CБУ попереджає про можливу масштабну кібератаку на державні структури та приватні компанії

Служба безпеки України попереджає про підготовку нової хвилі масштабної кібератаки на державні структури та приватні компанії. За інформацією спецслужби, цілями зловмисників визначені великі державні та приватні компанії. Основна мета ‒ порушити штатне функціонування інформаційних систем, що може дестабілізувати ситуацію в країні. Фахівці СБ України отримали дані, що атака може бути здійснена з використанням оновлень, у тому числі загальнодоступного прикладного програмного Читати далі…

0

Вразливість у програмі ССLEANER знешкоджено

Компанія-розробник програми CCleaner (5.34) та CCleaner Cloud (v1.07.3214) випустила оновлення безпеки для своїх продуктів, які не містять шкідливого програмного забезпечення (malware) Floxif, знайденого у 32-бітній версії CCleaner 5.33.6162 and CCleaner Cloud 1.07.3191. Malware Floxif збирало інформацію зі скомпрометованих систем та мало змогу завантажувати додатковий шкідливий код у систему. Користувачам програми CCleaner наполегливо рекомендуємо негайно застосувати зазначені вище оновлення, від компанії-розробника. Департамент кіберполіції Читати далі…

0

Попередній аналіз ШПЗ GlobeInposter Ransomware

13.09.2017 CERT-UA повідомлено про спроби розповсюдження  в українському сегменті мережі Інтернет повідомлень із шкідливим програмним забезпечення, яке є  оновленою версією GlobeInposter Ransomware     Спеціалістами CERT-UA  проаналізовано файл, який надходив в прикріпленні до повідомлення. [Довіреність_нa_выписку_Рабчук_Иван.7z] md5: 48226ab07826b6873e672767a3fa2b21 https://www.virustotal.com/#/file/83b63bc383249993dffe113a41ba900d65edff54e4747b8fa382701ec4bbe8f8/detection Даний заархівований файл  виступав в якості завантажувача та містив в собі обфускований javascript кодДОВІРЕНІСТЬ.js. [ДОВІРЕНІСТЬ.js] md5: 027aa379bac6f35ecf826b0b56da9032 https://www.virustotal.com/#/file/6988634f53d86c798462f90b2e32d7619477c88ae93d2d1cd2443331629c55f2/detection Скрипт, при наявності дозволу Читати далі…

0

У ядрі Linux виявили та усунули уразливість, що існувала з 2009 року

Близько місяця тому в ядрі Linux була виявлена проблема CVE-2017-6074, яка давала можливість підвищити привілеї в системі і присутня у всіх популярних дистрибутивах, включаючи Redhat, Debian, OpenSUSE і Ubuntu. Примітно, що баг існував з 2005 року. Тепер співробітник Positive Technologies Александр Попов повідомив про виявлення ще одного старого бага в ядрі, який отримав ідентифікатор CVE-2017-2636. Дослідник пише, що проблема з’явилася Читати далі…

0