жертва - главные новости

жертва - последние новости часа

Эксперты по кибербезопасности выступили с предупреждением относительно распространенного злоупотребления поддельным шпионским программным обеспечением Pegasus в Dark Web, где хакеры используют имя Pegasus для получения финансовой выгоды.
Эксперты по ИБ из Лёвенского католического университета в Бельгии (в 2016 году они обнаружили атаку KRACK, позволяющую взломать WPA2) раскрыли детали уязвимости CVE-2023-52424 в стандарте Wi-Fi IEEE 802.11. Уязвимость получила название SSID Confusion Attack (атака с путаницей SSID) и позволяет организовать подключение к менее защищённой беспроводной сети, вместо заслуживающей доверия сети, к которой намеревался подключиться пользователь, после чего можно организовать перехват трафика и манипуляции им. Проблема проявляется в беспроводных стеках любых операционных систем и затрагивает методы аутентификации WPA3, WEP, EAP, 802.11X/EAP, AMPE и FILS.

Все новости, где упоминается жертва

IgnatChuker - Эксперты Positive Technologies обнаружили неизвестный кейлоггер, встраиваемый в Microsoft Exchange Server - habr.com - Россия - Эмираты - Нигерия - Ливан - Иордания - Кувейт - Оман - Эфиопия - Маврикий - Нигер - Microsoft
habr.com
46%
429
Эксперты Positive Technologies обнаружили неизвестный кейлоггер, встраиваемый в Microsoft Exchange Server
Специалисты Positive Technologies обнаружили у одного из клиентов ранее неизвестный кейлоггер, встраивамый в главную страницу Microsoft Exchange Server. Этот кейлоггер собирал вводимые данные учётных записей в файле, доступном по специальному пути из интернета. Эксперты провели анализ и обнаружили 30 жертв этого вируса, большая часть из которых относятся к правительственным структурам разных стран. По полученным данным, самая ранняя компрометация была осуществлена в 2021 году. Однако из‑за отсутствия дополнительных данных ИБ‑специалисты не смогли атрибутировать эти атаки, но большинство жертв относятся к африканскому и ближневосточному регионам.
DMCA