Tag exploit

Wykryto exploita dnia zerowego dla systemu Windows

Wykryto exploita dnia zerowego dla systemu Windows

Wykryto serię nieznanych wcześniej ukierunkowanych działań cyberprzestępczych. Ataki te były przeprowadzane przez nowe szkodliwe oprogramowanie, które wykorzystało nieznaną wcześniej lukę dnia zerowego (dla której nie istniała wówczas stosowna łata bezpieczeństwa) w zabezpieczeniach systemu operacyjnego Windows.

Inżynier Bitdefendera znajduje poważną lukę w systemie Windows. Microsoft go ignoruje

Inżynier Bitdefendera znajduje poważną lukę w systemie Windows. Microsoft go ignoruje

Wygląda na to, że Microsoft ma dziurę w zabezpieczeniach swoich systemów. Dotyczy to zarówno Windows 7 jak i Windows 10. W lipcu 2017 r. Marius Tivadar z zespołu naukowego Bitdefender odkrył exploit w systemach operacyjnych Windows, który umożliwia każdemu kto ma fizyczny dostęp do komputera, wywołanie BSOD (z ang. Blue Screen of Death – niebieski ekran z poważnym błędem systemu), poprzez proste podłączenie pamięci USB z oprogramowaniem. Badacz powiadomił o błędzie Microsoft, lecz ten niewiele w sprawie zrobił. Teraz Marius pojawia się ze szczegółami i demonstruje swoje odkrycie, aby podnieść świadomość o luce.

Tanio, a skutecznie: w jaki sposób cyberprzestępcy przeprowadzają skomplikowane ataki niskim kosztem

analiza ataku Kaspersky Lab

Coraz częściej zamiast wyrafinowanych i kosztownych technik ataków, takich jak luki dnia zerowego, przestępcy stosują ściśle ukierunkowane kampanie socjotechniczne w połączeniu ze znanymi, skutecznymi i sprawdzonymi „szkodliwymi” metodami. W efekcie atakujący są w stanie przeprowadzać szkodliwe kampanie, które są niezwykle trudne do wykrycia przy użyciu tradycyjnych rozwiązań bezpieczeństwa klasy korporacyjnej.

Ransomware na popularnych stronach internetowych. Evil Twin – groźny atak za pośrednictwem Wi-Fi. Przegląd cyberbezpieczeństwa – 16.03.2016

przegląd prasy, e-Bezpieczeństwo - nowy cykl w DI

Z dzisiejszego przeglądu dowiecie się m.in. o szkodnikach szyfrujących pliki i żądających okupu w zamian za możliwość ich odzyskania, które były rozpowszechniane za pomocą popularnych serwisów, przeczytacie o niebezpiecznym ataku na sieci bezprzewodowe, zagrożeniach atakujących użytkowników Steama i wiele więcej.