windows

The enthusiast managed to gain access to data encrypted by the built-in Windows BitLocker tool. This took less than a minute, and the cost of purchasing additional equipment did not exceed $10. However, outside of experimental conditions, doing something like this is in many cases not an easy...

The banking Trojan Mispadu has become the latest cyber threat that exploits a vulnerability in Windows SmartScreen. Mispadu is written in Delphi and is designed to steal the victim's confidential information. The Unit 42 team (owned by Palo Alto Networks) first detected Mispadu in 2019, and...

Злоумышленники, стоящие за банковским трояном Mispadu, стали последними, кто использует исправленную уязвимость обхода безопасности Windows SmartScreen для компрометации пользователей в Мексике. Атаки связаны с новым вариантом вредоносного ПО, которое впервые было замечено в 2019 году, сообщило...

Hackers have found a new way to steal the financial data of Mexicans. Specialists of Palo Alto Networks Unit 42 have identified attacks on users of the Icsi, carried out using the Mispadu Trojan, aimed at stealing bank data. The virus, first detected in 2019, spreads through phishing messages...

The upcoming feature will significantly blur the boundaries between platforms. As part of an effort to improve security and ease of administration, Microsoft will add the "sudo" feature from Linux to a future version of Windows. The well-known "sudo" function allows you to execute commands with...

The new vulnerability renders security systems useless. A new Windows vulnerability, called EventLogCrasher, allows an attacker to remotely disable the event log service on devices in the same Windows domain. To do this, the attacker only needs to have a network connection to the target device...

Охотники за угрозами выявили новую кампанию, распространяющую вредоносное ПО ZLoader, появившуюся почти через два года после демонтажа инфраструктуры ботнета в апреле 2022 года. Говорят, что новый вариант вредоносного ПО находится в разработке с сентября 2023 года, говорится в анализе Zscaler...

Исследователи кибербезопасности выявили вредоносные пакеты в репозитории Python Package Index (PyPI) с открытым исходным кодом, которые доставляют вредоносное ПО для кражи информации под названием WhiteSnake Stealer в системах Windows. Пакеты, содержащие вредоносное ПО, называются nigpal...

How hackers mask malicious activity in network traffic and target their victims. Security researchers from Kroll have provided a detailed analysis of the C2 server operation of the well-known Sysembc malware. According to a report published last week, SystemBC has become much more actively used...

Было замечено, что злоумышленники используют исправленную брешь в системе безопасности Microsoft Windows для развертывания программы для кражи информации с открытым исходным кодом под названием Phemedrone Stealer. "Phemedrone нацелен на веб-браузеры и данные из криптовалютных кошельков и...

The source of the risk was a built-in but long-forgotten browser feature. Security researchers from Guardio Labs discovered a serious flaw in the Opera web browser for Windows and macOS operating systems. With its help, attackers can run absolutely any files, including malicious ones, in the...

Microsoft устранила в общей сложности 48 недостатков безопасности, охватывающих ее программное обеспечение, в рамках выпуска обновлений Patch Tuesday за январь 2024 года. Из 48 ошибок две оценены как критические, а 46 - как важные по степени серьезности. Нет никаких доказательств того, что...

Был замечен новый вариант троянца удаленного доступа под названием Bandook, который распространяется посредством фишинговых атак с целью проникновения на компьютеры с Windows, что подчеркивает непрерывную эволюцию вредоносного ПО. Компания Fortinet FortiGuard Labs, которая выявила активность в...

Исследователи безопасности подробно описали новый вариант метода перехвата порядка поиска в библиотеке динамических ссылок (DLL), который может использоваться злоумышленниками для обхода механизмов безопасности и выполнения вредоносного кода в системах под управлением Microsoft Windows 10 и...

An attacker can execute arbitrary code without elevating privileges. Security company Security Joes identified a new version of the method of intercepting the search order for DLL libraries, which can be used by attackers to bypass security mechanisms and execute malicious code on systems...

Holders of cryptoassets are in a high risk zone, and the new Golang stealer has prepared a special trump card for them. Recently, a team of Alien Labs researchers from AT&T discovered a new and very serious threat in the field of cybersecurity — the multi-platform malware JaskaGO, created in...

Новое вредоносное ПО для кражи информации на базе Go под названием JaskaGO стало последней кроссплатформенной угрозой, проникающей в системы Windows и Apple macOS. AT & T Alien Labs, сделавшая это открытие, заявила, что вредоносное ПО "оснащено широким набором команд со своего сервера...

What can be the reason for internet connection failures? Recently, users of the Windows 10 and 11 operating systems have been experiencing serious problems with Wi-Fi. The root of the problem appears to be a security update released by Microsoft on December 12 under the number KB5033375. This...

Akamai explained which systems can be compromised without your participation. Ben Barnea from Akamai revealed technical details about two patched vulnerabilities in Windows. Vulnerabilities can be exploited for Remote Code Execution (RCE) in the Outlook mail service without any user...

Исследователи кибербезопасности выявили набор из 116 вредоносных пакетов в репозитории Python Package Index (PyPI), которые предназначены для заражения систем Windows и Linux пользовательским бэкдором. "В некоторых случаях конечной полезной нагрузкой является вариант печально известного W4SP...