В AppStore выявлены fleeceware-приложения, угрожающие миллионам пользователей

Apple AppStore fleeceware
Приложения были доступны на протяжении несколько месяцев, несмотря на разоблачающие обзоры пользователей.

В AppStore выявлены fleeceware-приложения, угрожающие миллионам пользователей

В магазине приложений App Store были обнаружены вредоносные fleeceware-приложения, подвергающие миллионы пользователей опасности. По словам разработчика iOS-приложений Коста Элефтериу (Kosta Eleftheriou), программы замаскированы под редакторы изображений и платформы для просмотров трейлеров к фильмам.
подробнее >>>>

Сканер для Log4j в Microsoft Defender вызывает ложноположительные уведомления

сканер Microsoft 365 Defender Log4j
Microsoft ищет решение проблемы и вскоре планирует доставить исправление на системы пользователей.

Сканер для Log4j в Microsoft Defender вызывает ложноположительные уведомления

Microsoft Defender для защиты конечных точек стал выдавать ложноположительные результаты, связанные с новым сканером Microsoft 365 Defender для уязвимостей в Log4j.
Уведомления в основном отображаются на компьютерах под управлением Windows Server 2016 и предупреждают о том, что «Microsoft Defender обнаружил возможное вмешательство датчика в память» со стороны процесса OpenHandleCollector.exe.
подробнее >>>>

APT-группировка BlackTech атаковала японские компании новым вредоносом Flagpro

Flagpro BlackTech APT вредоносное ПО
Хакеры используют Flagpro для сетевой разведки, оценки среды цели, а также загрузки вредоноса следующего этапа.

APT-группировка BlackTech атаковала японские компании новым вредоносом Flagpro

Киберпреступники из APT-группировки BlackTech атаковали японские компании с помощью нового вредоносного ПО, получившего название Flagpro. Злоумышленники используют Flagpro на начальном этапе атаки для сетевой разведки, оценки среды цели, а также загрузки и выполнения вредоносного ПО второго уровня.
подробнее >>>>

Хакеры атакуют серверы с помощью руткита для HP iLO

руткит HP iLO iLOBleed Amnpardaz
Хотя руткит предоставляет полный контроль над системой, хакеры использовали его только для удаления данных.

Хакеры атакуют серверы с помощью руткита для HP iLO

Специалисты иранской ИБ-компании Amnpardaz обнаружили
первый в своем роде руткит, скрываемый в прошивке устройств HP iLO и использующийся в реальных атаках для удаления данных с серверов иранских организаций.
подробнее >>>>