שותף רוסי בן 20 של LockBit Ransomware נעצר באריזונה.

משרד המשפטים האמריקני (DoJ) חשף ביום חמישי אישומים נגד אזרח רוסי בגין מעורבותו לכאורה בפריסת תוכנת כופר LockBit למטרות בארה"ב, אסיה, אירופה ואפריקה.

18/06/2023 0

מתקפת חדשה מנצלת Amazon S3 לא בשימוש כדי להפיץ הפצת קבצים זדוניים.

נמצאת התקפה חדשה שממוקדת בפרויקטים מקור פתוח, ובה פועלים תוקפים להשתלט על Amazon S3 לא בשימוש כדי לספק קבצים זדוניים ללא שינויים במודולים עצמם.

16/06/2023 0

אזהרה: GravityRAT אנדרואיד טרויאני גונב גיבויים של WhatsApp ומוחק קבצים.

גרסה מעודכנת של טרויאני גישה מרחוק, אנדרואיד המכונה GravityRAT נמצא מתחזה לאפליקציות הודעות BingeChat ו-Chatico כחלק ממסע פרסום ממוקד מאז יוני 2022.

16/06/2023 0

מיקרוסופט מזהירה מפני קבוצת האקרים חדשה בחסות המדינה הרוסית עם כוונה הרסנית.

ביום רביעי, מיקרוסופט חשפה תוכנית "פעילות חדשה ומובחנת מאוד של תוקף רוסי," אשר נמצא למעשה בקשר עם המנהלת הראשית למודיעין של הצבא הרוסי (GRU) ומציגה "שיעור הצלחה נמוך מסוים."

15/06/2023 0

תוכנת הכופר: LockBit סוחט 91 מיליון דולר מחברות אמריקאיות.

התוקפים עומדים מאחורי תוכנית LockBit Ransomware-as-a-a-Service (RaaS) סחטו 91 מיליון דולר בעקבות מאות התקפות נגד ארגונים אמריקאים רבים מאז 2020.

15/06/2023 0

בעיה עם AWS Directory Service EnableRoleAccess

דווח ע"י חוקר לאחרונה על בעיה ב-AWS Directory Service שהייתה מאפשרת ל: IAM, לקרוא ל-"API "EnableRoleAccess, לאפשר גישה להרשאות של המשתמש גם אם לאותו ה: IAM לא היה את ה-"iam:passrole ". בעיה ספציפית זו תתרחש רק אם ל: IAM היו הרשאות לקרוא ל- EnableRoleAccess" API" והיא תהיה מוגבלת לחשבון.

15/06/2023 0

האקרים סינים מנצלים את VMware Zero-Day למערכות Windows ולינוקס בדלת אחורית.

נמצא כי הקבוצה בחסות המדינה הסינית הידועה בשם UNC3886 מנצלת פגם של יום אפס במארחי VMware ESXi למערכות Windows ולינוקס בדלת אחורית.

15/06/2023 0

פגיעויות חמורות שדווחו ב-Microsoft Azure Bastion and Container Registry.

שתי פרצות אבטחה "מסוכנות" נחשפו ב-Microsoft Azure Bastion ו-Azure Container Registry שיכולות היו להיות מנוצלות לביצוע התקפות סקריפטים בין-אתרים (XSS).

14/06/2023 0