FortiBleed: Полная цепочка атаки – от взлома VPN до захвата контроллера домена и получения прав администратора – затронула 354 организации
Киберпреступники, работающие под названием FortiBleed, успешно провели серию кибератак, в ходе которых они полностью реализовали цепочку компрометации систем. Эта цепочка начиналась с взлома VPN-сервисов, продолжалась захватом контроллеров домена и завершалась получением полных административных прав в скомпрометированных сетях.
В результате этих сложных и многоэтапных атак пострадали 354 организации по всему миру. В ходе последующего расследования эксперты по кибербезопасности установили прямую связь между деятельностью операторов FortiBleed и двумя известными группами вымогателей. Это открытие указывает на потенциальное использование FortiBleed в качестве начального вектора доступа для последующих операций по развертыванию программ-вымогателей.
Свежие материалы — Безопасность и антивирусы
Десятилетия заблуждений: 3D-принтеры были несправедливо обвинены в ошибках метаматериалов
Многолетние попытки исправить дефекты метаматериалов привели к значительным затратам на дорогостоящее оборудование. Однако проблема сохранялась, и только теперь стало ясно, в чём заключалась истинная причина.
Уязвимость ИИ: 10 из 11 популярных агентов можно обмануть трюком из 90-х. Взлом не нужен — хватит записки в README
Оказалось, что большинство популярных ИИ-агентов уязвимы к неожиданно простому методу, который многие сравнивают с "трюками" из 90-х годов. Для компрометации не требуется сложный хакинг или изощренные эксплойты; достаточно всего лишь специальным образом составленной записки, размещенной в файле
Учёные собрали клетку с нуля — а она ожила: размножилась, эволюционировала и вытеснила предков за пять поколений
Впервые в истории человечества учёным удалось совершить невероятный прорыв в области синтетической биологии. Исследователи успешно сконструировали полностью функциональную синтетическую клетку, которая не только пришла в движение и начала свою "жизнь", но и продемонстрировала полный жизненный ц
Mustang Panda: Подмена DLL в PDF-редакторах и скрытый шпионаж
Классический, но всё ещё рабочий сценарий атак заключается в том, что пользователь запускает легитимный, подписанный файл. При этом операционная система незаметно подгружает вредоносный компонент, предусмотрительно расположенный злоумышленниками рядом. Эта тактика подмены DLL продолжает остават
Бывший инженер Microsoft демонстрирует: блокнот может быть легким — 2686 байт против громоздкого Notepad
Современный Блокнот Windows значительно увеличился в размерах, став в сотни раз объемнее своей изначальной версии. В ответ на это, бывший инженер Microsoft разработал собственную, минималистичную альтернативу, доказывая, что эффективный текстовый редактор может занимать всего 2686 байт. Этот пр
Microsoft встроила Linux-контейнеры прямо в Windows: Docker больше не обязателен
Теперь разработчики получили возможность напрямую запускать, компилировать и проводить отладку контейнеров на базе Linux непосредственно в операционной системе Windows. Это значительное нововведение от Microsoft устраняет необходимость в сложной настройке дополнительных сторонних инструментов,