения и снижения…
Читать далееХакеры Lazarus используют Центр обновления Windows для развертывания вредоносных программ
Поддерживаемая Северной Кореей хакерская группа Lazarus добавила клиент Центра обновления Windows в свой список файлов, который активно использует его для выполнения вредоносного кода в системах Windows. Новый метод развертывания вредоносного ПО был обнаружен командой Malwarebytes Threat Intelligence при анализе январской фишинговой кампании, выдаваемой за американскую компанию по безопасности и аэрокосмической отрасли Lockheed Martin. После…
Читать далееApple исправляет новый эксплойт нулевого дня для взлома устройств macOS и iOS
Apple выпустила обновления безопасности, чтобы исправить две уязвимости нулевого дня, одна из которых была опубликована, а другая использовалась злоумышленниками для взлома iPhone и Mac. Первое исправление нулевого дня (отслеживается как CVE-2022-22587) [1, 2] — это ошибка повреждения памяти в IOMobileFrameBuffer, затрагивающая iOS, iPadOS и macOS Monterey. «Apple известно об отчете о том, что эта…
Читать далее