aquasec

  1. NewsMaker

    Новости Хакеры Kinsing активно эксплуатируют Looney Tunables для кражи учётных данных

    Злоумышленники изменили своей привычной тактике и стали ещё опаснее. Злоумышленники, связанные с криптоджекинговой группой Kinsing , начали активно использовать обнаруженную в октябре уязвимость в Linux , известную как Looney Tunables ( CVE-2023-4911 ), для осуществления атак с...
  2. NewsMaker

    Новости Мастер-класс по «откладыванию на потом»: Microsoft год борется с уязвимостями в PowerShell Gallery

    Несмотря на предупреждения экспертов AquaSec, компания не реагирует на угрозы. Специалисты AquaSec (Aqua Security) выявили серьезные проблемы безопасности в работе открытого партнерского сервиса и хранилища для обмена исходными кодами для работы в PowerShell под названием PowerShell...
  3. NewsMaker

    Новости Более 9 миллионов репозиториев на GitHub уязвимы для атак типа RepoJacking

    Злоумышленники могут с лёгкостью клонировать старые репозитории и нарушить перенаправление зависимостей. Более 9 миллионов репозиториев на GitHub подвержены риску захвата зависимостей, также известному как «RepoJacking» , который может помочь злоумышленникам осуществлять атаки по цепочке...
  4. NewsMaker

    Новости Тревога в сообществе разработчиков VSCode! Вредоносные расширения нарушают безопасность платформы

    46 600 скачиваний — похоже, злоумышленники успели похитить достаточно информации. Исследователи компании Check Point 4 мая этого года обнаружили три вредоносных расширения, загруженные в Microsoft VSCode Marketplace. Программное обеспечение, внедрённое в расширения, позволило...