citrix

  1. NewsMaker

    Новости Системные привилегии за один запрос: watchTowr взламывает защиту Citrix

    Новая уязвимость ставит под удар инфраструктуру Citrix. Специалисты watchTowr опубликовали доказательство концепции ( PoC ) для эксплуатации RCE-уязвимости в Citrix Virtual Apps and Desktops. Ошибка позволяет получить системные привилегии, отправив всего один HTTP-запрос, что открывает...
  2. mirnogov

    Архив Corporation Accesses For Sale / Продажа Корпоративных доступов USA, CA, AU, UK, EU(топ eu)

    Доброго времени суток, мы занимаемся продажей Corporation Accesses. Корпоративные доступа будут еженедельно обновляться. Уточняйте актуальный список по указанным в теме контактам. Мы предоставляем начальный доступ через RMM инструменты (anydesk - atera - level) к рабочим станциям, уже поднятым...
  3. NewsMaker

    Новости Citrix XenCenter: уязвимость PuTTY грозит кражей SSH-ключей

    Как виртуальные машины переходят под контроль киберпреступников? Citrix обратилась к своим клиентам с предупреждением о необходимости ручного смягчения последствий уязвимости в SSH -клиенте PuTTY , которая может позволить злоумышленникам украсть приватный ключ SSH администратора XenCenter...
  4. NewsMaker

    Новости Ни дня без нулевого дня: Citrix предупреждает клиентов о двух новых активно эксплуатируемых 0day

    Обновиться сегодня или продолжить рисковать своей безопасностью – выбор за пользователями. Компания Citrix настоятельно рекомендует пользователям немедленно установить патчи на устройства Netscaler ADC и Netscaler Gateway , подключенные к интернету, для предотвращения атак, связанных с...
  5. NewsMaker

    Новости Кибератака на дочернюю компанию Xerox привела к краже чувствительных данных

    Вымогательская банда INC продолжает своё шествие по крупным организациям. Корпорация Xerox объявила о кибератаке на свою дочернюю компанию XBS , в результате которой могла быть похищена личная информация сотрудников и клиентов. Официальное подтверждение было получено вскоре после того, как...
  6. NewsMaker

    Новости Citrix призывает администраторов вручную завершать пользовательские сессии для защиты от хакеров

    Когда одного лишь патча становится мало для обеспечения безопасности. Компания Citrix напоминает администраторам о необходимости применения дополнительных мер безопасности после устранения уязвимости «Citrix Bleed» ( CVE-2023-4966 ) в своих продуктах NetScaler ADC и NetScaler Gateway...
  7. NewsMaker

    Новости Yamaha Motor и WellLife Network — новые жертвы молодой вымогательской банды INC

    Как хакеры проникли в сети обоих компаний и какие данные им удалось украсть? Японский производитель мототехники Yamaha Motor и американская медицинская организация WellLife Network подтвердили факты кибератаки на свои сети после того, как данные компаний были опубликованы на сайте утечек...
  8. NewsMaker

    Новости Год рекордов: киберугрозы в Великобритании достигли исторического максимума

    Причём тут Citrix и выборы президента США? По данным Национального центра кибербезопасности (National Cyber Security Centre, NCSC ) Великобритании, страна столкнулась с рекордным числом кибератак за последний год. Из 2005 добровольных сообщений, поступивших от жертв, что на 64% больше, чем в...
  9. NewsMaker

    Новости Mandiant раскрыла последствия уязвимости Citrix NetScaler ADC/Gateway

    Специалисты детализируют активность киберпреступников. Специалисты ИБ-компании Mandiant обнаружили активную эксплуатацию уязвимости в системах NetScaler ADC и Gateway компании Citrix . Проблема CVE-2023-4966 (CVSS: 9.4) была зафиксирована еще в конце августа 2023 года, но...
  10. NewsMaker

    Новости Citrix: немедленно обновите свои устройства, хакеры не упустят удобного случая

    NetScaler ADC и Gateway в опасности из-за критической бреши CVE-2023-4966. Компания Citrix призывает администраторов немедленно обеспечить безопасность всех устройств NetScaler ADC и Gateway из-за атак, эксплуатирующих критическую уязвимость CVE-2023-4966. Два недели назад...
  11. Gosling

    Покупаю Работа !!!Скупаю логи со стилака!!!

