Майнинговый вредонос Pro-Ocean атакует серверы Apache, Oracle и Redis

Уязвимые серверы Microsoft Exchange атакует ботнет Prometei Так как патчи для проблем ProxyLogon по-прежнему установили не все, уязвимые серверы Microsoft Exchange продолжают атаковать злоумышленники. Теперь исследователи обнаружили ботнет Prometei, который добывает криптовалюту Monero на уязвимых машинах. …

Уязвимые серверы Microsoft Exchange атакует шифровальщик Black Kingdom Исследователи заметили, что уязвимые серверы Microsoft Exchange теперь атакует еще один шифровальщик. При этом Microsoft сообщает, что примерно 92% уязвимых перед проблемами ProxyLogon серверов уже получили патчи. …

Компания Oracle опубликовала инструментарий для миграции с CentOS на Oracle Linux В связи с грядущим прекращением существования дистрибутива CentOS в прежнем виде и трансформации CentOS в тестовый полигон для разработки Red Hat Enterprise Linux, компания Oracle предложила пользователям CentOS 8 перейти на Oracle Linux и подготовила скрипт для миграции уже установленных …

Nvidia случайно разблокировала майнинговый потенциал на видеокартах RTX 3060 Новые видеокарты RTX 3060, которые Nvidia намерено «защитила от майнинга», ограничив хешрейт для добычи Ethereum в два раза, оказались вполне пригодны для добычи криптовалюты. Дело в том, что Nvidia случайно сняла эти ограничения в драйвере для разработчиков. …

Вредонос XcodeSpy нацелен на iOS-разработчиков Исследователи из компании SentinelOne обнаружили Mac-малварь XcodeSpy, которая распространяется через троянизированные проекты Xcode и предназначена для атак на iOS-разработчиков. …

Обнаружен четвертый вредонос, использованный во время взлома SolarWinds Специалисты Symantec обнаружили четвертую малварь, Raindrop, которая использовалась во время атаки на компанию SolarWinds, наряду с вредоносами Sunspot, Sunburst и Teardrop. …

Вредонос XLoader ворует учетные данные из macOS и Windows Эксперты компании Check Point рассказали о новой кроссплатформенной малвари XLoader, «подписка» на которую в даркнете стоит всего за 49 долларов. XLoader дает возможность собирать учетные данные, может работать как кейлоггер и запускать вредоносные файлы. …

В Apache OfBiz обнаружен критический баг В опенсорсном ERP-решении Apache OfBiz обнаружили уязвимость нулевого дня, которую можно использовать для обхода аутентификации. Интересно, что этот баг возник в результате исправления другой критической уязвимости, CVE-2023-49070. …

Критический баг устранен в Apache OFBiz Разработчики Apache Software Foundation устранили уязвимость в Apache OFBiz, которая могла позволить неаутентифицированному злоумышленнику удаленно захватить контроль над уязвимой ERP-системой. …

Выпуск облачной платформы Apache CloudStack 4.15 Состоялся релиз облачной платформы Apache CloudStack 4.15, позволяющей автоматизировать развертывание, настройку и поддержание приватной, гибридной или публичной cloud-инфраструктуры (IaaS, инфраструктура как сервис). Платформа CloudStack была передана Фонду Apache компанией Citrix, котор …

Выпуск сервера web-конференций Apache OpenMeetings 6.0 Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 6.0, позволяющего организовать проведение аудио- и видеконференций через Web, а также совместную работу и обмен сообщениями между участниками. Поддерживаются как проведение вебинаров с од …

Grafana меняет лицензию с Apache 2.0 на AGPLv3 Разработчики платформы визуализации данных Grafana, объявили о переходе на лицензию AGPLv3, вместо ранее применяемой лицензии Apache 2.0. Аналогичное изменение лицензии произведено для системы агрегирования логов Loki и распределённого бэкенда трассировки Tempo. Плагины, агенты и некоторы …

HTB Breadcrumbs. Атакуем Apache на Windows и эксплуатируем уязвимость JWT Для подписчиковСегодня я для тебя разберу сложную машину Breadcrumbs площадки Hack The Box. На ее примере мы проэксплуатируем LFI, чтобы прочесть исходники сайта, затем подберем JWT для авторизации в качестве админа. После проникновения на сервер пореверсим самописный менеджер паролей и п …

