Предупреждение о фишинговой афере, нацеленной на соискателей работы с криптомайнером XMRig

phishing
Компания CrowdStrike предупреждает о фишинговой кампании, которая использует ее собственный бренд для распространения криптовалютного майнера. Мошенники замаскировали майнер под CRM-приложение, якобы используемое в процессе найма.

Похититель информации маскируется под LDAPNightmare (CVE-2024-49113)

Spyware
В декабре 2024 года Microsoft выпустила патчи для двух критических уязвимостей в протоколе Windows Lightweight Directory Access Protocol (LDAP), оба эксплойта признаны значимыми из-за широкого использования LDAP в Windows.