2SDnjcbPXe3
Критическую уязвимость WinRAR используют спонсируемые государствами хакеры из России и Китая. За атаками, в частности, стояли группировки Sandworm, APT28 и APT40. К такому выводу пришли исследователи из Threat Analysis Group. В Google отметили, что патч для уязвимости CVE-2023-38831 уже выпущен, однако многие пользователи WinRAR по-прежнему остаются уязвимы.
Аналитики компании также поделились подробностями использования уязвимости различными группировками. По их данным, в сентябре хакеры из российской группировки Sandworm распространяли с ее помощью инфостилер Rhadamanthys. Их коллеги из ATP28 использовали CVE-2023-38831 для атаки на пользователей бесплатных хостингов. Китайская APT40 атаковала с помощью уязвимости цели в Папуа-Новой Гвинее.
CVE-2023-38831 активно использовалась как минимум с апреля текущего года. С помощью удаленного выполнения кода злоумышленники распаковывали на скомпрометированных устройствах архивы RAR и ZIP с вредоносным содержимым.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
В Испании хакер с помощью ИИ-агента получил доступ к данным местной организации.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
