Главная страница
0
18.04.2025
Индикаторы компрометации

Сканирование IngressNightmare в дикой природе

vulnerability
IngressNightmare - это название для серии уязвимостей, которые могут позволить неаутентифицированное удаленное выполнение кода (RCE) в устаревших версиях Ingress NGINX Controller for Kubernetes.
0
18.04.2025
Индикаторы компрометации

APT-группа Cloud Atlas запустила новую волну кибератак на российский государственный сектор

security
APT-группа Cloud Atlas запустила новую волну кибератак, направленных на российский государственный сектор, в частности на оборонную промышленность.
0
17.04.2025
MITRE ATT&CK

MITRE ATT&CK T1056.004 - Перехват ввода: Перехват учетных данных через API

MITRE ATT&CK
Перехват учетных данных через API (Credential API Hooking) - это метод, при котором атакующие перехватывают системные вызовы API для получения данных аутентификации, таких как имена пользователей и пароли.
0
17.04.2025
MITRE ATT&CK

MITRE ATT&CK T1056.003 - Перехват ввода: Захват веб-портала

MITRE ATT&CK
Захват веб-порталов - это техника, при которой злоумышленники модифицируют веб-порталы для перехвата и кражи учетных данных пользователей. Внедряя вредоносный код на страницы входа, они могут перехватить
0
17.04.2025
MITRE ATT&CK

MITRE ATT&CK T1056.002 - Перехват ввода: Перехват ввода в графический интерфейсе

MITRE ATT&CK
Перехват ввода в графический интерфейсе - это техника, с помощью которой злоумышленники имитируют подсказки операционной системы, чтобы обманом заставить пользователей предоставить учетные данные.
0
17.04.2025
MITRE ATT&CK

MITRE ATT&CK T1056.001: Кейлоггинг

MITRE ATT&CK
Кейлоггинг или регистрация нажатий клавиш - это метод, используемый для отслеживания и записи нажатий клавиш пользователя на устройстве. Злоумышленники часто используют его для получения конфиденциальной
0
17.04.2025
MITRE ATT&CK

MITRE ATT&CK T1056 - Перехват ввода

MITRE ATT&CK
Нажатия клавиш и другие формы ввода - одни из самых ценных фрагментов информации, которую атакующие могут получить из взломанной системы. Будь то кража учетных данных, мониторинг действий пользователя