Архивы Palo Alto - Страница 3 из 11

0

2 месяца

Сканирование IngressNightmare в дикой природе

IngressNightmare - это название для серии уязвимостей, которые могут позволить неаутентифицированное удаленное выполнение кода (RCE) в устаревших версиях Ingress NGINX Controller for Kubernetes.

0

SEC-1275

2 месяца

Индикаторы компрометации

Сканирование dns-резольверов на основе туннелирования

С января 2025 года несколько доменов были замечены в сканировании с использованием методов DNS-туннелирования.

0

SEC-1275

2 месяца

Индикаторы компрометации

Цепочка атак, позволяющая избежать обнаружения и усложнить анализ

В декабре 2024 года специалисты обнаружили сложную цепочку атак, которая использовала несколько уровней для доставки вредоносного программного обеспечения, такого как Agent Tesla, Remcos RAT или XLoader.

0

SEC-1275

2 месяца

Индикаторы компрометации

Домены irs-тематики используются для страниц с взломом в стиле captcha

Телеметрия Palo Alto выявила вредоносную кампанию, использующую домены, выдающие себя за налоговую службу США.

0

SEC-1275

2 месяца

Индикаторы компрометации

Постоянство сканеров cve-2024-27564

Palo Alto обнаружили, что сканеры/зонды продолжают проверять уязвимость CVE-2024-27564 Server-Side Request Forgery (SSRF).

0

SEC-1275

2 месяца

Индикаторы компрометации

Slow Pisces нацелился на разработчиков с проблемами кодирования и представил новое специализированное вредоносное ПО на Python

Slow Pisces - это северокорейская киберпреступная группа, спонсируемая государством КНДР. Они в основном занимаются кражей криптовалюты, нападая на крупные организации в криптовалютном секторе.