Кібербезпека B2B

Виявлено нове шкідливе програмне забезпечення для криптомайнінгу

9. Березень 2024

Дослідники з безпеки виявили нову криптомайнінг-кампанію під назвою Lucifer, спрямовану на Apache і, зокрема, на бібліотеки програмного забезпечення Hadoop і Druid, які популярні серед багатьох користувачів. Для цього зловмисники використовують наявні неправильні конфігурації та вразливості. Активна кампанія використовує новий варіант відомого DDoS-ботнету, орієнтованого на вразливі системи Linux. Зловмисне програмне забезпечення відоме як «Lucifer» і після зламу використовує заражені сервери Apache для майнінгу криптовалюти Monero. Кіберзлочинці, які стоять за Lucifer, зосереджуються на бібліотеках Apache Hadoop і Druid, які дуже популярні серед розробників, і...

Нова тактика кіберзлочинців

10. Липень 2023

| Без коментарів

| Короткі новини

Базуючись на аналізі фактичних атак, Cloud Native Threat Report надає фахівцям з ІТ-безпеки розуміння мінливих тактик, методів і процедур кіберзлочинців, щоб вони могли краще захистити своє хмарне середовище. «Звіт про хмарні загрози» підсумовує дослідження дослідницької групи Aqua Nautilus за минулий рік. Звіт охоплює три ключові області: ланцюжок постачання програмного забезпечення, поточну ситуацію ризику, включаючи вразливості та неправильні конфігурації, і захист під час виконання. Один із ключових висновків: злочинці інвестують великі ресурси, щоб уникнути виявлення, а також бути сильнішими у скомпрометованих системах…

Захист від атак нульового дня на основі контейнерів

9. Січень 2023

| Без коментарів

| PR-повідомлення

Нове хмарне рішення безпеки може зупинити атаки нульового дня та захистити критичні вразливості виробництва, доки не буде встановлено виправлення. Aqua Security представляє eBPF Lightning Enforcer. Завдяки новій технології eBPF Lightning Enforcer забезпечує повну видимість запущених робочих навантажень, що дозволяє фахівцям із безпеки легко виявляти та зупиняти навіть складні атаки в режимі реального часу. Зсув ліворуч є важливим фактором для запобігання проникненню у виробниче середовище вразливостей, неправильних конфігурацій і загроз ланцюга постачання програмного забезпечення. Однак іноді такого підходу до безпеки недостатньо. Це призвело до...

Інструмент із відкритим кодом "Chain-Bench" для більшої безпеки

8. Серпень 2022

| Без коментарів

| PR-повідомлення

Aqua Security співпрацює з Центром безпеки в Інтернеті, щоб представити перший посібник із безпеки в ланцюжку поставок програмного забезпечення; Chain-Bench — це перший інструмент із відкритим вихідним кодом для перевірки ланцюга постачання програмного забезпечення на відповідність цим новим інструкціям СНД. Aqua Security, лідер у сфері безпеки в хмарі, і Центр безпеки в Інтернеті (CIS) опублікували перші в галузі офіційні інструкції. для безпеки ланцюга поставок програмного забезпечення. CIS — це незалежна некомерційна організація, яка прагне створити більше довіри в світі зв’язку. Програмне забезпечення СНД…

Тег: Aqua Security

Виявлено нове шкідливе програмне забезпечення для криптомайнінгу

Нова тактика кіберзлочинців

Захист від атак нульового дня на основі контейнерів

Інструмент із відкритим кодом "Chain-Bench" для більшої безпеки

До якої групи користувачів ви належите? (Без відстеження!)

важливі посилання

Останні статті та новини

Потім його шукали

Соціальні мережі