Кібербезпека B2B

Інструмент захисту Microsoft DCOM виявляє вразливості

14. Лютий 2023

Інструмент виявлення з відкритим вихідним кодом виявляє вразливості в DCOM перед виправленням від Microsoft у березні 2023 року. Користувачі можуть швидко визначити, чи містять їхні мережі незахищений DCOM, який став непридатним для використання завдяки новому виправленню Microsoft. Компанія OTORIO випустила набір інструментів захисту від Microsoft Distributed Component Object Model (DCOM) із відкритим кодом. Мета полягає в тому, щоб захистити системи OT від можливих проблем, пов’язаних з майбутнім виправленням Microsoft. Бо сама Microsoft пише: «14. У березні 2023 року зміни посилення ввімкнено за замовчуванням без можливості їх вимкнення. На цьому етапі ви повинні вирішити будь-які проблеми сумісності зі змінами захисту та програмами у вашому середовищі». Тест,…

Звіт про фішинг показує поточні пастки електронної пошти

30. Січень 2023

| Без коментарів

| Короткі новини

У своєму новому звіті про фішинг брендів за четвертий квартал 2022 року Check Point представляє нові фішингові загрози. У звіті висвітлюються бренди, які хакери найчастіше видавали за себе під час своїх спроб викрасти особисту інформацію або платіжні дані в жовтні, листопаді та грудні минулого року. Загалом в останньому кварталі 2022 року технологічний сектор був галуззю, яка найбільше імітувала фішинг брендів, за ним йшли логістика та соціальні мережі. DHL посіла друге місце з 16 відсотками всіх фірмових спроб фішингу, випередивши Microsoft на третьому…

Microsoft виправляє прогалини відповідно до інформації NSA

16. Січень 2023

| Без коментарів

| Короткі новини

Випуск Patchday від Microsoft цього місяця містить виправлення для 98 CVE, 11 з яких мають рейтинг критичних і 87 — серйозні. Крім того, Microsoft усуває дві вразливості нульового дня. Багато інформації надійшло від американського Агентства національної безпеки - NSA. Корпорація Майкрософт каже, що цю помилку вже використовували на практиці як нульовий день: CVE-2023-21674 — це вразливість, що призводить до підвищення привілеїв у Windows Advanced Local Procedure Call (ALPC), яка спрощує міжпроцесний зв’язок для компонентів операційної системи Windows. Серйозна вразливість нульового дня. Хоча жодних подробиць про недолік не було доступно на момент, коли Microsoft опублікувала пораду у вівторок із виправленнями, здається...

Атаки програм-вимагачів: шкідливий код із дійсними сертифікатами

20. 2022. Dezember XNUMX Грудень XNUMX

| Без коментарів

| PR-повідомлення, Sophos

Sophos запобігає атакам програм-вимагачів за допомогою рідкісного шкідливого драйвера, але підписаного дійсним цифровим сертифікатом Microsoft. Драйвер націлений на процеси виявлення та реагування кінцевих точок (EDR). Атака пов'язана з Cuba Ransomware Group. Sophos виявила шкідливий код у кількох драйверах, підписаних законними цифровими сертифікатами. У новому звіті «Зловмисне програмне забезпечення з підписом драйвера просувається вгору по ланцюжку довіри програмного забезпечення» докладно розповідається про розслідування, яке почалося зі спроби атаки програм-вимагачів. Зловмисники використовували шкідливий драйвер, який був у комплекті з законним цифровим сертифікатом Microsoft Windows Hardware Compatibility Publisher.

Голосова пошта: Microsoft Dynamic 365 зловживають для фішингу

10. 2022. Dezember XNUMX Грудень XNUMX

| Без коментарів

| PR-повідомлення

Кіберзлочинці використовують законне програмне забезпечення Microsoft Dynamic 365 Customer Voice для надсилання фішингових посилань для викрадення даних клієнтів. Дослідники з питань безпеки з Avanan і CheckPoint показують, наскільки все це підступно. Dynamics 365 Customer Voice — це продукт Microsoft, призначений головним чином для отримання відгуків від клієнтів. Його можна використовувати для опитувань щодо задоволеності клієнтів, щоб відстежувати відгуки та зводити дані у практичні висновки. Крім того, його також можна використовувати для взаємодії по телефону, збираючи дані для подальшого введення клієнтом. Замість цієї функції...

