JavaScript-мен жұмыс істейтін веб-қосымшалар мен серверлер ReDoS шабуылдарының алдында бұрыңғыша осал, деп ескертеді зерттеушілер. Аббревиатурасы да осындан пайда болған: regular expression (regex) және denial of service (DoS) жиынтығы ReDoS.
Cofense компаниясының АҚ-мамандары Necurs ботнетінің жаңа спам-кампаниясы банктерге қарсы бағытталып, FlawedAmmyy малварьді тарататынын ескертті.
Necurs –әлемдегі ең ірі спам ботнеттерінің бірі және ол кем дегенде 2012 жылдан бері белсенді. Оның құрамына миллиондаған зақымдалған хосттар кіреді. Necurs өткен жылдары банктік Dridex трояны, Locky, Scarab және Jaff шифрлаушылары сияқты белгілі зиянкестерді таратуға пайдаланылған болатын.
Желіде күшпен алушы STOP БҚ нұсқаларының KeyPass деп аталатынын тарату бойынша жаңа зиянды кампания тіркелді.
Қазіргі уақытта зиянкес нақты қалай таралатыны анық емес. Бір пайдаланушылардың айтуынша, ол пираттық KMSpico БҚ-сын орнатқаннан кейін пайда болған, алайда басқа пайдаланушылар ештеңе орнатпаған.
Checkpoint компаниясының зерттеушілері Ramnit банктік троянының операторлары шығарған ауқымды Black деп аталатын ботнетті айқындады.
«Касперский Зертханасының» сарапшылары танымал ресейлік бір БАҚ порталында банктік Buhtrap троянымен зақымдауға әкелетін зиянды кодты айқындады.
Әлемде кеңінен таралған CMS біреуінің сегізінші Drupal нұсқасы Symfony2 пайдалана отырып жазылғаны белгілі. Symfony – бұл Model-View-Controller схемасын пайдаланатын РНР-де жазылған еркін фреймворк. Ол веб-қосымшаларды шұғыл әзірлеу мен басқаруды ұсынады және көптенген дерекқорлары (MySQL, PostgreSQL, SQLite немесе кез келген басқа PDO-үйлесімді ДҚБЖ) оған қолдау көрсетеді.
Trustwave компаниясының киберқауіпсіздік жөніндегі мамандары MikroTik маршрутизаторларына бағытталған ауқымды зиянды кампанияны айқындады. Зиянкестер құрылғылардың конфигурациясын өзгертіп, оларға пайдаланушының браузеріндегі криптовалютаны жасырын түрде табуға мүмкіндік беретін Coinhive скриптінің көшірмесін енгізді.
Palo Alto Networks зерттеушілері Google Play ресми дүкенінде Microsoft Windows зиянды орындалатын файлдарды қамтитын Android-қа арналған 145 қосымша айқындалғанын хабарлады. Яғни Android-қосымшалары Windows-зиянкеспен зақымдалған.
Әрине, бұл код Android операциялық жүйесінің өзіне зиян келтіре алмайды, себебі Microsoft ОЖ-сында іске қосуға арналған.
Қазақсатн Республикасы Ұлттық қауіпсіздік комитетінің «Мемлекеттік техникалық қызмет» KZ-CERT Компьютерлік инциденттерге әрекет ету қызметі makesuran.ru. алаяқтық интернет – ресурсы айқындалғанын ескертеді.
«МТҚ» РМК Әзірлемелер және зерттеулер департаменті директорының міндеттерін атқарушы Олег Биль Anti-Malware.ru сұрақтарына жауап беріп, өзінің зертханасының жұмысы, киберқатерлердің дамуындағы үрдістер, болашаққа арналған болжаулар мен 2017 жылы орын алған шифрлаушы вирустар эпидемиясының Қазақстанның мемлекеттік мекемелеріне әсері туралы айтты. Мына сілтеме бойынша өту https://www.anti-malware.ru/interviews/2018-07-19/26879