Исследователи обнаружили кампанию StrikeShark с новым загрузчиком SharkLoader для доставки Cobalt Strike

Исследователи обнаружили кампанию StrikeShark с новым загрузчиком SharkLoader для доставки Cobalt Strike
Специалисты "Лаборатории Касперского" выявили ранее неизвестное семейство вредоносного программного обеспечения, получившее название SharkLoader. Первоначально инцидент, затронувший дипломатическую организацию
Сдаётся рекламное место

Криптоджекинг через уязвимость GeoServer: новые тактики и целевые атаки

Криптоджекинг через уязвимость GeoServer: новые тактики и целевые атаки
Исследователи из центра ASEC (AhnLab SEcurity intelligence Center) продолжают отслеживать активность злоумышленников, эксплуатирующих критическую уязвимость в открытом геоинформационном сервере GeoServer.

Уязвимость GeoServer CVE-2024-36401: как адаптировать публичный PoC для масштабного обнаружения

Уязвимость GeoServer CVE-2024-36401: как адаптировать публичный PoC для масштабного обнаружения
Специалисты компании Bitsight разработали метод обнаружения уязвимости CVE-2024-36401 в геопространственном сервисе GeoServer, который позволяет безопасно идентифицировать подверженные атакам системы в масштабах всего интернета.

Кибербезопасность США извлекла уроки из инцидента с уязвимостью в GeoServer

Кибербезопасность США извлекла уроки из инцидента с уязвимостью в GeoServer
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) опубликовало развернутый отчет о расследовании инцидента в федеральном гражданском агентстве исполнительной власти, который выявил

Злоумышленники используют уязвимость в GeoServer для скрытой монетизации интернет-трафика жертв

Злоумышленники используют уязвимость в GeoServer для скрытой монетизации интернет-трафика жертв
Киберпреступники активно эксплуатируют критическую уязвимость в геопространственной базе данных GeoServer, чтобы получать пассивный доход за счет незаметного использования интернет-канала жертв.
Сдаётся рекламное место

Linuxsys Cryptominer: Долгосрочная кампания с использованием уязвимостей и легитимных сайтов для скрытого майнинга

Linuxsys Cryptominer: Долгосрочная кампания с использованием уязвимостей и легитимных сайтов для скрытого майнинга
Криптомайнер Linuxsys стал частью продолжительной кампании, эксплуатирующей множество уязвимостей с неизменной методикой атак с 2021 года. Злоумышленники используют скомпрометированные легитимные веб-сайты

Киберпреступники активно используют уязвимость GeoServer для установки криптоджекинга: случаи заражения в Южной Корее

Киберпреступники активно используют уязвимость GeoServer для установки криптоджекинга: случаи заражения в Южной Корее
Специалисты AhnLab Security Intelligence Center (ASEC) зафиксировали продолжающиеся атаки на уязвимые версии GeoServer, которые используются для установки вредоносного ПО, включая криптомайнеры.
Сдаётся рекламное место

Earth Baxia APT IOCs

Earth Baxia APT IOCs
Исследователи из Trend Micro сообщили, что Earth Baxia, вероятно, базирующаяся в Китае группа постоянных угроз (APT), атаковала правительственные и энергетические сектора Тайваня и других стран Азиатско-Тихоокеанского