Выпуск Apache OpenOffice 4.1.9 с исправлением неаккуратного использования "rm -rf" После трёх месяцев разработки и почти семи лет с момента прошлого значительного выпуска сформирован корректирующий релиз офисного пакета Apache OpenOffice 4.1.9, в котором предложено 6 исправлений. Готовые пакеты подготовлены для Linux, Windows и macOS. …

Выпуск интегрированной среды разработки Apache NetBeans 12.3 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.3, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C/C++, JavaScript и Groovy. …

Брестський коридор Польщі буде захищено Apache Польща виставить захист з американських вертольотів Apache та танків Abrams для оборони Брестського коридору, заявив міністр оборони країни Блащак. …

Выпуск интегрированной среды разработки Apache NetBeans 12.2 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.2, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C/C++, JavaScript и Groovy. …

Для http-сервера Apache будет подготовлен TLS-модуль, написанный на языке Rust Организация ISRG (Internet Security Research Group), которая является учредителем проекта Let's Encrypt и способствует продвижению HTTPS и развитию технологий для повышения защищённости интернета, представила проект по разработке нового модуля с реализацией протокола TLS для HTTP-сервера …

Уязвимость в Apache Airflow, допускающая использование одного сеанса на разных серверах Во входящем в состав платформы Apache Airflow web-сервере выявлена уязвимость (CVE-2020-17526), вызванная некорректной проверкой сеансов в конфигурации по умолчанию. Уязвимость позволяет пользователю одного сайта получить доступ к другому сайту, используя идентификатор сеанса от первого с …

LegalTech атакует пиратов Большинство сайтов добросовестно удаляет пиратский контент, понимая необходимость затрат на эти процессы. Облегчить жизнь медиакомпаниям может внедрение современных LegalTech-решений. Поиск нелегальных ссылок, составление и рассылку досудебных претензий можно автоматизировать …

Малварь Kobalos атакует суперкомпьютеры Аналитики ESET рассказали о бэкдоре Kobalos, который нацелен на суперкомпьютеры по всему миру. Похоже, он похищает у жертв учетные данные SSH с помощью троянизированной версии OpenSSH. …

В каких регионах атакует коронавирус За сутки коронавирус выявили у 22 934 человек. Скончался 531 пациент. Оперштаб России обновил статистические данные на 12 января. Сутками ранее выявили 23 315 инфицированных, коронавирус унес жизни 436 пациентов. Ранее вирусолог уже пояснял некоторый спад ежесуточных зараженных. Дело в то …

В каких регионах атакует коронавирус на 27 марта По данным оперативного штаба, в России коронавирус зарегистрировали в 85 регионах. За сутки выявили 8885 новых случаев. На 27 марта коронавирус унес жизни 387 человек. Зарегистрировали 8885 новых случаев. Больше всего новых случаев за сутки зарегистрировали в Москве, Санкт-Петербурге, Мос …

Опасная инфекция атакует Европу и Америку В странах Европы и Северной Америки зафиксированы случаи ИМБ, вызывающей летальный исход в течение суток после появления симптомов. Европейский центр по профилактике и контролю заболеваний (ECDC) сообщает, что летальность при ВЗК составляет около 10%. Симптомы ИМБ: Высокая температура Рво …

Спайварь Goontact атакует пользователей iOS и Android Эксперты компании Lookout рассказали о спайвари Goontact, нацеленной на мобильные устройства. Вредонос маскируется под специальные мессенджеры для связи с работницами эскорт-услуг. …

Кот атакует! Изучаем открытый стилер StormKitty Для подписчиковОбщеизвестно, что если ты вдруг забыл пароль от какого-нибудь сервиса, но он сохранен в браузере - есть возможность его оттуда достать. Но с такой же легкостью сохраненные пароли достанет и любой троян, попавший к тебе в комп. Сегодня мы рассмотрим один такой вредонос и пок …

