пригоршня

В прошлом месяце было замечено, что загрузчик вредоносного ПО, известный как BATLOADER, злоупотребляет сервисом контекстной рекламы Google Ads для доставки вторичных полезных нагрузок, таких как Vidar Stealer и Ursnif. По данным компании eSentire, вредоносная реклама используется для подделки...

Команда Imperva Red в конце прошлого года обнаружила в популярном браузере Google Chrome уязвимость, которая отслеживается под идентификатором CVE-2022-3656 . На момент, когда уязвимость была активна, она затрагивала свыше 2,5 миллиардов пользователей Chrome и позволяла злоумышленникам украсть...

В начале марта бразильская таможня изъяла партию гаджетов Flipper Zero, чтобы предотвратить их использование в преступных целях. Устройства находятся на складах таможенных органов, и их доставка получателям заблокирована. По информации СМИ, Национальное телекоммуникационное агентство Бразилии...

Премьер-министр Бельгии Александр де Кро 10 марта запретил госслужащим использовать TikTok на своих рабочих телефонах. Де Кро сказал, что Совет национальной безопасности Бельгии предупредил о рисках, связанных с большими объемами данных, собираемых TikTok, а также о том, что компания...

Китайские компании, которым США запретили приобретать американские технологии, арендуют их у местных облачных провайдеров в обход ограничениям. Об этом сообщило издание The Financial Times. Кроме того, графические процессоры NVIDIA A100 пользуются большим спросом у китайских разработчиков...

Комиссия по ценным бумагам и биржам (SEC) обязала поставщика облачных CRM-систем Blackbaud выплатить штраф на сумму $3 млн. по обвинению в том, что она ввела своих инвесторов в заблуждение относительно атаки программы-вымогателя в 2020 году, которая затронула более 13 000 клиентов компании. В...

Агентство CISA добавило критическую уязвимость в VMware Cloud Foundation в свой каталог известных эксплуатируемых уязвимостей (KEV). RCE-уязвимость CVE-2021-39144 (CVSS: 9.8 по оценке VMware) была обнаружена в октябре 2022 года в библиотеке с открытым исходным кодом XStream, используемой Cloud...

Специалисты из Mandiant заявили, что северокорейские хакеры атакуют исследователей кибербезопасности и медиа-организации в США и Европе с помощью поддельных предложений о работе, которые приводят к развертыванию трех новых семейств вредоносных программ. Злоумышленники используют социальную...

Недавно обнаруженный ботнет на основе Golang под названием GoBruteforcer сканирует и заражает веб-серверы, на которых запущены службы «phpMyAdmin», «MySQL», «FTP» и «Postgres». Об этом заявили исследователи безопасности из Palo Alto Networks Unit 42, которые первыми обнаружили ботнет в дикой...

С прошлого ноября по март этого года обновлённая версия вредоносного ботнета Prometei заразила более 10 000 систем по всему миру. Заражения носят как географически неизбирательный, так и целенаправленный характер, при этом большинство жертв зафиксировано в Бразилии, Индонезии и Турции...