windows

AhnLab Security предупреждает об участившихся атаках через веб-хранилища данных. В Южной Корее обнаружен новый метод распространения троянца удалённого доступа ( RAT ), известного как Remcos . По последним данным аналитического центра по безопасности AhnLab ( ASEC ), злоумышленники...

Источником риска стала встроенная, но давно забытая функция браузера. Исследователи безопасности из Guardio Labs обнаружили серьёзный недочёт в веб-браузере Opera для операционных систем Windows и macOS . С его помощью злоумышленники могут запускать в базовой операционной системе...

Целых 6 дыр в безопасности популярного продукта больше не навредят цифровым художникам. Компания Adobe выпустила обновление безопасности , устраняющее 6 уязвимостей в продукте Substance 3D Stager. Их успешная эксплуатация может привести к утечке памяти и произвольному выполнению кода...

Клиенты Tigo Business чинят свои веб-сайты после атаки вымогательского ПО. Министерство обороны Парагвая предупреждает о кибератаках вируса-вымогателя Black Hunt после того, как на прошлой неделе хакерская атака затронула компанию Tigo Business , предоставляющую облачные сервисы и хостинг...

Вторник исправлений в январе приготовил для пользователей надежную защиту от взлома систем. Корпорация Microsoft выпустила исправления для 49 уязвимостей, в том числе 12 уязвимостей удаленного выполнения кода, в рамках ежемесячного цикла обновлений Patch Tuesday января 2024 года. Из...

Топ-15 открытых инструментов, полезных для каждого ИБ-специалиста. В мире кибербезопасности программные инструменты с открытым исходным кодом выступают ключевыми активами, позволяя организациям усиливать свои защитные меры против постоянно развивающихся угроз. Эти инструменты...

Злоумышленник может выполнить произвольный код без повышения привилегий. ИБ-компания Security Joes выявила новый вариант метода перехвата порядка поиска DLL -библиотек, который может быть использован злоумышленниками для обхода защитных механизмов и выполнения вредоносного кода на...

Как новые правила установки приложений отразятся на простых пользователях Windows? Корпорация Microsoft объявила 28 декабря, что отключила функцию, предназначенную для упрощения установки приложений в Windows , после того как было обнаружено, что группы хакеров, мотивированные...

Проект позволяет привлечь виновника к ответственности за сбои в жизненно важном оборудовании. Новый проект на Python под названием Wall of Flippers предназначен для обнаружения атак Bluetooth-спама, исходящих от устройств Flipper Zero и Android . Ранее стало известно о новой атаке...

Зияющая дыра в безопасности ядра популярной ОС ставит данные пользователей под угрозу. Недавнее исследование «Лаборатории Касперского» показало , что с июня 2022 года злоумышленники активно эксплуатировали серию уязвимостей в драйвере CLFS Windows в рамках изощрённых хакерских атак. В...

Старая проблема – качественно новые возможности для разрушительной атаки. В последнее время злоумышленники активно используют уязвимость Microsoft Office, впервые обнаруженную больше шести лет назад, в фишинговых кампаниях для распространения вредоносного ПО Agent Tesla . Отчёты Zscaler...

Хактивисты открыли новый фронт в борьбе против Израиля. Национальное управление кибербезопасности Израиля предупреждает о фишинговых атаках, маскирующихся под обновления безопасности для устройств BIG-IP компании F5 Networks. В ходе атак распространяются вайперы для Windows и Linux ...

Скорость и качество веб-браузинга выходят на новый уровень. В последней версии популярного веб-брaузера Mozilla Firefox , под номером 121, появились уникальные нововведения для пользователей всех основных десктопных операционных систем — Windows , macOS и Linux . Причём каждая новая...

Держатели криптоактивов в повышенной зоне риска, для них новый Golang-стилер приготовил особый козырь. Недавно команда исследователей Alien Labs из компании AT&T обнаружила новую и весьма серьёзную угрозу в области кибербезопасности — мультиплатформенное вредоносное ПО JaskaGO...

Зачем азиатские хакеры маскируется под другие группы и какие методы для этого используют? Эксперты по кибербезопасности компании Qi An Xin обнаружили вредоносные LNK -файлы, нацеленные на пользователей в Южной Корее. Файлы при запуске распаковывали документы-приманки и VB-скрипты...

С чем могут быть связаны сбои в интернет-подключении? В последнее время пользователи операционных систем Windows 10 и 11 сталкиваются с серьёзными неполадками в работе Wi-Fi . Корень проблемы, по всей видимости, заключается в обновлении безопасности, выпущенном Microsoft 12 декабря...

Что это значит для пользователей и разработчиков? Компания Microsoft объявила о запуске нового режима защищённой печати Windows (Windows Protected Print Mode, WPP), который внесёт значительные улучшения в систему печати Windows с точки зрения безопасности. Режим WPP базируется на...

Декабрьское обновление KB5033375 уже доступно для загрузки на Windows 11. 12 декабря 2023 года Microsoft выпустила новое обновление для Windows 11 версий 23H2 и 22H2 (KB5033375), направленное на устранение ошибок и улучшение работы ИИ-ассистента Microsoft Copilot . Обновление...

Какие уязвимости используют сотрудники, чтобы повысить свои привилегии? Отчет компании Crowdstrike , основанный на данных с января 2021 по апрель 2023 года, показывает значительный рост киберугроз, исходящих от сотрудников компаний. Речь идет не только о явных вредоносных действиях, но и о...

На вашу вечеринку у бассейна может проникнуть посторонний. Компания SafeBreach разработала набор техник внедрения в процессы под названием Pool Party, который позволяет обходить EDR -решения (Endpoint Detection and Response). Данная техника была представлена на конференции Black Hat...

Разработчик Windows раскрыл интересную деталь из истории Microsoft. Опытный сотрудник Microsoft и один из разработчиков Windows Рэймонд Чен раскрыл захватывающую деталь из истории компании: кодовое название проекта по переносу Windows с 32-битной архитектуры на 64-битную, которое...

Использование архитектуры MIPS открывает хакерам новые пути для массовых атак. Исследователи безопасности обнаружили в киберпространстве новую вариацию ботнета P2PInfect. По данным лаборатории Cado Security , эта версия ботнета разработана специально для архитектуры MIPS , что даёт ей...

Подробный разбор того, как Linux переосмысливает игровые возможности. Линукс продолжает наращивать игровую производительность, и последние тесты показывают впечатляющие результаты. Сайт ComputerBase протестировал три разные Linux -дистрибутива в сравнении с Windows 11 в нескольких игровых...

Написанный на C++ китайский вредонос обладает обширным спектром шпионских функций. Согласно новому отчёту Cisco Talos, группа китаеязычных хакеров, осуществила злонамеренную кампанию, нацеленную на Министерство иностранных дел Узбекистана, а также на частные организации в Южной Корее...

Мини-ОС Tiny11 открыла старым устройствам доступ к современным решениям. Разработчик NTDEV выпустил обновление для своей миниатюрной версии операционной системы Windows 11, известной как Tiny11. Новая версия Tiny11 2311 включает в себя последнее обновление функций Microsoft 23H2 и...