Коронавирус атакует второй город Брянской области В Клинцовском районе суточный прирост увеличивается второй день подряд. Опять вторая строчка по области после Брянска. Во всем областном центре 49 новых заболевших. В Клинцах и Клинцовском районе – 34. …

Ботнет Matryosh атакует Android-устройства через ADB Новый ботнет Matryosh состоит из Android-устройств, которые доступны в интернете через ADB (Android Debug Bridge). …

Коронавирус атакует в 16 районах Смоленской области на 25 января На 25 января коронавирус выявили в 16 районах Смоленской области. За сутки зарегистрировали 189 инфицированных. Погибли 4 пациента. За время пандемии в регионе зарегистрировали 21 251 зараженного коронавирусом. Погибли 424 пациента В Смоленске на сегодняшний день зарегистрировали уже 8504 …

ИГ атакует американские базы у нефтяных месторождений в Сирии В субботу и воскресенье произошли сразу две атаки на американские базы, расположенные на восточном берегу Евфрата у месторождений нефти и газа. Эту территорию контролируют курдские формирования при поддержке США... …

Шифровальщик HelloKitty атакует уязвимые устройства SonicWall Специалисты CISA предупредили, что злоумышленники атакуют «известную, ранее исправленную уязвимость» в продуктах SonicWall Secure Mobile Access (SMA) серии 100 и Secure Remote Access (SRA) с устаревшей прошивкой. …

VPS серверы и их применение в бизнесе Что такое виртуальные сервера и как их можно применять в бизнесе нам расскажут специалисты хостинг-провайдера Cityhost.ua …

Oracle изобрел самоуправляемую СУБД Компания Oracle намерена до конца 2017 г. запустить революционную СУБД, которая практически не нуждается в управлении со стороны администратора. Само понятие работы администратора баз данных после этого изменится, считают в компании. В Oracle уверяют, что экономия при использовании автоно …

Ботнет PgMiner атакует плохо защищенные базы PostgreSQL Специалисты Palo Alto Networks обнаружили ботнет PgMiner, который специализируется на взломе плохо защищенных баз PostgreSQL. …

Российских игроков Enlisted атакует шифровальщик, притворяющийся WannaCry Вымогатели нацелились на русскоязычных игроков многопользовательского шутера Enlisted. Через фальшивые сайты распространяются троянзированные версии игры, где в комплекте с игровым установщиком идет программа-вымогатель, выдающая себя за третью версию нашумевшей малвари WannaCry. …

В WhatsApp вирус атакует смартфоны под видом официального приложения В мессенджере WhatsApp появился новый вирус, который замаскирован под официальное приложение. Об этом рассказали эксперты «Российской газеты». Согласно информации, вредоносная программа замаскирована под приложение Huawei Mobile. Контакту приходит ссылка якобы на официальную про …

Ботнет DreamBus атакует корпоративные приложения на Linux-серверах Аналитики компании Zscaler рассказали о новом ботнете DreamBus, который представляет собой вариацию малвари SystemdMiner. Новая угроза использует эксплоиты и брутфорс-атаки для взлома PostgreSQL, Redis, SaltStack, Hadoop, Spark и так далее. …

В каких районах Смоленской области атакует коронавирус на 28 марта Региональный оперштаб обновил данные на сегодняшний день. В Смоленской области прирост за сутки составил 59 новых случаев. В Смоленской области зарегистрированы 28 039 случаев коронавируса. В Смоленске – 11 414 случаев на 28 марта. Количество выздоровевших смолян составляет 26 717 человек …

Серверы на «Эльбрусах» для МВД подорожали на 200 миллионов МВД переформатировало процедуру закупки 298 серверов на отечественных процессорах «Эльбрус» для своих региональных управлений, повысив стартовую цену аукциона более чем на 200 млн руб. Из тендерных документов следует, что корректировка была осуществлена на основе данных одного из потенциа …

Компания Oracle опубликовала DTrace для Linux 2.0.0-1.14 Представлен экспериментальный выпуск инструментария динамической отладки DTrace для Linux 2.0.0-1.14, реализованный в виде работающего в пространстве пользователя процесса, использующего подсистему eBPF и штатные механизмы трассировки, предоставляемых ядром Linux. По функциональности реал …