SEC-1275

SEC-1275

@SEC-1275
10 404 дня на сайте 2 подписчика

Эксплуатация критической уязвимости WordPress Elementor Pro

vulnerability
22 марта 2023 года компания Elementor Pro выпустила версию 3.11.7 своего плагина, в которой исправлена критическая уязвимость, которая в сочетании с работающим на сайте плагином WooCommerce позволяет любому

PayMe100USD Ransomware IOCs

ransomware
PayMe100USD - это новая программа-вымогатель, написанная на языке Python, которая была обнаружена в марте 2023 года. Вредоносная программа обладает базовой функциональностью и выполняет обычные действия ransomware.

Приложение 3CX Desktop App скомпрометировано (CVE-2023-29059)

vulnerability
29 марта появилось несколько сообщений о том, что легитимный подписанный файл от поставщика решений VoIP/IP PBX 3CX (3CXDesktop App) был заражен трояном в результате компрометации на уровне кода.

Продолжающаяся кампания троянизирует приложение 3CXDesktopApp в атаке на цепочки поставок

security
С 22 марта 2023 года SentinelOne начал наблюдать всплеск поведенческих обнаружений 3CXDesktopApp, популярного программного продукта для голосовых и видеоконференций, относящегося к категории платформ Private Automatic Branch Exchange (PABX).

Rhadamanthys Stealer IOCs - Part 2

Stealer
Rhadamanthys - это продвинутый похититель информации, который дебютировал в темной паутине в сентябре прошлого года и был тепло встречен киберпреступниками. Вредоносная программа маскируется под легитимное