Etichetă: Lazarus

Home Lazarus
Vulnerabilitatea din kernelul Windows, folosită ca zero-day de la august
Articol
martie 2, 2024martie 2, 2024CyberSecurity

Vulnerabilitatea din kernelul Windows, folosită ca zero-day de la august

by

Microsoft a remediat o vulnerabilitate de escaladare a privilegiilor în Windows Kernel în februarie, la șase luni după ce a fost informată că defectul era exploatat ca zero-day. Numită CVE-2024-21338, vulnerabilitatea de securitate a fost descoperită de cercetătorul senior de malware Avast, Jan Vojtěšek, în driverul Windows AppLocker appid.sys și raportată către Microsoft în august...

Avertismentul Japoniei cu privire la pachetele PyPi malitioase create de hackeri nord-coreeni
Articol
februarie 28, 2024februarie 28, 2024CyberSecurity

Avertismentul Japoniei cu privire la pachetele PyPi malitioase create de hackeri nord-coreeni

by

Computer Security Incident Response Team din Japonia (JPCERT/CC) a emis un avertisment conform căruia grupul de hackeri nord-coreeni notoriu, Lazarus, a încărcat patru pachete PyPI malitioase pentru a infecta dezvoltatorii cu malware. PyPI (Python Package Index) este un depozit de pachete de software open-source pe care dezvoltatorii de software îl pot utiliza în proiectele lor...