Скомпрометированные Docker Honeypots использовались для DoS-атаки
securitySecurity
Контейнерные и облачные ресурсы используются для развертывания инструментов. Honeypots Docker Engine были взломаны для выполнения двух различных образов Docker, направленных на веб-сайты в рамках атаки типа "отказ в обслуживании" (DoS).
Компрометация сайтов на базе WordPress с целью DDOS
securitySecurity
Злоумышленники скомпрометировали более 30 сайтов на базе WordPress, с целью проведения DDOS атак.
Основные рекомендации и выводы по результатам атаки HSE Conti ransomware
securitySecurity
Одной из жертв Conti ransomware стала ирландская организация Health Services Executive. Вслед за этим инцидентом был опубликован отчет, анализирующий атаку Conti ransomware. Этот независимый пост-инцидентный обзор содержит длинный список рекомендаций, которые не только ценны для HSE, но и являются "обязательным"
Wslink loader
securitySecurity
Исследователи ESET недавно описали Wslink, уникальный и ранее недокументированный вредоносный загрузчик, который работает как сервер и имеет обфускатор на основе виртуальной машины.
CISA, FBI и NSA выпустили методичку по борьбе с русскими хакерами
securitySecurity
Спецслужбы США выпустили рекомендации по противодействию хакерам, связанным с Россией.