APT-группа, стоящая за атакой на SolarWinds, использует новое ПО для посткомпрометации Active Directory

Microsoft Nobelium SolarWinds MagicWeb FoggyWeb Active Directory
Сервер загружает вредонос как доверенное ПО.

APT-группа, стоящая за атакой на SolarWinds, использует новое ПО для посткомпрометации Active Directory

Злоумышленники, ответственные за атаку на
цепочку поставок SolarWinds , стали использовать новое вредоносное ПО MagicWeb для посткомпрометации, которое используется для поддержания постоянного доступа к скомпрометированной среде и совершения бокового перемещения.
подробнее >>>>

Медиаплеер Plex просит пользователей срочно сменить пароли

Plex утечка данных
Из-за утечки данных в руки злоумышленников попали адреса электронной почты, имена и хешированные пароли пользователей сервиса

Медиаплеер Plex просит пользователей срочно сменить пароли

Команда медиаплеера Plex
обратилась
к пользователям с просьбой срочно сменить свои пароли из-за вероятной «утечки данных».
Во вторник специалисты сервиса обнаружили подозрительную активность в одной из своих баз данных, в которой находились имена пользователей, электронные письма и зашифрованные пароли.
подробнее >>>>