    Привет друг 👋 Куплю твои логи со стилака по своим таргетам! Быстрая проверка, моментальная выплата по хорошему прайсу ОТ 30$.. ДО 5000$ за каждый валид Готовы к постоянному сотрудничеству с тобой на индивидуальных условиях, если у тебя постоянный поток логов Интересуют страны: USA, Canada...
  12. NewsMaker

    Новости Кража данных неизбежна: от эксплуатации ошибки Citrix не спасают даже обновления

    Тот случай, когда исправления - не единственная мера безопасности. Citrix предупреждает об использовании недавно обнаруженной критической уязвимости в устройствах NetScaler ADC и Gateway , которая может привести к раскрытию конфиденциальной информации. Недостаток с идентификатором...
  13. NewsMaker

    Новости Ну сколько можно? Клиентам Citrix угрожает очередная дыра в безопасности

    Новые уязвимости способны привести к DoS и раскрыть информацию на уязвимых устройствах. Продукты NetScaler ADC и NetScaler Gateway разработки компании Citrix подвержены паре новых критических уязвимостей, которые позволяют раскрывать конфиденциальную информацию на уязвимых устройствах и...
  14. NewsMaker

    Новости Без СМС и авторизации: как дефект в ПО Citrix помогает хакерам красть учетные данные

    Пока компании отказываются обновлять систему, кибератаки набирают обороты. Хакеры активно эксплуатируют недавно обнаруженную уязвимость в программном обеспечении Citrix для кражи учетных данных пользователей. Речь идет об уязвимости CVE-2023-3519 , найденной в июле этого года. Она...
  15. NewsMaker

    Новости Группа «Gold Melody» продаёт начальный доступ киберпреступникам всех мастей

    На каждую взломанную компанию обязательно найдётся свой покупатель. Финансово-мотивированная группировка Gold Melody недавно была идентифицирована как брокер начального доступа ( IAB ), который продаёт сторонним киберпреступникам доступ к скомпрометированным организациям для проведения...
  16. NewsMaker

    Новости Не обновили свой софт от Citrix? Поздравляем, вы наверняка стали жертвой хакеров FIN8

    Полтора месяца уже прошло с выпуска исправления, но администраторы не спешат применять апдейт. Группа хакеров, предположительно связанная с FIN8, использует критическую уязвимость CVE-2023-3519 в продуктах Citrix NetScaler для атак на необновленные системы по всему миру. Об этом сообщают...
  17. NewsMaker

    Новости От Германии до Бразилии: глобальное распространение угрозы для серверов Citrix

    Сервера Citrix NetScaler ADC и Gateway погрязли в болоте хакеров. По данным Shadowserver Foundation, сотни серверов Citrix NetScaler ADC и Gateway были взломаны злоумышленниками для развертывания веб-оболочек. Некоммерческая организация заявила, что в ходе атак эксплуатируется...
  18. NewsMaker

    Новости Ирония судьбы: как известный киберпреступник оказался жертвой собственного вируса

    Израильский хакер не заметил активации инфостилера на личном компьютере и случайно продал свои же данные третьим лицам. Израильская компания Hudson Rock , специализирующаяся на киберразведке, обнаружила любопытные данные о хакере по прозвищу «La_Citrix». Этот злоумышленник известен на...
  19. NewsMaker

    Новости Продукция Citrix подвергается активным хакерским атакам благодаря нескольким уязвимостям нулевого дня

    Корпоративным пользователям NetScaler ADC и NetScaler Gateway нужно срочно обновить своё ПО до актуальной версии. Компания Citrix предупреждает пользователей о ряде критических ошибок безопасности в NetScaler ADC и NetScaler Gateway , которая, по их словам, активно используется в...
  20. Kotiki

    Архив Multi Network Checker | RDWeb | Citrix VPN | Pulse Secure | FortiNet VPN | Paloalto | Cisco | OWA | ADFS

    Multi Network Checker - чекер и брутер корпоративных впн сервисов Занимайтесь отработкой сетей а валидацию строк оставьте чекеру! Софт чекает на валидность: RDWeb {/RDWeb/} Citrix VPN {/LogonPoint/ and others} Pulse Secure {/dana-na/} FortiNet VPN {remote/login} Paloalto VPN...
  21. NewsMaker

    Новости Google предлагает скачать приложение Cisco с вредоносным ПО Bumblebee внутри

    Злоумышленники используют рекламу Google для взлома корпоративных устройств. Специалисты ИБ-компании SecureWorks обнаружили новую кампанию , в ходе которой вредоносное ПО Bumblebee распространяется через поддельную рекламу троянизированных версий ПО ChatGPT, Zoom, Citrix Workspace и...
  22. NewsMaker

    Новости Киберпреступники захватывают системы, используя 0-day уязвимость в Citrix ADC и Getaway

    Специалисты считают, что эту брешь в защите используют китайские хакеры. Citrix настоятельно рекомендует администраторам применить патч, исправляющий уязвимость под идентификатором CVE-2022-27518 в Citrix ADC и Gateway. Эта брешь в защите активно используется китайскими хакерами для получения...