Услуги по информационной безопасности
| +7 812 703 02 91 |

Malicious npm Code Packages Built for Hijacking Discord Servers

The lurking code-bombs lift Discord tokens from users of any applications that pulled the packages into their code bases.

Читать полностью: Malicious npm Code Packages Built for Hijacking Discord Servers

Дата: 2021-12-08 22:30:04

Источник: https://threatpost.com/malicious-npm-code-packages-discord/176886/



SMBeagle - Fileshare Auditing Tool That Hunts Out All Files It Can See In The Network And Reports If The File Can Be Read And/Or Written



Moobot Botnet Chews Up Hikvision Surveillance Systems

Attackers are milking unpatched Hikvision video systems to drop a DDoS botnet, researchers warned.

Читать полностью: Moobot Botnet Chews Up Hikvision Surveillance Systems

Дата: 2021-12-08 20:13:18

Источник: https://threatpost.com/moobot-botnet-hikvision-surveillance-systems/176879/



Not with a Bang but a Whisper: The Shift to Stealthy C2

DoH! Nate Warfield, CTO of Prevailion, discusses new stealth tactics threat actors are using for C2, including Malleable C2 from Cobalt Strike's arsenal.

Читать полностью: Not with a Bang but a Whisper: The Shift to Stealthy C2

Дата: 2021-12-08 19:28:35

Источник: https://threatpost.com/tactics-attackers-stealthy-c2/176853/



PHP Re-Infectors – The Malware that Keeps On Giving

PHP Re-Infectors – The Malware that Keeps On Giving

We all know why bad actors infect sites: monetary gain, boosts in SEO ratings for their malware or spam campaigns and a number of other reasons explained in our post on hacker’s motivations...

Читать полностью: PHP Re-Infectors – The Malware that Keeps On Giving

Дата: 2021-12-08 19:22:15

Источник: https://blog.sucuri.net/2021/12/php-re-infectors-the-malware-that-keeps-on-giving.html



Critical SonicWall VPN Bugs Allow Complete Appliance Takeover

Unauthenticated, remote attackers can achieve root-level RCE on SMA 100-series appliances.

Читать полностью: Critical SonicWall VPN Bugs Allow Complete Appliance Takeover

Дата: 2021-12-08 19:16:54

Источник: https://threatpost.com/critical-sonicwall-vpn-bugs-appliance-takeover/176869/



AWS Among 12 Cloud Services Affected by Flaws in Eltima SDK

The flaws, which could enable attackers to disable security and gain kernel-level privileges, affect Amazon WorkSpaces and other cloud services that use USB over Ethernet.

Читать полностью: AWS Among 12 Cloud Services Affected by Flaws in Eltima SDK

Дата: 2021-12-08 18:54:12

Источник: https://threatpost.com/aws-cloud-services-flaws-eltima/176852/



RAILCAR.SmartControl — новый сервис для работы с данными дислокаций и рейсов вагонов и контейнеров

Агрегатор сервисов для железнодорожных компаний RAILCAR.RU представил новый веб-сервис для управления грузовыми вагонами и контейнерами —

Читать полностью: RAILCAR.SmartControl — новый сервис для работы с данными дислокаций и рейсов вагонов и контейнеров

Дата: 2021-12-08 15:46:25

Источник: http://www.iso27000.ru/Members/Itlogistics/railcar.smartcontrol-2014-novyi-servis-dlya-raboty-s-dannymi-dislokacii-i-reisov-vagonov-i-konteinerov



Things you probably didn’t know about FAT

When I started researching FAT structures, I thought that FAT12/16/32 file systems are well-documented and nothing new can be discovered.

There are specifications from Microsoft (DOC), ECMA (

Читать полностью: Things you probably didn’t know about FAT

Дата: 2021-12-08 15:40:08

Источник: https://dfir.ru/2021/12/08/things-you-probably-didnt-know-about-fat/



В России заблокировали сайт Tor

В России заблокировали сайт Tor

Роскомнадзор начал блокировать в России основной сайт Tor, сообщается в блоге проекта...

Читать полностью: В России заблокировали сайт Tor

Дата: 2021-12-08 15:28:19

Источник: https://www.securitylab.ru/news/527311.php