SEC-1275

SEC-1275

@SEC-1275
6525 265 дней на сайте 1 подписчик

BIPClip: Вредоносные пакеты PyPI нацелены на восстановление паролей криптовалютных кошельков

security
Компания ReversingLabs обнаружила новую кампанию под названием BIPClip, которая использует семь различных пакетов с открытым исходным кодом с 19 различными версиями в индексе пакетов Python (PyPI) для

CryptoChameleon Phishing kit IOCs

security
Исследователи безопасности из компании Lookout недавно обнаружили сложный фишинговый набор, известный как CryptoChameleon, использующий новые методы для кражи конфиденциальных данных с криптовалютных платформ

Magnet Goblin: новая угроза для корпоративных систем с быстрым использованием уязвимостей

security
Компания Check Point обнародовала данные о новом финансово мотивированном угрожающем субъекте под названием Magnet Goblin, который демонстрирует высокую скорость эксплуатации свежих уязвимостей в публичных сервисах.

Balada Injector IOCs - Part 3

security
Версии плагина Popup Builder ниже 4.2.3 содержат уязвимость XSS, известную как CVE-2023-6000. Новая вредоносная кампания, использующая эту уязвимость, уже скомпрометировала более 3000 сайтов на базе CMS WordPress, включая итальянские домены.

Инфостиллер маскируется под программу установки Adobe Reader

Stealer
Аналитический центр AhnLab Security (ASEC) обнаружил распространение вредоносного программного обеспечения, представленного в виде программы установки Adobe Reader.