Атаките са към Линукс машини.F5 алармира за активна кампания, доставяща криптокопач чрез експлоатиране на наскоро запушената дупка в Apache Struts.В края на август, администриращите открития уеб-фреймуърк Apache Struts 2 съобщиха, че са адресирали критична уязвимост в софтуера, за който се грижат. В...
Прочети още →Очакваното започна да се случва.Тези дни ви разказахме за това, че неизвестна страна е публикувала в GitHub, PoC код, с който откритата преди седмица уязвимост в Apache Struts 2 да бъде атакувана, а с него и Python скрипт, който да улесни и автоматизира експлоатирането. Разбира се, че това беше пред...
Прочети още →Обратното броене до следващия голям пробив, вече започна.Администриращите уеб апликационния фреймуърк Apache Struts 2 алрмираха миналата седмица за докладвана им критична уязвимост в платформата, към която вече има издадено обновление, адресиращо проблема. Лошата новина: тези дни в Интернет се появи...
Прочети още →Множество мнения на специалисти по информационна сигурност споделят наблюдението си, че киберпрестъпниците заменят разпространението на рансъмуер заплахи с доставянето на копачи на криптовалути, както и компрометирането на сайтове с цел използването на системите на посетителите им за добив на цифров...
Прочети още →Специалисти по информационна сигурност са регистрирали поредна атака, при която са използвани изтеклите в Интернет експлойти на Агенцията за национална сигурност на САЩ (АНС). Zealot, каквото име се дали на кампанията F5 Networks използва експлойтите за уязвимости EternalBlue и EternalSynergy за ата...
Прочети още →