windows

In the test version of Windows 11, the Hotpatching option has been added. Microsoft has introduced the "hot patching" option in the test version of Windows 11, which allows you to avoid frequent reboots of the operating system after installing updates. Hotpatching "fixes the code of running...

Компания Meta Platforms заявила, что предприняла ряд шагов для пресечения вредоносной деятельности восьми различных фирм, базирующихся в Италии, Испании и Объединенных Арабских Эмиратах (ОАЭ), работающих в сфере видеонаблюдения по найму. Выводы являются частью ее отчета о враждебных угрозах за...

The next security update from Microsoft is already ready for download. Microsoft's latest Patch Tuesday update, released in February 2024, addresses 73 vulnerabilities in the company's software, including two zero-day vulnerabilities that are actively exploited by attackers, and one truly...

Microsoft выпустила исправления для устранения 73 недостатков безопасности, охватывающих линейку ее программного обеспечения, в рамках своих обновлений Patch Tuesday за февраль 2024 года, включая два нулевых дня, которые активно использовались. Из 73 уязвимостей 5 оценены как критические, 65 -...

The enthusiast managed to gain access to data encrypted by the built-in Windows BitLocker tool. This took less than a minute, and the cost of purchasing additional equipment did not exceed $10. However, outside of experimental conditions, doing something like this is in many cases not an easy...

The banking Trojan Mispadu has become the latest cyber threat that exploits a vulnerability in Windows SmartScreen. Mispadu is written in Delphi and is designed to steal the victim's confidential information. The Unit 42 team (owned by Palo Alto Networks) first detected Mispadu in 2019, and...

Злоумышленники, стоящие за банковским трояном Mispadu, стали последними, кто использует исправленную уязвимость обхода безопасности Windows SmartScreen для компрометации пользователей в Мексике. Атаки связаны с новым вариантом вредоносного ПО, которое впервые было замечено в 2019 году, сообщило...

Hackers have found a new way to steal the financial data of Mexicans. Specialists of Palo Alto Networks Unit 42 have identified attacks on users of the Icsi, carried out using the Mispadu Trojan, aimed at stealing bank data. The virus, first detected in 2019, spreads through phishing messages...

The upcoming feature will significantly blur the boundaries between platforms. As part of an effort to improve security and ease of administration, Microsoft will add the "sudo" feature from Linux to a future version of Windows. The well-known "sudo" function allows you to execute commands with...

The new vulnerability renders security systems useless. A new Windows vulnerability, called EventLogCrasher, allows an attacker to remotely disable the event log service on devices in the same Windows domain. To do this, the attacker only needs to have a network connection to the target device...

Охотники за угрозами выявили новую кампанию, распространяющую вредоносное ПО ZLoader, появившуюся почти через два года после демонтажа инфраструктуры ботнета в апреле 2022 года. Говорят, что новый вариант вредоносного ПО находится в разработке с сентября 2023 года, говорится в анализе Zscaler...

Исследователи кибербезопасности выявили вредоносные пакеты в репозитории Python Package Index (PyPI) с открытым исходным кодом, которые доставляют вредоносное ПО для кражи информации под названием WhiteSnake Stealer в системах Windows. Пакеты, содержащие вредоносное ПО, называются nigpal...

How hackers mask malicious activity in network traffic and target their victims. Security researchers from Kroll have provided a detailed analysis of the C2 server operation of the well-known Sysembc malware. According to a report published last week, SystemBC has become much more actively used...

Было замечено, что злоумышленники используют исправленную брешь в системе безопасности Microsoft Windows для развертывания программы для кражи информации с открытым исходным кодом под названием Phemedrone Stealer. "Phemedrone нацелен на веб-браузеры и данные из криптовалютных кошельков и...

The source of the risk was a built-in but long-forgotten browser feature. Security researchers from Guardio Labs discovered a serious flaw in the Opera web browser for Windows and macOS operating systems. With its help, attackers can run absolutely any files, including malicious ones, in the...

Microsoft устранила в общей сложности 48 недостатков безопасности, охватывающих ее программное обеспечение, в рамках выпуска обновлений Patch Tuesday за январь 2024 года. Из 48 ошибок две оценены как критические, а 46 - как важные по степени серьезности. Нет никаких доказательств того, что...

Был замечен новый вариант троянца удаленного доступа под названием Bandook, который распространяется посредством фишинговых атак с целью проникновения на компьютеры с Windows, что подчеркивает непрерывную эволюцию вредоносного ПО. Компания Fortinet FortiGuard Labs, которая выявила активность в...

Исследователи безопасности подробно описали новый вариант метода перехвата порядка поиска в библиотеке динамических ссылок (DLL), который может использоваться злоумышленниками для обхода механизмов безопасности и выполнения вредоносного кода в системах под управлением Microsoft Windows 10 и...

An attacker can execute arbitrary code without elevating privileges. Security company Security Joes identified a new version of the method of intercepting the search order for DLL libraries, which can be used by attackers to bypass security mechanisms and execute malicious code on systems...

Holders of cryptoassets are in a high risk zone, and the new Golang stealer has prepared a special trump card for them. Recently, a team of Alien Labs researchers from AT&T discovered a new and very serious threat in the field of cybersecurity — the multi-platform malware JaskaGO, created in...