Во время ежемесячного выпуска патчей Microsoft исправила уязвимость нулевого дня в Windows Defender, который активно использовался злоумышленниками. Первый вторник обновлений в 2021 году закрыл 83 уязвимости в Windows OS, Edge, Office, Visual Studio, .Net Core, .Net Repository, ASP .Net, Azure, Malware Protection Engine и SQL Server. Уязвимость в Windows Defender получила код CVE-2021-1647 и была…
Читать далееMicrosoft: «Хакеры, атаковавшие SolarWinds, просмотрели наш исходный код»
Корпорация Microsoft рассказала, что правительственная группировка хакеров, замешанная в недавнем инциденте глобального кибершпионажа, смогла просмотреть некоторые исходные коды продуктов. Представители техногигианта предоставили новую информацию касательно кампании, которая была связана с Россией и нацелена в основном на правительственные агентства США и технологические фирмы. По словам представителей корпорации, расследование выявило нечто большее, чем присутствие вредоносного кода в…
Читать далееMicrosoft: целью хакеров, которые взломали SolarWinds, были данные из облачных хранилищ
Как сообщает Microsoft, конечной целью взлома цепи поставок SolarWinds был доступ к облачным хранилищам. Но какие тактики и техники использовали злоумышленники опубликовано не было. Однако Microsoft поделилась важной информацией: конечной целью хакеров. Как объясняет команда Microsoft 365 Defender, после проникновения в сеть жертвы с помощью бэкдора Sunburst/Solorigate хакеры собирались получить доступ к данным, хранящимся в…
Читать далееТехнологические гиганты поддержали Facebook против разработчика шпионской программы
Microsoft, Google, Cisco и другие технологические гиганты поддержали Facebook в противоречивом инциденте против разработчика шпионской программы NSO Group. Социальная сеть подала в суд на израильскую фирму после того, как обнаружила, что она использует уязвимость WhatsApp, чтобы следить за 1400 пользователями по всему миру. Возможно, данная уязвимость помогла властям Саудовской Аравии шпионить за журналистом Джамалем Хашогги…
Читать далее