Microsoft Office 365: незахищене шифрування для електронних листів

19. Жовтень 2022

| Без коментарів

| Історії

Лабораторії безпекової компанії WithSecure мають погані новини: шифрування електронної пошти в Microsoft Office 365 не є безпечним, оскільки воно має дірку в безпеці. Згідно з WithSecure, Microsoft не планує виправляти вразливість, хоча Національний інститут стандартів і технологій NIST перераховує уразливість як серйозну у своїй базі даних уразливостей. Шифрування повідомлень Microsoft Office 365 (OME) використовує режим роботи електронної кодової книги (ECB). Цей режим, як правило, небезпечний і може розкривати інформацію про структуру надісланих повідомлень, що призводить до часткового або повного розкриття повідомлення...

Список уразливостей CISA збільшується з Microsoft і MacOS

18. Жовтень 2022

| Без коментарів

| Короткі новини

CISA (Агентство кібербезпеки та безпеки інфраструктури) додало шість додаткових уразливостей до свого списку відомих уразливостей. Цей список зазвичай включає лише вразливості, які є типовим вектором атак: уразливості драйвера Microsoft Windows і MacOS. Коментар від Qualys. Додавання вразливостей відбувається після додавання ще двох уразливостей, пов’язаних із драйвером спільної файлової системи Microsoft Windows і атаками Apple iOS/iPadOS/macOS Monterey і Big Sur минулого тижня. Деякі з уразливостей є новими, а іншим уже кілька років. Один навіть...

Сервер Exchange: нова вразливість 0 днів – відсутні виправлення

3. Жовтень 2022

| Без коментарів

| Короткі новини

Дослідники безпеки GTSC виявили дві нові вразливості RCE в MS Exchange Server. У дикій природі вже є відповідні експлойти для цього. Корпорацію Майкрософт повідомили про вразливості та прокоментували: «Наразі корпорації Майкрософт відомо про обмежені цільові атаки». Приблизно на початку серпня 2022 року, здійснюючи моніторинг безпеки та служби реагування на інциденти, команда GTSC SOC виявила, що критична інфраструктура зазнала атаки, зокрема їхній додаток Microsoft Exchange. Під час розслідування експерти GTSC Blue Team визначили, що атака використовувала неопубліковану вразливість Exchange (вразливість 0 днів), і тому негайно розробили план тимчасового стримування. Водночас експерти почали...

Російські загрози націлені на такі країни НАТО, як США

23. Серпень 2022

| Без коментарів

| Короткі новини

З початку 2022 року Microsoft Threat Intelligence Center (MSTIC) відстежує фішингові кампанії SEABORGIUM, націлені на понад 30 організацій, насамперед країни НАТО, зокрема США та Великобританію, з періодичними атаками на інші країни Балтії, Північної Європи та Східної Європи. Microsoft Threat Intelligence Center (MSTIC) відстежував кампанії SEABORGIUM і вживав заходів для їх переривання. SEABORGIUM — місцевий російський актор, чиї цілі та віктимологія тісно пов’язані з інтересами російської держави. Його кампанії включають постійні кампанії з фішингу та крадіжки облікових даних. Вторгнення…

Мітка: Microsoft

Інструмент захисту Microsoft DCOM виявляє вразливості

Звіт про фішинг показує поточні пастки електронної пошти

Microsoft виправляє прогалини відповідно до інформації NSA

Атаки програм-вимагачів: шкідливий код із дійсними сертифікатами

Голосова пошта: Microsoft Dynamic 365 зловживають для фішингу

Microsoft Office 365: незахищене шифрування для електронних листів

Список уразливостей CISA збільшується з Microsoft і MacOS

Сервер Exchange: нова вразливість 0 днів – відсутні виправлення

Російські загрози націлені на такі країни НАТО, як США

До якої групи користувачів ви належите? (Без відстеження!)

важливі посилання

Останні статті та новини

Потім його шукали

Соціальні мережі