атака

Риски безопасности, связанные с форматом Pickle, снова вышли на первый план с открытием новой "техники использования модели гибридного машинного обучения (ML)", получившей название Sleepy Pickle. Метод атаки "по цепочке битов" использует в качестве оружия повсеместный формат, используемый для...

Исследователи кибербезопасности обнаружили фишинговую атаку, распространяющую вредоносное ПО More_eggs, маскирующееся под резюме, метод, первоначально обнаруженный более двух лет назад. Безуспешная атака была нацелена на неназванную компанию в сфере промышленных услуг в мае 2024 года, раскрыла...

Агентство кибербезопасности и инфраструктуры безопасности США (CISA) в понедельник добавило в свой каталог известных эксплуатируемых уязвимостей (KEV) уязвимость, влияющую на NextGen Healthcare Mirth Connect, ссылаясь на свидетельства активного использования. Ошибка, отслеживаемая как...

Исследователи кибербезопасности из ETH Zurich разработали новый вариант атаки RowHammer DRAM (динамическая оперативная память с произвольным доступом), которая впервые успешно работает против систем AMD Zen 2 и Zen 3, несмотря на такие меры предосторожности, как обновление целевой строки (TRR)...

Было обнаружено, что новый вектор атаки типа "отказ в обслуживании" (DoS) нацелен на протоколы прикладного уровня, основанные на протоколе пользовательских дейтаграмм (UDP), что подвергает риску сотни тысяч хостов. Так называемые циклические DoS-атаки, подход объединяет "серверы этих протоколов...

Кампания вредоносного ПО DarkGate, наблюдавшаяся в середине января 2024 года, использовала недавно исправленный недостаток безопасности в Microsoft Windows в качестве нулевого дня с использованием поддельных установщиков программного обеспечения. "В ходе этой кампании пользователей заманивали с...

Что такое пинг смертельной атаки Ping of Death (также известный как PoD) - это тип атаки типа «отказ в обслуживании» (DoS), при которой злоумышленник пытается вывести из строя, дестабилизировать или заморозить целевой компьютер или службу, отправив неверно сформированные или слишком большие...

Intro Когда бродишь по раскрученным хак-форумам, то и дело натыкаешься на объявления типа: «Продам базу обменника за 10k». Возникает вопрос: откуда берутся такие базы? Очевидно, что добро было выведено после громкого взлома. И не факт, что админы закрыли баг, через который поимели буржуйскую...