Хакер / xakep.ru — взлом, безопасность и защита

Самые громкие и интересные события мира безопасности за 2021 год #meganews #digest #2021 #подписчикам

На календаре конец декабря, а значит, пришло время собрать для тебя дайджест самых важных, интересных, знаковых и заметных событий уходящего 2021 года! Мы вспомним главные события и выберем призеров в десяти номинациях. Поехали!

https://xakep.ru/2021/12/31/meganews-2021/?utm_source..

Сканер Microsoft Defender для поиска проблем в Log4j находит несуществующие баги

СМИ пишут, что Microsoft Defender for Endpoint показывает ложные предупреждения о некоем «взломе датчика», которые связаны с недавно развернутым сканером Microsoft 365 Defender для процессов Log4j.

https://xakep.ru/2021/12/30/microsoft-defender-log4j/..

Китайская хак-группа Aquatic Panda использует Log4Shell для взлома учебных заведений

Специалисты ИБ-компании CrowdStrike предупреждают: китайская кибершпионская хак-группа Aquatic Panda замечена в использовании уязвимости Log4Shell, с помощью которой было скомпрометировано крупное академическое заведение.

https://xakep.ru/2021/12/30/aquatic-panda-log4shell/?..

Операторы AvosLocker выпустили дешифратор после случайного взлома полицейского департамента

Разработчики шифровальщика AvosLocker предоставили жертвам бесплатный дешифратор, так как случайно взломали и зашифровали американский департамент полиции.

https://xakep.ru/2021/12/30/avoslocker-fail/?utm_sour..

Каждый пятый старый домен опасен или содержит малварь

Количество неактивных вредоносных доменов растет, и 22,3% устаревших доменов тмогут быть опасны. К таким выводам пришли эксперты Palo Alto Networks, которые в сентябре следили за десятками тысяч доменов ежедневно.

https://xakep.ru/2021/12/30/aged-domains/?utm_source=..

Руткит iLOBleed скрывается в прошивке устройств HP iLO

Специалисты иранской ИБ-компании Amnpardaz заявили, что обнаружили уникальный руткит, который скрывается в прошивках устройств HP iLO и используется в реальных атаках для стирания серверов иранских организаций.

https://xakep.ru/2021/12/30/ilobleed/?utm_source=vk.c..

Проблемы эксфильтрации. Как поймать воров или не попасться при пентесте #pentesting #leaks #filtration #подписчикам

Эксфильтрация данных — этап тестирования на проникновение, когда атакующий пытается скрытно выгрузить данные из целевой системы за пределы периметра организации. При этом важно не привлечь внимание средств защиты и остаться незамеченным. В сегодняшней статье мы поговорим о разных методах эксфильтрации и средствах борьбы с ними.

https://xakep.ru/2021/12/30/exfiltration/?utm_source=..

Исследователь нашел опасные приложения в Samsung Galaxy Store

В официальный магазин приложений Samsung, который называется Galaxy Store, проникли вредоносные приложения, и пользователи жалуются на множественные срабатывания Play Protect на своих устройствах.

https://xakep.ru/2021/12/29/showbox-clones/?utm_sourc..

Владельцы NAS Qnap снова страдают от атак малвари ech0raix

Пользователи сетевых хранилищ (NAS) компании Qnap сообщают об атаках вымогателя eCh0raix, также известного как QNAPCrypt. Злоумышленники, стоящие за этой малварью, активизировались примерно за неделю до Рождества, и берут под контроль устройства, получая права администратора.

https://xakep.ru/2021/12/29/ech0raix-new-wave/?utm_so..

Баг в Windows 11 вызывает проблемы в работе HDR-мониторов

Microsoft сообщает, что из-за ошибки устройства под управлением Windows 11 (21H2) могут работать не так, как запланировано, если речь идет о приложениях, использующих API Win32 для отображения цветов на некоторых HDR-дисплеях. Оказалось, цветопередача может искажаться неожиданным образом. 

https://xakep.ru/2021/12/29/win-11-hdr-bug/?utm_sourc..