Etichetă: server

Home server
Exploit disponibil pentru noua vulnerabilitate critica de bypassare a autentificarii TeamCity, aplicați acum patch-ul
Articol
martie 5, 2024martie 5, 2024CyberSecurity

Exploit disponibil pentru noua vulnerabilitate critica de bypassare a autentificarii TeamCity, aplicați acum patch-ul

by

O vulnerabilitate critică (CVE-2024-27198) în soluția de CI/CD TeamCity On-Premises de la JetBrains poate permite unui atacator remote neautentificat să preia controlul serverului cu permisiuni administrative. Deoarece detalii tehnice complete pentru crearea unui exploit sunt disponibile, administratorii sunt recomandați să acorde prioritate rezolvării problemei prin actualizarea la cea mai recentă versiune a produsului sau instalarea...

Hackers fura hash-urile de autentificare Windows NTLM în atacuri de phishing
Articol
martie 4, 2024martie 4, 2024CyberSecurity

Hackers fura hash-urile de autentificare Windows NTLM în atacuri de phishing

by

Grupul de hackeri cunoscut sub numele de TA577 a schimbat recent tactica, folosind e-mailuri de phishing pentru a fura hash-urile de autentificare NT LAN Manager (NTLM) pentru a efectua deturnări de conturi. TA577 este considerat un broker de acces inițial (IAB), anterior asociat cu Qbot și legat de infecțiile ransomware Black Basta. Firma de securitate...