бэкдоры

Компания Google выявила масштабную эпидемию бэкдоров на серверах AOMEI. Вредоносное программное обеспечение было внедрено таким образом, что сканеры безопасности не смогли его обнаружить. При этом логи системы оставались чистыми, что затрудняло выявление угрозы. Злоумышленники получили полный...

Исследователи обнаружили опасную цепочку уязвимостей в системе JFrog Artifactory, которая позволяет злоумышленникам получать полный контроль над серверами. Атака начинается с анонимного запроса, который благодаря ошибкам в системе безопасности открывает путь к дальнейшему взлому. Хакеры успешно...

Исследователи компании Wiz обнаружили атаки на систему JFrog Artifactory, которая используется для хранения артефактов сборки программного обеспечения. Злоумышленники объединили две уязвимости, чтобы получить полный контроль над серверами и установить бэкдоры. Первая уязвимость позволяла...

Эксперты по кибербезопасности обнаружили новую уязвимость нулевого дня под названием StyleSmuggler, которая затрагивает все версии Magento и Adobe Commerce. Первый случай эксплуатации этой уязвимости был зафиксирован 4 сентября на сайте с последними обновлениями безопасности. Злоумышленники...

Китайская хакерская группа Velvet Ant почти десять лет скрывалась внутри системы входа Linux, внедряя бэкдоры в компоненты PAM и OpenSSH. Атака была настолько скрытной, что даже сброс паролей и завершение сессий не помогали, так как сама система проверки учетных данных была скомпрометирована...

Компания Rapid7 сообщила о длительной шпионской операции против телекоммуникационной инфраструктуры. Злоумышленники использовали скрытые точки доступа, которые могли оставаться незамеченными месяцами. Группа Red Menshen, связанная с Китаем, внедряла бэкдоры для долгосрочной разведки, включая...